前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >重磅 | 黑镜调查:深渊背后的真相之「DDoS威胁与黑灰产业调查报告」

重磅 | 黑镜调查:深渊背后的真相之「DDoS威胁与黑灰产业调查报告」

作者头像
FB客服
发布2018-09-21 12:07:53
9150
发布2018-09-21 12:07:53
举报
文章被收录于专栏:FreeBuf

2018年世界杯硝烟散尽,但关于她的话题却远远没有结束。说起世界杯,就不得不提深藏其下的互联网黑灰产江湖,其中的恩怨情仇简直堪比豪门德比,这之中就包括大名鼎鼎的DDoS黑产。世界杯期间,不法分子的DDoS攻击业务接单接到手软,金主爸爸们一掷千金只为了打趴竞争对手的博彩网站……简直想想都刺激。

DDoS攻击经过近二十年的演变沿用至今,以其成本较低、效果显著、影响深远为攻击者所青睐。据统计,2018年最流行的DDoS攻击方式包括异军突起的反射放大攻击、SYN Flood和HTTP Flood。其中2018上半年的一起Memcached DDoS攻击,峰值高达1.7 Tbps,更是创造了全新的历史记录。

目前主流的DDoS攻击方式主要包括:

传统攻击:ICMP Flood、UDP Flood、SYN Flood、HTTP Flood等;

反射放大攻击:NTP Flood、SSDP Flood、DNS Flood等;

以及根据攻击目标的特点进行的有针对性的混合攻击

FreeBuf与腾讯云、腾讯安全云鼎实验室携手,针对2018年DDoS攻击威胁及其相关黑灰产业链进行了深入的调查和研究,形成了一份《「DDoS威胁与黑灰产业调查」报告》。本报告聚焦2017-2018年DDoS攻击的现状与趋势,结合合作伙伴的海量数据与调查人员的地下暗访,通过科学的方法,试图为读者还原真实的「DDoS黑灰色产业」原貌,以期大众对其有整体、直观的了解,帮助企业及个人避免不必要的损失。

重要发现

1、异军突起的反射放大攻击在2018年各类DDoS攻击中占比高达55.8%。 2、2018上半年一起Memcached DDoS攻击,峰值1.7 Tbps创造新的历史记录。 3、游戏行业成为DDoS攻击的首选对象,其中手机游戏超过PC客户端,第一次成为该类别的主要目标。 4、美国依然是全球DDoS攻击的头号重灾区,国内DDoS被攻击省份集中在江浙、广东等发达地区。 5、DDoS产业化已经非常成熟,从业者们分工明确,并与其他黑灰色产业存在交集。 6、各种主流的即时通迅工具及主流的网络商城成为DDoS攻击的主要发单渠道。 7、暗网DDoS及DDoS服务平台为行业带来新变化,并有愈发壮大的趋势。

建立网络安全防护体系,不仅是为了符合法律规定,更是为了保护网站和网民的安全。我们发现大量QQ群、微信群以及淘宝店已成为DDoS黑色产业链的重要组成部分,部分群主甚至是在读大学生,个中现象引人深思。本篇报告试图揭开国内DDoS黑产的神秘面纱,虽然只是冰山一角,亦期望对业内同仁有所启发。

出品

FreeBuf研究院 腾讯云 腾讯安全云鼎实验室

内容及数据支持

腾讯安全云鼎实验室 腾讯云大禹

关于FreeBuf研究院

FreeBuf.COM是斗象科技旗下、国内领先的互联网安全新媒体,每日发布新鲜安全资讯、技术剖析,分享国内外热门安全资源,是深受安全从业者与爱好者关注的网络安全网站与社区。FreeBuf研究院则集结了行业内经验丰富的安全专家和分析师,常年对信息安全技术、行业动态保持追踪,进行专业的安全行业现状和趋势分析。

关于腾讯安全云鼎实验室

腾讯安全云鼎实验室,关注云主机与云内流量的安全研究和安全运营。利用机器学习与大数据技术实时监控并分析各类风险信息,帮助客户抵御高级可持续攻击;联合腾讯所有安全实验室进行安全漏洞的研究,确保云计算平台整体的安全性。相关能力通过腾讯云开放出来,为用户提供黑客入侵检测和漏洞风险预警等服务,帮助企业解决服务器安全问题。

完整报告下载地址:请点击“阅读原文”下载。

*FreeBuf研究院荣誉出品,未经许可禁止转载

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2018-09-04,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 重要发现
  • 出品
  • 内容及数据支持
    • 关于FreeBuf研究院
      • 关于腾讯安全云鼎实验室
      相关产品与服务
      云服务器
      云服务器(Cloud Virtual Machine,CVM)提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源,适应变化的业务需求,并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本,简化 IT 运维工作。
      领券
      问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档