记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华该国教育部遭遇最严重网络攻击：全国考试被干扰 引发政治动荡
希腊教育部遭受了该国历史上最严重的网络攻击，攻击旨在瘫痪希腊高中考试平台。
希腊教育部周二表示，这次分布式拒绝服务（DDoS）攻击已经进入第二天，试图超过考试平台的运转负荷。来自114个国家的计算机共同发起攻击，导致高中考试中断和延迟，但未能使系统瘫痪。
针对此次网络攻击，希腊最高法院检察官下令开展司法调查，要求警方网络犯罪部门提供协助。
希腊教育部表示：“这是希腊公共机构或政府机构有史以来遭遇的最严重攻击”；周一和周二的攻击事件特点是“规模大、持续时间长”。
为了确保全国统一考试标准，希腊使用名为“学科库”（Subject Bank）的在线平台进行年终高中考试。
欧洲：DDoS 战场
据 Arelion 称，DDoS 攻击似乎反映了主要的地缘政治挑战和社会紧张局势，并且已成为混合战争武器库中越来越重要的一部分。随着乌克兰当局为数字国家登记处和数据库寻找安全港，Arelion 发现攻击的分布从活跃的冲突地区转移到全球云中心——这既是本地网络基础设施受损的结果，也是本地数据库和应用程序受损的结果被战略性地迁移到云端。相反，在世界其他地区，研究人员观察到 2022 年亚洲-美国 DDoS 活动减少，进出南美洲的 DDoS 攻击减少。此前，根据 NETSCOUT 的数据，全球拥有超过 10 亿个网站，HTTP/HTTPS 应用层攻击自 2019 年以来增长了 487%。
发布时间:2023-05-30 11:07 |
阅读:40993 | 评论:0 |
标签:ddos
Dark Frost 僵尸网络对游戏行业发起毁灭性 DDoS 攻击
The Hacker News 网站披露，安全研究人员观察到名为 Dark Frost 的新僵尸网络正在对游戏行业发起毁灭性分布式拒绝服务（DDoS）攻击。Akamai 安全研究员 Allen West 在与 The Hacker News 分享的一份分析报告中指出，Dark Frost 僵尸网络以 Gafgyt、QBot、Mirai 和其它恶意软件为模型 ，目前已经扩大到数百台受感染的设备，其目标主要包括游戏公司、游戏服务器托管提供商、在线流媒体，甚至是与威胁攻击者有直接互动的其它游戏社区成员。
阿里云凭借DDoS防护获认可！基于全球资源的跨域安全防护
// 近日，Gartner®发布最新的DDoS缓解方案市场指南《Market Guide for DDoS Mitigation Solutions》，阿里云凭借原生DDoS防护入选报告。Gartner指出，“相较于其他攻击，DDoS攻击将会是最复杂、最高频、最大流量的类型。”阿里云观测数据也显示，2022全年共发生DDoS攻击91万余次，最大DDoS攻击流量达到2.08Tbps，相比去年同期增长56.8%，全年有9个月攻击峰值超过T级。
立即关闭！FBI 查封多个与 DDoS 出租平台相关的域
美国司法部今天宣布没收了另外 13 个与 DDoS 出租平台相关的域，这些平台也称为“引导程序”或“压力源”服务。
本次的缉获行动是协调一致的国际执法行动（称为“断电行动”）的一部分，旨在破坏在线平台，允许任何人以适当的金额对任何目标发起大规模分布式拒绝服务 (DDoS) 攻击。
FBI表示，“作为针对计算机攻击‘引导程序’服务的持续举措的一部分，并宣布法院授权没收与这些 DDoS 出租服务相关的 13 个互联网域。本次缉获是美国针对著名引导程序服务采取的第三次执法行动，这些服务允许付费用户发起强大的分布式拒绝服务或 DDoS 攻击，向目标计算机发送大量信息并阻止他们访问互联网。
Ruckus RCE 漏洞被新的 DDoS 僵尸网络恶意软件利用
近日，一个名为“AndoryuBot”的新恶意僵尸网络瞄准了Ruckus无线管理面板上的一个严重漏洞。该漏洞可以感染未打补丁的Wi-Fi接入点，用于DDoS攻击。
该漏洞被追踪为CVE-2023-25717，会影响所有版本为10.4及之前版本Ruckus无线管理面板。该漏洞允许远程攻击者通过向易受攻击的设备发送未经认证的HTTP GET请求来执行代码执行。2023年2AndoryuBot首次出现，2月8日被修复，但针对Ruckus设备的更新版本于4月中旬才出现。
僵尸网络恶意软件旨在将易受攻击的设备加入到其DDoS(分布式拒绝服务)群中，以获取利润。
Ruckus RCE漏洞被新的DDoS僵尸网络恶意软件利用
近日，一个名为“AndoryuBot”的新恶意僵尸网络瞄准了Ruckus无线管理面板上的一个严重漏洞。该漏洞可以感染未打补丁的Wi-Fi接入点，用于DDoS攻击。该漏洞被追踪为CVE-2023-25717，会影响所有版本为10.4及之前版本Ruckus无线管理面板。该漏洞允许远程攻击者通过向易受攻击的设备发送未经认证的HTTP GET请求来执行代码执行。2023年2AndoryuBot首次出现，2月8日被修复，但针对Ruckus设备的更新版本于4月中旬才出现。僵尸网络恶意软件旨在将易受攻击的设备加入到其DDoS(分布式拒绝服务)群中，以获取利润。
立即关闭！FBI查封多个与DDoS出租平台相关的域
美国司法部今天宣布没收了另外 13 个与 DDoS 出租平台相关的域，这些平台也称为“引导程序”或“压力源”服务。本次的缉获行动是协调一致的国际执法行动（称为“断电行动”）的一部分，旨在破坏在线平台，允许任何人以适当的金额对任何目标发起大规模分布式拒绝服务 (DDoS) 攻击。FBI表示，“作为针对计算机攻击‘引导程序’服务的持续举措的一部分，并宣布法院授权没收与这些 DDoS 出租服务相关的 13 个互联网域。本次缉获是美国针对著名引导程序服务采取的第三次执法行动，这些服务允许付费用户发起强大的分布式拒绝服务或 DDoS 攻击，向目标计算机发送大量信息并阻止他们访问互联网。
企业防护DDoS的注意事项，你知道几个?
DDoS，分布式拒绝服务攻击，是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。在当下，DDoS攻击是非常常见的一种攻击方式，大部分互联网企业都是闻“D”色变，因为DDoS攻击被认为是网络安全领域最难解决的问题之一。那么企业防护DDoS的注意事项，你知道几个?本文为大家介绍一下。 1、网站被DDoS攻击与规模大小或企业知名度高低没有必然关系 当下，DDoS攻击会针对不同类型的企业和网站发起。
DDoS防御的认知误区，你知道几个?
DDoS，全称Distributed Denial ofService，即分布式拒绝服务攻击。该攻击方式有很多种类型，且具有较强的危害性，也是网络世界里最常见又最令人头疼的问题，所以DDoS防御便成为大家关注的焦点。说起DDoS防御，其实一直以来大家都存在着认知误区，从而导致我们的安全防护工作不理想，那么关于DDoS防御的认知误区，你知道几个?本文为大家介绍一下。
【解决方案】网站被DDoS攻击打到瘫痪该如何应对？
随着互联网的快速发展，作为最常见的一种应用层攻击手段，DDoS攻击事件频发，大大小小的网站不同程度上都遭遇了DDoS攻击，那么网站被DDoS攻击打到瘫痪怎么办?如何应对呢?具体请看下文。 1、增加带宽或者选择有大带宽的机房，一般做流量防御的机房都能够防得住100G以内的流量，当然专门做流量清洗或者高防的机房也能防得住几个T的流量攻击，但是成本也是非常高的，一个G的流量防护就得需要上千了，如果从增加带宽来说不是很划算，可以选择高防IP会好一点，200G的防护从几千到几万不等。
【论文分享】NRDelegationAttack：一个补丁引发的复杂性 DDoS 攻击
#论文分享 58 个 #域名 13 个 #USENIX Security 1 个 #DDoS 1 个 今天分享的论文的主题为针对 DNS 递归解析器的 DDoS 攻击。该工作由来自 Tel-Aviv University （以色列特拉维夫大学） 的 DEEPNESS Lab 的研究人员完成。在互联网的早期阶段，域名系统（DNS）是互联网的核心基础服务，其提供简单的域名到 IP 的映射服务。但是随着互联网的发展，DNS 已经发展成为了一个非常复杂的系统，其内部由不同的组件相互耦合构建，如开放解析器、递归解析器、公共 DNS 服务商等，这些组件共同协作完成域名解析的任务。
发布 | 快快网络《2023年DDoS全球攻击趋势专项报告》（附下载）
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063随着互联网、云计算、物联网和人工智能等前沿技术的迅猛发展，经济社会数字化转型升级已成为全社会共识，企业上云、用云的步伐也是大势所趋。与此同时，近年来，全球重大网络安全事件频发，以DDoS为代表的攻击态势愈演愈烈，网络攻击呈智能化、隐蔽化、多元化等发展趋势，企业面临的网络安全形势日趋严峻。为持续洞悉DDoS攻击发展变化，确保网络安全行业健康发展及业务平稳运行，厦门快快网络科技有限公司（以下简称“快快网络”）精心撰写并发布了《快快网络2023年DDoS全球攻击趋势专项报告》（以下简称《报告》）。
新的SLP漏洞可能导致攻击者发动2200倍的强大DDoS攻击
有关Service Location Protocol (SLP)的一项高危漏洞的细节已经浮出水面，该漏洞可能被用来对目标发起容量型拒绝服务攻击。BitSight和Curesec的研究人员Pedro Umbelino和Marco Lux在与The Hacker News分享的报告中表示：“利用这个漏洞，攻击者可以利用易受攻击的实例发起大规模的放大型拒绝服务攻击，攻击因子高达2200倍，可能是有记录以来最大的放大攻击之一。” 这个漏洞已被分配CVE-2023-29552标识符（CVSS分数：8.6），据说影响超过2,000个全球组织和超过54,000个可以通过互联网访问的SLP实例。
快快网络发布《2023年DDoS全球攻击趋势专项报告》：DDoS攻击进入活跃期
现阶段，数字化转型对数据的需求量不断攀升，我们看到了互联网产业的蓬勃发展。但伴随数字化转型进入“深水区”，DDoS攻击事件愈演愈烈，成为互联网最大的网络安全威胁之一，让企业面临的网络安全风险与日俱增。为持续洞悉DDoS攻击发展变化，确保网络安全健康发展及各行业业务连续稳定。近日，厦门快快网络科技有限公司通过监测到的DDoS数据，发布《2023年DDoS全球攻击趋势专项报告》（以下简称《报告》），从攻击手法、攻击资源、攻击态势、防护建议等维度对DDoS攻击进行了总结和剖析，以帮助云上企业更好地应对安全风险。
2023年DDoS攻击暴增170%：美国、中国和印度是重灾区
根据网络安全厂商StormWall近日发布的《2023年一季度全球DDoS攻击综合报告》，2023年一季度DDoS攻击与2022年同期相比增长了47%。DDoS攻击呈现三大趋势调查结果显示DDoS攻击呈现三大趋势：僵尸网络再次兴起、针对关键基础设施，以及越来越多的DDoS攻击被用于掩盖多向量攻击的“烟雾弹”。该研究表明，攻击者越来越多地瞄准关键基础设施和服务，包括物流服务、支付处理中心和银行系统，试图影响更多的用户。平均攻击强度达到1.4Tbps的峰值，最长的攻击持续了4天。越来越多的DDoS攻击开始使用僵尸网络，超过38%的DDoS攻击利用了感染僵尸网络的设备。
2023 Q1 DDoS攻击趋势：由物联网设备转向VPS
2023年第一季度的DDoS（分布式拒绝服务）攻击已经从依靠受损的物联网设备转向利用被破坏的虚拟专用服务器（VPS）。据互联网安全公司Cloudflare称，新一代的僵尸网络逐渐放弃建立由多个单独的物联网设备组成的群蜂战术，从而转向利用泄露的API凭证或已知的漏洞来控制配置错误的VPS服务器。这种方法有助于攻击者更容易和更快地建立高性能的僵尸网络，它可以比基于物联网的僵尸网络强大5000倍。用于DDoS攻击的VPS服务器Cloudflare在报告中解释道，"新一代僵尸网络使用的设备数量虽然只有一小部分，但每台设备都有很强大的能力"。
新华网报道：《2022年全球DDoS攻击现状与趋势分析报告》及华为新品发布，全方位守护业务平稳运行
数字化时代，网络安全行业面临前所未有的机遇与挑战。DDoS攻击作为代表性的网络安全威胁，因其简单、低廉、难防御且逐年增长的特点，除影响行业业务正常运行外，还造成多方面损失。4月3日，华为联合中国电信安全公司（天翼安全科技有限公司）、联通数字科技有限公司、北京百度网讯科技有限公司、Nexusguard共同发布《2022年全球DDoS攻击现状与趋势分析报告》（以下简称“报告”），从DDoS攻击强度、频率、复杂度、行业、地域分布等多个维度分析DDoS攻击态势，并结合具体实践与专家建议为行业提供新的防护思路。
环球网报道：《2022年全球DDoS攻击现状与趋势分析报告》发布，API及金融行业成攻击重灾区
提起DDoS（分布式拒绝服务攻击），在网络安全领域可谓是耳熟能详。DDoS攻击因其简单、成本低廉及难防御的特点成为互联网最大的威胁之一。它从PC互联网时代诞生，蔓延至移动互联网时代，甚至IoT设备也开始被DDoS盯上。而互联网上的用户一旦遭受DDoS攻击，很可能会直接导致网站宕机、服务器瘫痪、消耗大量带宽或内存，至于品牌受损，财产流失等也就接踵而至。为持续洞悉DDoS攻击发展变化，确保网络安全健康发展及各行业业务连续稳定。
钓鱼执法？NCA 部署假的 DDoS 租用网站来抓捕网络犯罪分子
英国国家犯罪署（NCA）透露，他们创建了一个假的DDoS租赁网站，以渗透到地下的网络犯罪活动中，这是一个经典钓鱼执法的案例。
执法机构说：到目前为止，所有NCA运营的网站都被大约数千人访问，这些网站都伪装成可以提供网络攻击服务和工具的样式。然而，在用户注册后，他们的数据并没有被赋予网络犯罪工具的使用权，而是被调查人员整理出来。
这项工作是正在进行的名为Operation PowerOFF的国际联合行动的一部分，该行动与美国、荷兰、德国、波兰和欧洲刑警组织的当局合作，旨在瓦解全球范围内的犯罪性DDoS出租基础设施。
钓鱼执法？NCA部署假的DDoS租用网站来抓捕网络犯罪分子
英国国家犯罪署（NCA）透露，他们创建了一个假的DDoS租赁网站，以渗透到地下的网络犯罪活动中，这是一个经典钓鱼执法的案例。执法机构说：到目前为止，所有NCA运营的网站都被大约数千人访问，这些网站都伪装成可以提供网络攻击服务和工具的样式。然而，在用户注册后，他们的数据并没有被赋予网络犯罪工具的使用权，而是被调查人员整理出来。这项工作是正在进行的名为Operation PowerOFF的国际联合行动的一部分，该行动与美国、荷兰、德国、波兰和欧洲刑警组织的当局合作，旨在瓦解全球范围内的犯罪性DDoS出租基础设施。
警惕！新的 ShellBot DDoS 恶意软件正针对 Linux SSH 服务器
AhnLab安全应急响应中心（ASEC）发现了ShellBot恶意软件的一种新变种，该变种被用于针对Linux SSH服务器。
ShellBot，也称为PerlBot，是一个基于Perl的DDoS机器人，使用IRC协议进行C2通信。
ShellBot 对打开端口 22 的服务器执行 SSH 暴力攻击，它使用包含已知 SSH 凭据列表的字典。
ShellBot恶意软件是攻击者在目标系统上使用扫描仪和SSH暴力破解恶意软件获得的帐户凭据之后安装的。在扫描具有可操作端口 22 的系统后，攻击者会搜索 SSH 服务处于活动状态的系统，并使用常用的 SSH 帐户凭据列表来发起字典攻击。
警惕！新的ShellBot DDoS 恶意软件正针对 Linux SSH服务器
AhnLab安全应急响应中心（ASEC）发现了ShellBot恶意软件的一种新变种，该变种被用于针对Linux SSH服务器。ShellBot，也称为PerlBot，是一个基于Perl的DDoS机器人，使用IRC协议进行C2通信。ShellBot 对打开端口 22 的服务器执行 SSH 暴力攻击，它使用包含已知 SSH 凭据列表的字典。ShellBot恶意软件是攻击者在目标系统上使用扫描仪和SSH暴力破解恶意软件获得的帐户凭据之后安装的。在扫描具有可操作端口 22 的系统后，攻击者会搜索 SSH 服务处于活动状态的系统，并使用常用的 SSH 帐户凭据列表来发起字典攻击。
研究显示勒索式DDoS攻击正在成为主流
美国跨国科技企业Cloudflare于1月10日发布的一份报告显示，2021年以来分布式拒绝服务（DDoS）攻击事件数量呈现出爆发式增长，而其中多数攻击为勒索式攻击。 刚刚过去的2021年第四季度，Cloudflare公司的遭受DDoS攻击的客户中，约有四分之一表示他们收到了攻击者发来的勒索信。 报告还显示，这些攻击有很大一部分都发生在2021年12月，攻击数量同上个月相比翻了一番。当时Cloudflare公司将近三分之一的客户都报告称收到了勒索信。 Cloudflare公司称，2021年勒索类DDoS攻击频发，同比增长了29%，每季度环比增长175%。
新的 "HinataBot "僵尸网络可以发动大规模的 DDoS攻击
一个新的恶意僵尸网络被发现，它以Realtek SDK、华为路由器和Hadoop YARN服务器为目标，将设备引入到DDoS（分布式拒绝服务）群中，有可能进行大规模攻击。这个新的僵尸网络是Akamai的研究人员今年年初在自己的HTTP和SSH蜜罐上发现的，该僵尸网络利用了CVE-2014-8361和CVE-2017-17215等漏洞。Akamai说，HinataBot的操作者最初分发Mirai二进制文件，而HinataBot首次出现在2023年1月中旬。它以Mirai为基础，是基于Go的变体。
新的 “HinataBot “僵尸网络可以发动大规模的 DDoS 攻击
一个新的恶意僵尸网络被发现，它以Realtek SDK、华为路由器和Hadoop YARN服务器为目标，将设备引入到DDoS（分布式拒绝服务）群中，有可能进行大规模攻击。
这个新的僵尸网络是Akamai的研究人员今年年初在自己的HTTP和SSH蜜罐上发现的，该僵尸网络利用了CVE-2014-8361和CVE-2017-17215等漏洞。
Akamai说，HinataBot的操作者最初分发Mirai二进制文件，而HinataBot首次出现在2023年1月中旬。它以Mirai为基础，是基于Go的变体。
HinataBot僵尸网络可发起3.3 Tbps大规模DDoS攻击
发现了一种新的恶意软件僵尸网络，其目标是Realtek SDK、华为路由器和Hadoop YARN服务器，以招募设备进入DDoS（分布式拒绝服务）群，并可能发动大规模攻击。今年年初，Akamai的研究人员发现了这个新的僵尸网络，他们在他们的HTTP和SSH蜜罐上发现了它，发现它利用CVE-2014-8361和CVE-2017-17215等旧漏洞。Akamai评论说，HinataBot 的运营商最初分发的是Mirai 二进制文件，而HinataBot 首次出现是在2023年1月中旬。它似乎基于 Mirai，是臭名昭著的基于Go的变种。
Akamai称亚洲遭遇900Gbps DDoS攻击
Akamai 报告称已缓解有史以来针对亚太地区客户发起的最大规模 DDoS攻击，其峰值达到900.1GB，持续约一分钟，与 DDoS 领域的当前趋势相符。DDoS 是一种攻击，涉及向目标服务器发送大量垃圾请求，耗尽其容量，从而导致合法用户无法访问其托管的网站、应用程序或其他在线服务。这些攻击通常是为了造成业务中断，无论是出于政治目的、报复、竞争利益、地缘政治原因，还是通过提供赎金要求来勒索受害者。
DDoS攻击方式有哪些?危害是什么?
在网络安全中，DDoS攻击是最常见的一种攻击手法，其攻击方式众多，危害重大，因此受到了各大企业的广泛关注。那么DDoS攻击方式有哪些?危害是什么?本文为大家详细介绍一下。 DDoS攻击方式有哪些? DDoS攻击通过大量的无用请求占用网络资源，从而造成网络堵塞、服务器瘫痪等目的。
CDN 流量异常/遭受 DDOS、CC 攻击怎么办
导语： 首先CDN 并不清楚您的业务逻辑，所以默认是不会对访问作出限制的，需要自行按照业务情况去配置，如果您认为业务访问量并非可能达到这么大，可以下载日志根据您的业务访问情况，来做出相关访问限制。 详情请参见日志下载。 首先了解下DDoS攻击和CC攻击类型： DDoS攻击 DDoS攻击是一种基于DoS特殊形式的拒绝服务攻击，是一种分布的、协同的大规模攻击方式，处于不同位置的多个攻击者同时向一个或多个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。攻击者进行一次DDoS攻击，需要经过了解攻击目标、攻占傀儡机、实际攻击三个主要步骤，如图1所示。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
💰￥万百赚万千着跟：由自富财↓💸
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡