Usenix新報(bào)告：憤怒的玩家或參與了去年10月的DDoS攻擊

去年 10 月份的時(shí)候，來自 Mirai 僵尸網(wǎng)絡(luò)的巨大流量，擊潰了互聯(lián)網(wǎng)上的諸多門戶，導(dǎo)致美國東北部地區(qū)無法訪問亞馬遜、Netflix 等服務(wù)。這段痛苦的回憶，讓我們再一次留意到了互聯(lián)網(wǎng)的脆弱性、以及不安全的物聯(lián)網(wǎng)設(shè)備所帶來的危險(xiǎn)隱患。不過根據(jù) Usenix 大會(huì)上公布的一項(xiàng)最新研究，造成廣泛損害的幕后攻擊者，可能只是想要把人們從 PlayStation 網(wǎng)絡(luò)中踢出去。

來自 Google、Cloudflare、Merit Networks、Akamai、以及一眾大學(xué)的合作伙伴，在深入大型基礎(chǔ)設(shè)施的網(wǎng)絡(luò)數(shù)據(jù)后，得出了這份新報(bào)告。

研究人員指出，在去年 10 月的攻擊期間，域名解析服務(wù)（DNS）提供商 Dyn 那里有著不同尋常的發(fā)現(xiàn)：

所有目標(biāo)攻擊的 IP 地址，都是 PlayStation Network 的域名服務(wù)器（被 Dyn 用于將訪客連接到正確的 IP 地址）。

而基于 Dyn 域名注冊系統(tǒng)的網(wǎng)絡(luò)性質(zhì)，攻擊這些服務(wù)器，就意味著攻擊整個(gè)系統(tǒng)。當(dāng)它被打倒之后，借助其進(jìn)行訪問的數(shù)十個(gè)其它服務(wù)也遭了殃。

與此同時(shí)，同一撥攻擊者們還向多個(gè)游戲服務(wù)發(fā)起了攻擊。

研究人員們甚至發(fā)現(xiàn)了針對 Xbox Live、Nuclear Fallout、以及 Valve Steam 等服務(wù)器的網(wǎng)絡(luò)攻擊，表明該集團(tuán)就是要把大范圍的游戲系統(tǒng)拖下水。

這種行為模式表明，2016 年 10 月 21 號(hào)的攻擊事件并非只針對 Dyn，攻擊者原意可能是針對游戲平臺(tái)的基礎(chǔ)設(shè)施，結(jié)果‘順便’導(dǎo)致了 Dyn 更廣泛客戶群體的服務(wù)中斷。

不過這起事件，并非是 Mirai 被首次利用，特別在該僵尸網(wǎng)絡(luò)的源代碼被公布之后，使得旁觀者們都很容易地發(fā)動(dòng)攻擊。

總而言之，研究人員們認(rèn)定出了超過 15000 起‘利用同一 Mirai 僵尸網(wǎng)絡(luò)’的單獨(dú)攻擊，涵蓋跨 86 個(gè)國家和地區(qū)的超過 5000 名的受害者。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。