IBM预测2016年DDoS攻击发展趋势

2016年年内将有三种新型DDoS攻击类型迎来全面扩散。

目前正有成千上万款安全产品及技术专家对未来可能出现的潜在威胁做出预期,而IBM公司的专家亦给出了可能在未来一年内或将迎来全面扩散的几种全新DDoS攻击类型。

虽然IBM团队所关注的其中两类攻击方式已经在过去一年当中实际出现,不过他们同时提出了另一项新型DDoS攻击概念,其目前尚未真正出现在真实世界当中。

BitTorrent网络将成为DDoS肉鸡的理想温床

第一种DDoS攻击类型已经于今年八月实际出现,其正是BitTorrent客户端滥用行为。

至于其具体实现方式,恶意人士会利用各类BitTorrent协议组织起DRDoS(即分布式反射拒绝服务)攻击,其中一部分甚至能够将自身规模放大至原始水平的120倍。

BitTorrent团队目前已经在其协议当中修复了特定安全漏洞,不过考虑到全球网络当中拥有数以百万计BitTorrent种子用户,犯罪分子恐怕还将找到新的方式对这项技术加以滥用。

利用恶意JavaScript触发DDoS攻击

作为第二种DDoS攻击类型,这种手段利用相关技术对目标站点的流量加以劫持,从而触发预期之外的其它活动。尽管IBM公司只提到了此前出现过的一次攻击,但事实上2015年年内曾出现过两次此类攻击,而且预计其数量将在2016年进一步增长。

第一次攻击出现于今年四月,当时恶意人士利用JavaScript代码使得用户在访问某个百度页面时,会悄然触发另外两个GitHub页面的载入。

第二次此类攻击则相对更为复杂,但同样使用的是嵌入至Imgur图片当中的JavaScript代码,其会在Reddit网站的载入过程中偷偷向内嵌框架中塞进额外的500或者更多4chan图片。这意味着每一位Reddit用户都会额外请求500幅4chan图片,这足以令任何一台自我管理的Web服务器陷入瘫痪。

Temporal Lensing(意为临时透镜)DDoS攻击究竟是什么?

第三种DDoS攻击类型则预计将于2016年出现,相关结论由IBM公司的技术专家根据今年五月的一份研究论文所获得,而其中提到的正是这种名为Temporal Lensing的DDoS攻击形式。

这些攻击类型到目前仍然未被正式记录在案,但它们却都拥有着显著的DDoS攻击能力优势。

攻击者们对其加以利用的惟一条件就是能够在同一时间保证各网络数据包同步抵达目标站点,并且找到支持放大因素的协议,在此之后他们就可以坐享攻击活动当中那数百万计的数据包将受害者彻底吞没。

下图所示为根据《Temporal Lensing及其在拒绝服务攻击中的应用》研究论文内容整理得出的原理示意。

Temporal Lensing DDoS攻击原理示意图:

作者:蓝雨泪

来源:51CTO

时间: 2024-11-08 17:30:10

IBM预测2016年DDoS攻击发展趋势的相关文章

2016年 DDoS 攻击的四大趋势

本文讲的是 2016年 DDoS 攻击的四大趋势,随着越来越多的设备接入互联网,安全威胁将持续扩张. 网络安全环境总是随着防御措施的改善而不断变化,防御者总是试图预测攻击手段的变化方向.以下是2016年 DDoS 安全的四个趋势预测. 物联网安全 如今,接入互联网的设备数量越来越多,安全威胁将不断扩展到新的行业和领域中.因此,应当在新技术中优先设计安全措施. 然而这还没有发生,这使得物联网变得可怕,因为还没有相关的安全应用和控制定义问世. 2016年,物联网设备的扩散将对制造商产生压力,促使他们

Cisco:2016年DDoS攻击增长了172%,预计2021年达到310万

网络和通信设备巨头思科公司表示,分布式拒绝服务(DDoS)攻击将在未来五年内持续增长,并且攻击规模不断扩大,甚至可高达1.2 Gb/s,这足以使大多数组织完全脱机.DDoS攻击主要是通过淹没来自多个IP源的流量服务器和网络设备,来使网络瘫痪的一种攻击模式. 该网络巨头表示,DDoS之类的攻击事件的数量在2016年增长了172%,到2021年将增加5倍,达到310万次攻击. 这些预测的数据是根据思科年度网络和互联网趋势预测报告中显示出来的,该报告目前已经连续发布了12年.报告指出,DDoS攻击规模

2016年DDoS攻击趋势分析报告

2015年,DDoS攻击已经成为最引人注目的.受到黑客欢迎的攻击方式.如今,正如同死亡和税收一样,DDoS攻击成为企业需要长期面临的严峻挑战. 根据最新的统计数据显示,2016年以来,无论是DDoS攻击规模和频率都在不断攀升,尤其是攻击者开始越来越多的使用DNS 和DNSSEC,通过最少的僵尸网络资源对受害者造成最大的影响. 根据NexusGuard公司的研究结果表明,2016年第二季度的DDoS攻击较之第一季度呈现83%的增长幅度.在所有攻击行为中, DNS成为2016年使用的最普遍的协议(2

2016上半年DDoS攻击报告:DDoS攻击的规模和攻击频率都在不断攀升

2016年7月19日,Arbor Networks(NASDAQ:NTCT),公布全球分布式拒绝服务(DDoS)攻击数据总结报告:2016年上半年,规模最大的DDoS攻击流量达到579Gb/s,较2015年提高73%. 前言 NetScout公司的安全部门 --Arbor Networks,作为全球领先的运营商和移动市场DDoS防护的提供商,致力于保证全球大型企业和网络服务运营商不受DDoS攻击和其它威胁.ATLAS 是 Arbor 与全球 100 多家网络运营商之间独特合作的结晶,可实现流量信

2016 上半年 DDoS 攻击峰值破纪录,8 成为缓速攻击

由信息安全公司Arbor Network统计的信息安全报告,2016年上半年期间全球DDoS峰值记录突破了新高--突破了之前的500Gbps(2015年底)达到了 579Gbps.报告还指出,尽管此期间DDoS攻击的峰值速率突破了新高,但在此期间每起攻击的平均值下降至986Mbps,这意味着部署DDoS攻击 缓速硬件设施的企业都能抵御大部分攻击. Arbor声称2016上半年几乎有80%的DDoS攻击为缓速-低量攻击,其中大部分规模为小型和中型攻击,仅有超过46起攻击超过了200Gbps,274

针对爱尔兰DDoS攻击的取证分析

在过去一段时间内,爱尔兰的许多在线服务和公共网络都遭受到了 DDoS 攻击.英国广播公司(BBC)最近的一篇文章[ 链接]就指出 2016 年 DDoS 攻击事件将呈现上升趋势. 针对爱尔兰的 DDoS 攻击大部分为 NTP 放大攻击.之所以使用 NTP 进行DDoS攻击,主要是因为 NTP 像 DNS 一样是一个基于 UDP 的简单协议,可以通过发送一个很小的请求包产生巨大的相应包. 本文首先会针对此次 DDoS 攻击进行取证分析,随后会给出缓解这类 DDoS 攻击的方法.文中所有的截图来源于

DDoS攻击在2016年将会呈现抬头的趋势

近日,Corero Security Network公司(Corero Security Network:一家在网络安全维护领域具有很高权威性的公司,致力于网络DDoS攻击的研究,以下简称Corero)对2016年的网络安全威胁作出了预测,他们表示:黑客在2016年将会发动大规模的DDoS攻击.黑客们常常将DDoS攻击作为一种障眼法,来分散网络安全维护人员的注意力,从而可以让他们使用其他的攻击方式渗透网络,窃取敏感数据. Corero通过对近期DDoS攻击趋势的分析,提出了一份网络安全威胁报告.

盘点2016年最严重的7起DDoS攻击事件

本文讲的是 : 盘点2016年最严重的7起DDoS攻击事件   ,  [IT168 评论]随着黑客技术的不断发展,人们越来越难以区分真实世界和恐怖电影之间的区别, 2016年的DDoS攻击事件更是加深了人们的这种感觉. 你相信么?事实上,我们的真实生活可能比好莱坞的恐怖电影更加可怕!当你家的物联网设备被黑客用来发动DDoS攻击时,你会不会觉得脊背一阵发凉,而显然目前的DDoS攻击现状不仅于此. 今年的BASHLITE或是Mirai僵尸网络已经让人们体验了利用物联网设备发起DDoS攻击的可怕性,但

年末了,盘点2016年最严重的7起DDoS攻击事件

随着黑客技术的不断发展,人们越来越难以区分真实世界和恐怖电影之间的区别, 2016年的DDoS攻击事件更是加深了人们的这种感觉. 你相信么?事实上,我们的真实生活可能比好莱坞的恐怖电影更加可怕!当你家的物联网设备被黑客用来发动DDoS攻击时,你会不会觉得脊背一阵发凉,而显然目前的DDoS攻击现状不仅于此. 今年的BASHLITE或是Mirai僵尸网络已经让人们体验了利用物联网设备发起DDoS攻击的可怕性,但事情显然还没有完.Akamai高级安全倡导者Martin McKeay表示,2016年仅仅