第三季度DDoS攻击暴增35％，VoIP服务或将成重灾区

根据信息技术和服务公司Lumen最新发布的第三季度 DDoS 报告，该公司在本季度缓解的攻击比 2021 年第二季度多 35%。安全专家警告说，第三季度分布式拒绝服务 (DDoS) 攻击激增，数量、规模和复杂性都在增加。Lumen 信息安全和威胁情报总监 Mark Dehus 还透露，DDoS攻击开始越来越多地针对VoIP（Voice over Internet Protocol，基于IP的语音传输，简称“VoIP”）语音等新服务。

报告显示，第三季度观测到的最大攻击带宽为 612 Gbps，比第二季度增长了 49%；基于数据包速率统计的最大攻击规模为252 Mbps，较第二季度增加了 91%；对客户的最长攻击持续了两周，突显了 DDoS 可能对组织产生较严重影响；在受攻击次数达 500 次的行业中，受攻击最频繁的行业是电信和软件/技术，其次是零售；28% 的多重缓解措施首次面对四种不同攻击类型的复杂组合，分别是DNS、TCP RST、TCP SYN-ACK和 UDP 放大。

据专家称，DDoS攻击这些年来并没有太大变化，因为此类攻击仍然相对便宜、容易和有效，因此，近年来，越来越多的攻击者开始使用DDoS 攻击向受害者勒索赎金。根据信息服务公司 Neustar 8月发布的一份报告，在过去 12 个月中，超过 40% 的组织成为DDoS勒索攻击 (RDDoS)的目标或受害者。在今年9月恰逢 DDoS 攻击25周年（以其首次被记录的时间计算），俄罗斯服务商 Yandex 遭遇了有史以来最大规模的DDoS攻击。