close
資訊保安

黑客針對網站軟肋攻擊 伺服器潛藏殭屍網絡威脅

Akamai 發表 Prolexic 2014 年第二季全球 DDoS 攻擊報告,發現惡意攻擊的黑客正在改變建立、部署和隱藏強大殭屍網絡的技術,潛藏伺服器端的殭屍網絡正在興起,甚至縱使已把威脅剷除,但事實上殭屍網絡卻在伺服器端秘密保存。

ddos-attack_original-header_contentfullwidth-thumb-400x250-2555

 

影響超過 15% 基礎架構

Akamai 發表 Prolexic 2014 年第二季全球 DDoS 攻擊報告,結果發現與 2013 年第二季相比,平均高峰頻寬上升 241%,平均攻擊頻寬亦上升 72%。DDoS 攻擊總數上升 22%,其中針對基礎架構攻擊(第三及第四層)亦上升 46%,成為黑客攻擊的主要對象。

與2013年同期相比,報告顯示第二季反射及放大攻擊變得更為普及化,影響超過 15% 基礎架構。這些攻擊普遍針對互聯網協定功能和伺服器配置錯誤的漏洞。社會清理工作使 2014 年第二季度的 NTP 反射攻擊顯著下降,但 SNMP 反射攻擊卻與此同時激增,填補了反射攻擊的下降。

Akamai安全部高級副總裁兼總經理Stuart Scholly表示:「DDoS攻擊總數、平均及高峰頻寬仍持續高企。惡意攻擊者可通過鋪天蓋地的網絡頻寬,除去整個數據中心。強大攻擊背後反映攻擊者建立、部署的隱藏殭屍網絡技術不斷變化。伺服器端的殭屍網絡往往利用網站的弱點,再加上反射和放大技術,令網絡攻擊事半功倍。」

 

潛藏伺服器殭屍網絡難發現

攻擊者建立伺服器端殭屍網絡時,通常著手於平台即服務(PaaS)和軟件即服務(SaaS)供應商所用的伺服器運行軟件的弱點,例如 Linux、Apache、MySQL、PHP(LAMP) stack 和 Microsoft Windows 伺服器作業系統等。此外他們亦會攻擊較為脆弱的常見內容管理系統(CMS),如 WordPress、Joomla 或他們的外掛程式。

伺服器端殭屍網絡正在興起的同時,itsoknoproblembro(Brobot)殭屍網絡、一種依靠伺服器感染的病毒,仍然是個威脅。Brobot 殭屍網絡在 2011-2013 年,阿巴比爾攻擊金融機構行動時已開始使用。2014 第二季的攻擊報告顯示,Brobot 的威脅仍然存在。縱使已經把威脅剷除,但事實上殭屍網絡卻在伺服器端秘密保存。

涉及伺服器端的殭屍網絡攻擊,Akamai 只能在最複雜和精心打造的 DDoS 活動中才能觀察得到。這些殭屍網絡的高流量基礎架構攻擊似乎經過特別製造,能避過 DDoS 緩和技術的檢測。因為這些攻擊的有效性,加上脆弱的雲端計算軟件廣泛普及,殭屍網絡的攻擊很可能會持續,並可能在 DDoS 地下市場貨幣化。他們對企業、政府和其他組織構成了重大的潛伏危險。

 

 

Tags :botnetBrobotDDOS
Boris Lee

The authorBoris Lee

Unwire Pro 資深編輯,在企業 IT 科技報道範疇有十多年經驗。近年專注報導香港初創企業、本地資訊科技業界發展。

Leave a Response