close
資訊保安

「低成本」商業攻擊手段?媒體及娛樂公司最受 DDoS 攻擊威脅

惡性的商業競爭手法屢見不鮮,在商業機構愈來愈依賴互聯網運作下,若惡意攻擊者針對機構的網站來攻擊,可導致很大的商業損失。由於全球上網人數越來越多,網站對於企業的角色愈來愈重要,甚至是整個業務關鍵所在,一旦網站受到攻擊便等同癱瘓業務,因此黑客針對這些機構發動 DDoS 攻擊的個案正不斷上升。

 

網路媒體、電影網站、遊戲網站、線上賭博等機構成為高危 DDoS 攻擊目標。
網路媒體、電影網站、遊戲網站、線上賭博等機構成為高危 DDoS 攻擊目標。

 

有機構發表「2014 年第一季全球 DDoS 攻擊報告」,結果發現與 2013 年同期相比,DDoS 攻擊總數上升 47%,本季錄得的 DDoS 攻擊流量中,針對媒體及娛樂公司的攻擊更佔超過一半,像網路媒體、電影網站、遊戲網站、線上賭博等機構成為高危目標,值得有關機構留意。同時報告還留意到,攻擊者已減少對傳統殭屍網絡感染的依賴,未來發動攻擊勢將變得更容易也更低成本。

 

初創及中小企最易被擊倒

所謂槍打出頭鳥,如果閣下收入來源主要來自網路,而且做出一番不錯的成績時,很高機會成為被 DDoS 攻擊的對象,尤其是近兩年。2012 年香港金銀業貿易場就遭到黑客以 DDoS 攻擊勒索,威脅如不就範便繼續攻擊。由於金銀業貿易場的交易都要靠網路進行,網路受攻擊將令關鍵業務完全停擺。雖然最後警方商業罪案調查科轄下科技罪案組成功破案,抓到攻擊的黑客,但這些威脅仍然存在,值得同樣以網路為業務關鍵的機構正視。

很久以前要進行  DDoS 攻擊,需要長時間部署以及高成本的人工,近來隨著攻擊手法更先進,準備時間及攻擊成本大大減低,甚至興起了一些地下的「DDoS 殺手服務」,只要肯付錢就可以幫你攻擊某對象。由於阻擋 DD0S 的成本很高而且需要 IT 支援,一些 Startups 中小企一旦被攻擊的話,沒有多金錢去作防護,網頁被炸一陣子後人氣全失,全盤生意就會崩潰。

2012 年香港金銀業貿易場就曾遭黑客以 DDoS 攻擊勒索威脅。
2012 年香港金銀業貿易場就曾遭黑客以 DDoS 攻擊勒索威脅。

 

放大攻擊取代殭屍網絡

協助傳送、優化網路流量的 Akamai Technologies 發表了最新的 DDoS 攻擊調查報告,Akamai 安全部高級副總裁兼總經理 Stuart Scholly 表示:「從進行多時的觀察所見,隨著反射及放大技術出現,於第一季中 DDoS 攻擊者減少對傳統殭屍網絡感染的依賴。與運用殭屍電腦網絡相比,全新 DDoS 工具套裝濫用開放或易受攻擊的伺服器和裝置上的網絡協議。我們相信此方法可導致互聯網成為惡意攻擊者隨時利用的殭屍網絡。」

根據 Akamai 旗下公司 Prolexic 觀察,最常被濫用的協議為字幕機(CHARGEN)、網絡時間協議(NTP)及域名系統(DNS)。這些協議建基於用戶數據報協議(UDP),促使攻擊者隱藏身份。此外,以放大為本的攻擊可針對目標傳送大量數據,而同時只要求來源提供相對較少的輸出。

全新反射及放大攻擊工具能造成威力強大的攻擊。第一季的平均頻寬增長為 39%,並錄得有史以來跨 Prolexic DDoS 防禦網絡發動的最大型 DDoS 攻擊。該攻擊結合多項反射技術及傳統殭屍電腦網絡應 用攻擊,產生超過 200 Gbps 及 53.5 Mbps 的高峰流量。

 

NTP 反射攻擊或將取代僵屍網路,成為 DDoS 攻擊的主要手段。
NTP 反射攻擊或將取代僵屍網路,成為 DDoS 攻擊的主要手段。

針對網路應用層攻擊

本季錄得的 DDoS 攻擊流量中,針對媒體及娛樂公司的攻擊佔超過一半,經過 Prolexic 減輕的主動 DDoS 攻擊中有 54% 是針對這一行業的。2014 年第一季全球 DDoS 攻擊報告其他重點包括,與去年第一季相比,DDoS 攻擊總數上升47%,對比上一季則上升 18%。針對基礎架構攻擊(Layer 3 & 4)的攻擊,去年同期相比上升 68%,對比上季則上升 35%。而針對應用層(Layer 7)的攻擊,去年同期相比上升 21%,對比上季卻下跌 36%。

由於大多數以網路為業務重心的機構,大都依賴網路應用(Web Application)工作,例如網媒的 WordPress、討論區的 Discuz,或是網上商店、拍賣網、團購等都有自己的專用的網路應用程式。由於這些應用都打開大門,因此必須依靠「網路應用防火牆」來防範 DDoS 和數據庫注入攻擊等威脅。

 

攻擊技術門檻降低

隨著 DDoS 不斷創新,不同的公司藉著相互競爭推銷其產品,市場上增加不少以較少資源卻能創造更大損害的工具。透過「DDoS 即服務」(DDoS-as-a-service)帶來易於使用的 DDoS 工具,產生第一季出現的高流量及來自以基礎架構為本的攻擊。這些工具由惡意入侵者設計,為技術稍遜一籌的攻擊者提供更強大的支援及便利。

以第一季為例,NTP 反射攻擊大幅上升,有可能是因為易於使用的 DDoS 攻擊工具能支援此項反射技術所致。NTP 氾濫方法從佔上季全部攻擊不到 1%,到本季度幾乎與 SYN 氾濫攻擊(一種 DDoS 攻擊者慣用的方法)相同比重。2013 年第一季的攻擊並無發現 CHARGEN 或 NTP 的載體,然而卻佔 2014 年第一季 Prolexic 總基礎架構攻擊的23%。

由於攻擊者已不再需要預先「播種」舖設僵屍網路,攻擊前的部署時間和管理成本也大幅減低,變相增加了被攻擊對象的風險。機構若要防範 DDoS 攻擊,初創和中小企業可考慮採用雲端服務來「外判風險」,也有助減低保安成本。大型機構則應部署防火牆以外的其他防護,IT 專家大都認同傳統防火牆已完全不能應對新式威脅,機構應重新評估風險並採用適當的方案以應對風險。

「DDoS 即服務」降低了 DDoS 攻擊的技術門檻。
「DDoS 即服務」降低了 DDoS 攻擊的技術門檻。

 

Tags : DDOS
Catabell Lee

The author Catabell Lee

Leave a Response