云計算不僅僅對企業(yè)有吸引力，同時也吸引了黑客的目光?，F(xiàn)在已經(jīng)有報道聲稱，很多黑客正在利用云計算來產(chǎn)生新的收入來源，畢竟云計算也同樣簡化了黑客的基礎(chǔ)設(shè)施配置。 這種行為被稱之為AaaS(Attacks-as-a-Service)，也就是將攻擊作為一種服務(wù)?，F(xiàn)在很多黑客通過云來提供一些“見不得光”的網(wǎng)絡(luò)服務(wù)，比如說租賃或者出售僵尸網(wǎng)絡(luò)(可以用來發(fā)動大規(guī)模的DDoS攻擊);通過木馬幫助游戲玩家在線進行作弊等等。

最近的一起案例，來自中國的一個黑客小組新開了一個叫“IM DDODS”的網(wǎng)站，它就允許任何客戶進行注冊，并且可以對任何他們希望的目標發(fā)起DDoS攻擊。安全公司Damballa聲稱，僵尸網(wǎng)絡(luò)使用IM DDoS攻擊力度是相當龐大的，除非有非常強大的網(wǎng)絡(luò)帶寬處理能力，否則很難進行抵御。

圖：來源于Damballa對IMDDOS Botnet的分析報告

IM DDoS網(wǎng)站只能使用漢語(這是一件好事，因為至少限制了那些不能理解漢語的人)。該網(wǎng)站使用的是自助服務(wù)模式，用戶可以創(chuàng)建帳戶，選擇目標，并啟動攻擊。 來自Damballa的報告指出，該網(wǎng)站聲稱只允許攻擊那些不合法Web服務(wù)目標——像賭博網(wǎng)站。(頗有高科技俠客的風(fēng)范!)

DDoS攻擊非法網(wǎng)站并非沒有先例，但是十分罕見。有推測認為，一些版權(quán)的所有者或者工作室可能會購買這些服務(wù)，對某些盜版電影或者非法的文件共享網(wǎng)站發(fā)起DDoS攻擊。

AaaS一點都不貴!

根據(jù)圈內(nèi)人士提供的消息，雇傭一名黑客的價格其實非常便宜，遠不及在一家高檔餐廳享受一頓豐盛晚餐的價格。一些黑客可以在48小時之內(nèi)破解電子郵件的密碼，收費也只是在150美金到400美金之間。而IM DDOS則更為慷慨，他們同時還提供了很多“買就送”的免費服務(wù)。

圖：IMDDOS Botnet DNS Lookups for June

AaaS服務(wù)的提供者表面上運行的網(wǎng)站好像很合法，而且具有完整的服務(wù)水平協(xié)議，甚至包含了“終身客戶技術(shù)支持”服務(wù)。不過，這些技術(shù)支持都是在暗中完成，一般是通過即時通訊服務(wù)QQ平臺。

根據(jù)Damballa提供的信息，在惡意軟件中傳播IM DDOS的木馬軟件并沒有什么特別之處，發(fā)送DNS請求過多，非常容易檢測得到，而且也很容易進行預(yù)防。然而現(xiàn)在的僵尸網(wǎng)絡(luò)已經(jīng)是大的驚人，即使現(xiàn)在停止增長也可能造成很大的問題。