DDoS攻擊規(guī)模遠超往年
近日，Link11發(fā)布了一份針對DDoS的研究報告，報告顯示：
- 2021年上半年DDoS攻擊次數(shù)創(chuàng)下歷史新高，與去年同期相比，攻擊數(shù)量增加了33%;
- 2021年第一季度和2021年第二季度之間，DDoS活動量增加了19%;
- 總體攻擊帶寬仍然很高：最大攻擊量為555Gbps;
- 攻擊帶寬急劇增加：與H1/2020相比，H1/2021增加了37%;
- 2021年上半年超過100Gbps的大容量攻擊數(shù)量為28。
犯罪分子的目標(biāo)是在全球新冠肺炎大流行期間訪問量很大的組織和機構(gòu)，例如疫苗接種網(wǎng)站、電子學(xué)習(xí)平臺或門戶以及企業(yè)IT基礎(chǔ)設(shè)施。
調(diào)查指出，勒索電子郵件的使用已達到臨界水平。員工收到了來自眾多不同發(fā)件人的惡意電子郵件，包括Fancy Bear、Lazarus Group和Fancy Lazarus。隨著這些惡意行為的頻率增加，導(dǎo)致贖金需求猛增，這種現(xiàn)象可能會持續(xù)到2021年第三季度。
據(jù)安全專家稱，勒索電子郵件的強度大幅增加，DDoS活動的規(guī)模遠超前幾年，遭遇嚴(yán)重安全漏洞的企業(yè)數(shù)量急劇上升。這種攻擊可能導(dǎo)致受害企業(yè)收入損失和敏感數(shù)據(jù)泄漏。
Link11負(fù)責(zé)人Marc Wilczek表示：“在一個日益互聯(lián)的世界中，IT系統(tǒng)的可用性和完整性對任何企業(yè)都至關(guān)重要。我們對2021年上半年攻擊事件的研究表明，企業(yè)正在不斷面臨DDoS攻擊，而且這種攻擊的頻率和復(fù)雜性都在增加。”
“由于黑客使用的攻擊技術(shù)越來越復(fù)雜，許多安全工具已經(jīng)達到極限。這意味著企業(yè)亟需能夠提供精準(zhǔn)威脅檢測和減輕網(wǎng)絡(luò)攻擊的解決方案。”
盡管DDoS攻擊的威脅等級一直居高不下，安全提供商也不斷提供警告，但很多企業(yè)并不具備有效的安全解決方案，在許多情況下，企業(yè)因為收到攻擊而導(dǎo)致運營停頓。
隨著威脅級別的不斷上升，企業(yè)應(yīng)對其網(wǎng)絡(luò)安全態(tài)勢進行徹底審查。如果企業(yè)成為DDoS攻擊的受害者，不應(yīng)盲目的向勒索企圖做出回應(yīng)，應(yīng)在檢測到違規(guī)行為后立即求助于安全專家。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】
