DDoS攻擊規(guī)模遠超往年
近日，Link11發(fā)布了一份針對DDoS的研究報告，報告顯示：
- 2021年上半年DDoS攻擊次數(shù)創(chuàng)下歷史新高，與去年同期相比，攻擊數(shù)量增加了33%;
- 2021年第一季度和2021年第二季度之間，DDoS活動量增加了19%;
- 總體攻擊帶寬仍然很高：最大攻擊量為555Gbps;
- 攻擊帶寬急劇增加：與H1/2020相比，H1/2021增加了37%;
- 2021年上半年超過100Gbps的大容量攻擊數(shù)量為28。
犯罪分子的目標是在全球新冠肺炎大流行期間訪問量很大的組織和機構，例如疫苗接種網(wǎng)站、電子學習平臺或門戶以及企業(yè)IT基礎設施。
調(diào)查指出，勒索電子郵件的使用已達到臨界水平。員工收到了來自眾多不同發(fā)件人的惡意電子郵件，包括Fancy Bear、Lazarus Group和Fancy Lazarus。隨著這些惡意行為的頻率增加，導致贖金需求猛增，這種現(xiàn)象可能會持續(xù)到2021年第三季度。
據(jù)安全專家稱，勒索電子郵件的強度大幅增加，DDoS活動的規(guī)模遠超前幾年，遭遇嚴重安全漏洞的企業(yè)數(shù)量急劇上升。這種攻擊可能導致受害企業(yè)收入損失和敏感數(shù)據(jù)泄漏。
Link11負責人Marc Wilczek表示：“在一個日益互聯(lián)的世界中，IT系統(tǒng)的可用性和完整性對任何企業(yè)都至關重要。我們對2021年上半年攻擊事件的研究表明，企業(yè)正在不斷面臨DDoS攻擊，而且這種攻擊的頻率和復雜性都在增加。”
“由于黑客使用的攻擊技術越來越復雜，許多安全工具已經(jīng)達到極限。這意味著企業(yè)亟需能夠提供精準威脅檢測和減輕網(wǎng)絡攻擊的解決方案。”
盡管DDoS攻擊的威脅等級一直居高不下，安全提供商也不斷提供警告，但很多企業(yè)并不具備有效的安全解決方案，在許多情況下，企業(yè)因為收到攻擊而導致運營停頓。
隨著威脅級別的不斷上升，企業(yè)應對其網(wǎng)絡安全態(tài)勢進行徹底審查。如果企業(yè)成為DDoS攻擊的受害者，不應盲目的向勒索企圖做出回應，應在檢測到違規(guī)行為后立即求助于安全專家。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
