【清静报告】卡巴斯基2018年第三季度DDoS攻击报告

宣布时间 2018-11-06

新闻概览

在DDoS攻击方面，，，，，2018年的第三季度显得相对清静。。。相对的意思是，，，，，没有太多一连多日的强烈DDoS攻击。。。年复一年，，，，，犯法分子的攻击能力依然在坚持增添，，，，，而DDoS攻击的总数目也没有下降的迹象。。。

7月初，，，，，针对暴雪娱乐的DDoS攻击成为今年炎天的头条。。。攻击导致暴雪的战网效劳器（Battle.net）被迫离线，，，，，差未几3天的时间里玩家无法登录和会见游戏。。。犯法团伙PoodleCorp声称对此认真，，，，，它在Twitter上允许说若是他们的帖子被转发凌驾2000次，，，，，他们就阻止攻击。。。厥后条件知足了，，，，，暴雪就报告说他们“已经修复了玩家早先遇到的手艺问题”。。。

到了7月末，，，，，又一家游戏厂商 - 育碧 - 遭到了一系列攻击。。。玩家们又一次无法登录游戏账户，，，，，也不可玩多人游戏模式。。。该公司讲话人体现：没有用户数据遭到损害。。。关于该次攻击的目的一直也没有报告，，，，，可能是图财，，，，，也可能是表达对某些游戏更新的不满。。。

另一个称得上是“重大”的攻击，，，，，是针对三大英语扑克网站（美国棋牌室、扑克之星和派对扑克）的攻击。。。该攻击困扰了网站运营商好几天，，，，，他们不得不作废了一些活动，，，，，这招致了部分玩家的强烈不满，，，，，由于他们少赚了很多多少钱。。。

一如既往，，，，，总有一些DDoS攻击与主要的政治时势有关。。。一个典范的例子是瑞典社会民主党的官网在8月尾遭到攻击，，，，，网站中止了6分钟。。。一个月后，，，，，一位民主党国会候选人在加利福尼亚州的竞选网站也遭到类似的攻击。。。针对德国能源公司RWE的DDoS攻击也能被贴上一个“政治”的标签：激进分子（或者说环保人士）试图通过攻击网站来引发公众对汉巴赫森林即将被夷平事务的关注。。。

然而，，，，，针对南非共和国劳工部的攻击却让人摸不着头脑（这起攻击爆发在9月初，，，，，凭证该部分讲话人的说法，，，，，没有内部系统或数据受到损害）。。。针对荷兰政府效劳DigiD的攻击念头同样具有不确定性：7月尾它在一周内被攻击了三次，，，，，造成大宗公民无法会见税务效劳等功效。。。同样，，，，，没有数据遭到泄露。。。

DDoS攻击者的工具箱没什么转变；；；；确实有一些新的手艺和新的误差，，，，，但都在清静专家的视野规模内。。。7月20号专家们检测到一个针对D-Link路由器的大规模（僵尸网络）“招募活动”，，，，，涉及到凌驾3000个IP，，，，，但只有一个C&C效劳器。。。该攻击活动的exploit（误差使用）在企业情形中无法事情；；；；它能否构建一个由通俗的用户路由器组成的僵尸网络（以及多大的僵尸网络）尚有待视察。。。

说道“停当”或险些停当的木马，，，，，7月尾新泛起的木马Death（殒命）成为研究职员关注的焦点。。。Death是污名昭著的黑客Elit1Lands的自得之作，，，，，它使用2016年10月曝光的AVTech误差来入侵监控摄像头和组建僵尸网络。。。清静研究职员AnkitAnubhav想法和Elit1Lands聊了聊，，，，，相识到该僵尸网络还没有用于提倡大规模的DDoS攻击；；；；然而Elit1Lands对该僵尸网络抱有很大的期望，，，，，由于Death很适适用于分发垃圾广告邮件和举行特工活动。。。

别的，，，，，在8月尾和9月初，，，，，清静专家们发明新版本的僵尸网络Mirai和Gafgyt首次最先使用SonicWall和Apache Struts中的误差（Struts中的误差还与信用公司Equifax的大规模数据泄露事务有关）。。。

与此同时，，，，，开发原始版本的Mirai并将源代码果真宣布的三位作者最终迎来了正义的审讯。。。阿拉斯加联邦法院判处ParasJha、Josiah White和Dalton Norman赔付大宗的赔偿金并且需要从事2500个小时的社区效劳。。。不管从哪方面来看，，，，，他们都将为FBI事情。。。这一判罚并不严肃的缘故原由是，，，，，现实上三位嫌犯已经与FBI视察职员举行了相助：凭证法院的文件，，，，，三小我私家已经将他们的专业知识应用于至少12个视察案件中，，，，，他们已经累积了凌驾1000小时的社区效劳时间。。。

最后，，，，，在万利国际官网报告中还提及到，，，，，英国警方拘捕了ProtonMail DDoS攻击事务背后的一名嫌犯。。。这个19岁的菜鸟黑客是个英国人，，，，，他还加入了针对学校、大学和航空公司的炸弹威胁开顽笑之中。。。他的怙恃坚称他是被我的天下游戏中的“危险分子”所“引诱”的。。。虽然这个年轻的神童可能会被引渡至美国，，，，，但这个故事的最后可能不是被FBI所雇佣：凭证视察，，，，，他之以是袒露主要是由于没有擦清洁屁股。。。

季度趋势

由于9月的数据激增，，，，，本季度DDoS攻击的数目与去年的第三季度相比有所增添。。。而岂论是在夏日照旧整年的数据，，，，，DDoS攻击的数目都是显著下降的。。。

2017-2018，，，，，DDoS攻击的季度数据（将2017年的攻击数目看成100%）

上图批注与去年相比DDoS攻击数目的增添都是9月份的收获，，，，，9月份的数据占了所有攻击的大部分（与2017年相比增添了5倍）。。。至于7月和8月则是完全相反，，，，，数据都低于2017年。。。2017年并没有泛起这种希奇的状态。。。

2017年及2018年9月份的DDoS攻击数目占Q3总攻击数目的比例

那么9月份究竟爆发了什么呢？？？？？？？着实很简朴：开学了。。。年复一年，，，，，教育系统永远是主要的攻击目的。。。攻击者们乐此不疲地针对学校、大学和测试中心的网络资源。。。例如，，，，，针对英国顶尖学府爱丁堡大学的DDoS攻击成为今年最大的头条（该攻击始于9月12号，，，，，一连了快要24小时）。。。

这种攻击事务常被归罪于国家外敌，，，，，但凭证统计数据，，，，，这些指控是没有凭证的。。。万利国际官网私下视察批注这类攻击总是在学期最先时爆发，，，，，并在放假时消退。。。英国非营利组织Jisc得出了险些相同的结论：通过统计差别大学的数据，，，，，它发明当学生放假时攻击总会变少。。。并且，，，，，逐日的课外时间也是云云：主要的DDoS滋扰总是爆发在上午9点到下昼4点之间。。。

虽然，，，，，这可能只是攻击者将他们的行为习惯与大学的一样平常作息举行同步的效果。。。但有时间诠释越简朴就越靠近真相：着实只是这些年轻人提倡了这些攻击，，，，，他们的念头可能只是对先生、同砚或者学校不爽。。。带着这种假设，，，，，万利国际官网专家在社交网络上找到了蛛丝马迹；；；；大英帝国的同事就遇到了一个相当有趣的案例：一个学生对宿舍的效劳器提倡了DDoS攻击，，，，，妄想让他的游戏敌手掉线。。。

从各方面来看，，，，，这类周期性的攻击将在未来继续爆发 – 除非教育机构变得坚如盘石，，，，，或者是所有的学生和先生都意识到DDoS攻击的危害性。。。应该提到的是，，，，，虽然这些攻击大大都都是由学生组织的，，，，，但这并不料味着其中没有一些真正有“危害”的攻击。。。

例如，，，，，9月份针对美国供应商Infinite Campus（该公司为地区内的学校提供治理门户效劳）的DDoS攻击中，，，，，其攻击力度之大、一连时间之长甚至引起了领土清静部的注重。。。这很难用小学生的开顽笑来诠释。。。

无论怎样，，，，，虽然9月份DDoS攻击的岑岭可以用新学年的最先来诠释，，，，，但DDoS攻击数目的整体下降却难以诠释。。。万利国际官网专家以为，，，，，这是由于大大都僵尸网络运营者将其攻击能力应用于另一种相对清静和更有利可图的赚钱方法：挖矿。。。

DDoS攻击最近自制了许多，，，，，但这只是针对使用者而言。。。关于组织者来说，，，，，他们的本钱依然很高。。。最基础的，，，，，他们需要购置算力（有时甚至需要自建数据中心）、编写自己的木马或修改现有木马（例如永远盛行的Mirai）、组建僵尸网络、找到客户以及发动攻击等等等等。。。更不必说这些都是不法的。。。执法机构一直在盯着他们：一个很好的案例是，，，，，DDoS市场Webstresser.org被摧毁后，，，，，紧随着就是一系列的拘捕行动。。。

从另一方面来说，，，，，挖矿现在险些是正当的赚钱方法：唯一不正当的地方是使用别人的硬件挖矿。。。若是安排的适当，，，，，挖矿可以在目的系统上静默运行，，，，，并不占用太多资源，，，，，使得用户难以发明，，，，，并且不会有太大时机被网警盯上。。。为了逃避执法机构的注重力，，，，，网络犯法分子也可能将其已经入侵的装备重新设置为挖矿。。。例如，，，，，一个由MikroTik路由器组成的新僵尸网络，，，，，其建设目的就是为了挖矿。。�；；；Ｉ杏幸恍┓侵苯拥闹ぞ菖⒁恍┖苤慕┦缫丫匦律柚梦诳竽康�。。。相比之下，，，，，一经大获乐成的僵尸网络yoyo的DDoS攻击活动已经下降到很是低的水平，，，，，虽然它还没被放弃。。。

逻辑学中有一个公式：相关关系并不料味着因果关系。。。也就是说，，，，，纵然两个变量转变的方法类似，，，，，这些转变之间也并纷歧定保存着共通之处。。。因此，，，，，只管将今年挖矿的增添与DDoS攻击的下降关联起来看似切合逻辑，，，，，但这也并纷歧定就是真理。。。最多只能说是一个事情假设。。。

统计剖析

统计要领

卡巴斯基实验室在对抗网络威胁，，，，，包括多种差别的重大DDoS攻击方面具有悠久的历史。。。清静专家们能够通过卡巴斯基DDoS情报系统监测僵尸网络的活动。。。

DDoS情报系统是卡巴斯基DDoS防护计划的一部分，，，，，用于阻挡并剖析僵尸网络治理和控制效劳器宣布的指令。。。举行防护并不料味着要比及用户装备被熏染或攻击者的指令已经执行才最先。。。

本报告包括2018年第三季度DDoS情报系统的统计数据。。。

在本报告中，，，，，若是僵尸网络的攻击活动距离未凌驾24小时，，，，，则被以为是一次一连的DDoS攻击。。。例如，，，，，若是相同的目的被统一个僵尸网络在距离24小时或更长的时间之后再次攻击，，，，，则被纪录为两次攻击。。。若是统一个目的被多个差别的僵尸网络攻击，，，，，则也被视为统一个攻击活动。。。

DDoS攻击受害者的地理漫衍，，，，，以及它们的下令效劳器都是凭证其IP地点举行纪录的。。。在季度统计中，，，，，本报告依据唯一IP地点的数目来统计唯一DDoS攻击目的的数目。。。

DDoS情报统计数据仅限于卡巴斯基实验室已经检测到或剖析过的僵尸网络。。。需要注重的是，，，，，僵尸网络只是用于提倡DDoS攻击的众多工具中的一个，，，，，并且本章节并不可涵盖报告时代内的所有DDoS攻击。。。

季度总结

· 如往常一样，，，，，中国的DDoS攻击数目仍然排名第一（78%），，，，，美国仍然位列第二（12.57%），，，，，第三名是澳大利亚（2.27%） - 澳大利亚的排名比以往任何时间都高。。。有史以来第一次，，，，，韩国脱离了前十（只管门槛已经变低了许多）。。。

· 攻击目的的漫衍方面转变也差未几：韩国掉到榜底；；；；澳大利亚爬升至第三名。。。

· 至于攻击数目，，，，，通过僵尸网络提倡的DDoS攻击岑岭泛起在八月；；；；7月初则较为清静。。。

· 一连性攻击的数目有所下降；；；；然而一连时间少于4个小时的短期DDoS攻击增添了17.5个百分点（增添至86.94%）。。。攻击目的的数目增添了63%。。。

· 与上一季度相比，，，，，Linux僵尸网络的份额稍微增添。。。在这种情形下，，，，，DDoS攻击的类型漫衍没什么转变；；；；SYN泛洪攻击仍然排在第一位（83.2%）。。。

· 在第三季度，，，，，托管下令效劳器数目最多的国家榜单泛起了较大转变。。。希腊和加拿大等之前排不上名号的国家，，，，，现在都进入了前十，，，，，并且排名很高。。。

地理漫衍

图表上最高的那条线仍然属于中国，，，，，其份额从59.03%暴涨至77.67%。。。美国仍然排在第二，，，，，只管它稍微增添了0.11个百分点，，，，，抵达12.57%。。。准备好了吗，，，，，接下来就是惊喜了。。。

首先，，，，，韩国有史以来首次跌出前十名：其份额从上个季度的3.21%缩水至0.30%，，，，，排名也从第四名跳水至第十一名。。。与此同时，，，，，澳大利亚从第六名爬升至第三名：它现在占所有DDoS攻击数目的2.27%。。。这意味着澳洲在前几个季度就泛起的增添趋势仍然保存。。。中国香港从第二名掉至第四名：其份额从17.13%骤降至1.72%。。。

同韩国一样，，，，，马来西亚也脱离了榜单前十。。。这俩划分被新加坡（0.44%，，，，，第七名）和俄罗斯（0.37%，，，，，第十名）所取代。。。着实新加坡和俄罗斯的比例与第二季度相比也没什么增添，，，，，但由于中国的比例暴涨，，，，，导致前十的准入门槛降低了。。。法国的情形也验证了这一点：第二季度法国占所有DDoS攻击数目的比例是0.43%，，，，，排在第十；；；；而这一季度它的比例下降至0.39%，，，，，但排名反而上升至第八名。。。

同样，，，，，前十名之外的所有国家/地区的比例从3.56%下降至2.83%。。。

2018年Q2及Q3DDoS攻击的国家/地区漫衍

攻击目的数目的排名转变情形也差未几：中国的份额增添了18个百分点，，，，，达70.58%。。。攻击目的数目排名的前五与攻击数目排名的前五基本一样，，，，，但前十名照旧有一点差别：韩国还在，，，，，只管它的份额从4.76%下跌至0.39%。。。别的，，，，，马来西亚和越南跌出了榜单，，，，，划分被俄罗斯（0.46%，，，，，第八名）和德国（0.38%，，，，，第十名）所取代。。。

2018年Q2及Q3DDoS攻击目的的国家/地区漫衍

攻击动态

第三季度的最先和末尾都十分清静，，，，，但八月和九月初泛起了大宗锯齿状的岑岭和低谷。。。最大的岑岭泛起在8月7日和20日，，，，，间接地与大学收取申请人的论文和宣布录取分数的日期坚持一致。。。7月2日是本季度最为清静的一天。。。本季度末虽然也很清静，，，，，但攻击数目仍然要比季度初要多。。。

2018年Q3DDoS攻击数目的动态转变

本季度DDoS攻击的星期漫衍则相对平均。。。星期六是最为“危险”的一天（其份额为15.58%），，，，，而上一季度冠军是星期二（本季度为13.70%）。。。星期二本季度酿成了倒数第二，，，，，仅比星期三（12.23%）要多（译者：现实上星期五才是倒数第二，，，，，星期二是倒数第三。。。）。。。

2018年Q2及Q3DDoS攻击的一周漫衍

攻击类型及一连时间

第三季度一连时间最长的DDoS攻击共一连了239个小时 – 差未几是10天的时间。。。上一季度最长的攻击一连了快要11天（258小时）。。。

本季度大规模、一连时间长的DDoS攻击大幅下降。。。不但是一连时间超长（凌驾140个小时）的“冠军们”，，，，，其它种别（一直到一连时间为5个小时）的攻击也都在下降。。。下降幅度最大的是一连时间为5到9个小时的攻击种别，，，，，其份额从14.01%下降至5.49%。。。

然而，，，，，一连时间小于4个小时的短期攻击增添了近17.5个百分点，，，，，达86.94%。。。同时，，，，，攻击目的的数目相比上一季度增添了63%。。。

2018年Q2及Q3DDoS攻击一连时间的漫衍

与上一季度相比，，，，，DDoS攻击类型的漫衍险些没什么转变。。。SYN泛洪攻击仍然排在第一位，，，，，其份额甚至尚有所增添，，，，，从Q1的57.3%和Q2的80.2%增添至Q3的83.2%。。。UDP攻击排在第二名，，，，，其份额也小幅上涨至11.9%（上一季度是10.6%）。。。其它类型的攻击份额缩水了许多，，，，，但排名相对稳固：HTTP照旧第三，，，，，TCP照旧第四，，，，，ICMP照旧第五。。。

2018年Q2及Q3DDoS攻击的类型漫衍

Windows僵尸网络和Linux僵尸网络的份额与上一季度基内情同。。。Windows僵尸网络上涨了（同时Linux僵尸网络下降了）1.4个百分点（译者勘误：这里应该是说反了，，，，，现实是Linux增添了）。。。这与攻击类型的动态转变十分契合。。。

2018年Q3Windows僵尸网络vs. Linux僵尸网络

僵尸网络的地理漫衍

僵尸网络下令效劳器数目最多的地区榜单（前十）泛起了一些洗牌。。。美国照旧第一，，，，，只管其份额从上一季度的44.75%下降至本季度的37.31%。。。俄罗斯上升至第二位，，，，，其份额从2.76%增添至8.96%。。。希腊排在第三，，，，，其份额从0.55%暴增至8.21% -其排名上一季度也远在前十名开外。。。

中国的份额为5.22%，，，，，仅排在第五，，，，，被加拿大所击败（第四，，，，，其份额为6.72%，，，，，比第二季度的数字增添了数倍）。。。
同时，，，，，前十名之外的国家/地区的综合份额泛起了大幅增添：增添了近5个百分点，，，，，现在为16.42%。。。

2018年Q3僵尸网络下令效劳器的国家/地区漫衍

结论

在已往三个月内没有爆发过重大的DDoS攻击事务。。。与DDoS攻击在夏日的放缓趋势相反，，，，，9月份爆发的针对学校的攻击岑岭尤其引人注重。。。这已经成为卡巴斯基实验室数年来一直视察到的周期性趋势之一。。。

另一个显著的生长趋势是一连时间较长的DDoS攻击数目的下降以及攻击目的的增添：僵尸网络可能正在用小型攻击取代大规模攻击。。。这种小型攻击（有时也被英文媒体称之为crawling攻击，，，，，爬行攻击）时常与“网络噪音”难以举行区分。。。在前几个季度我们就曾发明这种转变的先兆。。。

僵尸网络C&C效劳器数目的前十名榜简单连两个季度重新洗牌，，，，，缘故原由可能是攻击者试图扩展至新的疆土，，，，，或是试图重新设置冗余的地理资源。。。这样做的目的可能是为了镌汰经济支出（电价、不可预知状态下的营业稳固性），，，，，同时逃避执法机构的清扫行动。。。

在DDoS领域，，，，，已往两个季度的统计数据使我们以为一种转变正在爆发。。。这种转变可能在不久的未来彻底改变这一领域的犯法活动。。。

原文链接：https://securelist.com/ddos-report-in-q3-2018/88617/

7*24小时效劳热线

400-624-3900

官方微信

官方微博

网御星云合众数据书生电子云子可信

执法声明

万利国际官网

网络清静防护

网络清静检测

应用清静

数据清静

清静治理

云清静

工控清静

移动及终端清静

密码应用清静

专业清静效劳

清静运营中心

知白学院

威胁情报中心

清静转达

研究报告

清静团队

渠道系统

售后效劳

升级通告

软件升级

公司概况

新闻动态

手艺专题

人才招聘

投资者关系

资源中心

联系万利国际官网

清静研究

【清静报告】卡巴斯基2018年第三季度DDoS攻击报告

关于万利国际官网

解决计划

清静研究

联系万利国际官网

7*24小时效劳热线