close
企業趨勢資訊保安

Akamai 發表 2015 Q2 網絡保安報告:「DDoS 攻擊增加一倍 WordPress 插件主題現 49 款漏洞」

內容傳送網絡服務供應商 Akamai Technologies 公司發表「2015 年第二季互聯網發展狀況概述-保安報告」,就全球雲端安全威脅概況作出分析,發現與 2014 年第二季比較,DDoS 攻擊次數增加一倍,大型攻擊亦有所增長。

而在 2015 年第二季,針對單一客戶、攻擊性強且維持多週的 Shellshock 應用攻擊更佔網絡應用攻擊的 49% ;另外 Akamai 研究員亦發現 49 款新的 WordPress 插件和主題漏洞,可見網絡安全面臨的威脅日益嚴重。Cybersecurity

 

DDoS 攻擊次數激增一倍 大型攻擊持續增長

報告指,過去的三個季度,DDoS 攻擊的次數按年上升一倍。本季攻擊者傾向使用相對較弱但持續時間長的攻擊;同時危險且大型的攻擊次數持續上升。僅在 2015 年第二季,就有十二次大型攻擊,最高流量錄得超過 100Gbps,另外有五次攻擊則超過 50Mpps,甚少機構有能力自行抵抗這些攻擊。Q2 2015 SOTI Security figure_1-2而 2015 年第二季最大型的 DDoS 攻擊更錄得超過 240Gbps,並持續了 13 小時。高峰頻寬一般為一至二小時時段。同期亦發現經 Prolexic 路由器錄得其中一次最高包速率的攻擊,最高峰時達 214Mpps。該攻擊量足以拖垮如網絡服務供應商(ISP)使用的一級路由器。Q2 2015 SOTI Security figure_1-1

線上遊戲遭受最多攻擊 中國為攻擊來源主要國

DDoS 攻擊活動創下新紀錄,按年增加了 132%,而按季則上升 7%。2015 年第二季平均高峰攻擊頻寬和數量比第一季稍稍上升,但仍然明顯比 2014 年第二季觀察到的平均高峰為低。

SYN 和 SSDP(Simple Service Discovery Protocol)是這一季最常見的 DDoS 攻擊載體,各佔 DDoS 攻擊流量約 16%。使用 UPnP(Universal Plug and Play)傳輸協定的裝置增加,令它們常被用作 SSDP 反射器。一年前 SSDP 攻擊仍屬非常罕見,惟在過去的三個季度已成為了其中一款最常見的載體。回溯至 2011 年第三季的保安報告,SYN 氾濫攻擊已是非常常見的載體。Q2 2015 SOTI Security figure_1-8而自 2014 年第二季起,線上遊戲成為遭受最多攻擊的行業,保持佔 DDoS 攻擊目標的 35%。中國仍然是過去兩個季度非偽造攻擊流量的主要來源地,自 2011 年第三季發佈第一份報告以來,中國一直是首三位的來源國家。Chart2

數據一覽

與 2014 年第二季相比

• 整體 DDoS 攻擊上升 132.43%
• 應用層(第七層)DDoS 攻擊上升 122.22%
• 基礎架構層(第三及四層)DDoS 攻擊上升 133.66%
• 平均攻擊時間上升 18.99%:20.64 比 17.35 小時
• 平均高峰頻寬下跌 11.47%
• 平均高峰容量下跌 77.26%
• 高頻寬攻擊(超過 100Gbps)上升 100%:12 比 6

與 2015 年第一季相比

• 整體 DDoS 攻擊上升 7.13%
• 應用層(第七層)DDoS 攻擊上升 17.65%
• 基礎架構層(第三及四層)DDoS 攻擊上升 6.04%
• 平均攻擊時間下跌 16.85%:20.64 比 24.82 小時
• 平均高峰頻寬上升 15.46%
• 平均高峰容量上升 23.98%
• 高頻寬攻擊(超過 100Gbps)上升 50%:12 比 8
• 中國為在 2015 年第一季發動最多 DDoS 攻擊的國家

 

Shellshock XSS 網絡應用攻擊頻繁 金融零售最受影響

Shellshock 是一款 Bash 漏洞,於 2014 年九月首次被追踪到,在本季的網絡應用攻擊中佔 49%。然而,95% 的 Shellshock 攻擊目標為金融服務業中的個別客戶,均為攻擊性強且持續的攻擊活動。由於 Shellshock 攻擊一般在HTTPS 出現,HTTPS 比 HTTP 的安全平衡亦因這攻擊活動而改變了。在 2015 年第一季中,只有 9% 的攻擊是經 HTTPS,而本季則已有超過 56% 的攻擊經由 HTTPS。Q2 2015 SOTI Security figure_1-11除了 Shellshock,SQL 注入(SQLi)攻擊佔所有攻擊的 26%,單在第二季便有超過 75% 的 SQLi 警號增長。相反,本地文件包含(LFI)攻擊本季明顯下降。LFI 在第一季是最常見的網絡應用攻擊載體,但在第二季只佔 18%。遠程文件包含(RFI)、PHP 注入(PHPi)、指令注入(CMDi)、OGNL Java 注入(JAVAi)以及惡意文件上載(MFU)攻擊合共佔網絡應用攻擊的 7%。在 2015 年第一季,金融服務和零售業為最常被攻擊的行業。

 

WordPress 插件及主題受威脅 共發現 49 款潛在漏洞

WordPress 是全球最受歡迎的網站及博客平台,同時亦成為黑客利用已知漏洞,建立殭屍網絡,散佈惡意軟件及發動 DDoS 攻擊的平台。

一般來說,第三方插件甚少通過代碼審查。研究報告指,Akamai 測試了多達 1,300 種插件及主題。測試顯示,當中有 25 個插件及主題隱藏至少一種漏洞,某些個案更出現多個漏洞,合共識別出 49 個潛在漏洞。Q2 2015 SOTI Security figure_3-16Akamai 雲端安全業務部副總裁 John Summers 表示:「 DDoS 分佈式阻隔服務和網絡應用的攻擊所帶來的威脅每季持續上升。惡意攻擊者不斷改變方式,包括轉變策略、尋找新的漏洞、甚至重用被視為已過時的舊技巧。」

Akamai 指出透過分析在網絡上觀察到的攻擊,可以分辨出新的威脅和趨勢,例如在報告中發佈在第三方 WordPress 插件中發現的新漏洞。並為公眾提供資訊,以助強化他們的網絡、網站和應用程式,並加強其雲端保安組合。

 

Source: Akamai

 

Tags :AkamaiCyberattackCybersecurityDDOSWordPress
Ken Li

The authorKen Li

世事洞明皆學問,人情練達即文章。

Leave a Response