駭客如何利用殭屍網路破壞你最喜歡的網站

殭屍網路可以控制網路伺服器，摧毀你最喜歡的網站，甚至整個網際網路，毀了你的一天。...

殭屍網絡的威力正在增強。一個充分組織和全球化的殭屍網絡將摧毀互聯網的一部分，而不僅僅是單個網站，這就是它們所擁有的力量。儘管威力巨大，最大的DDoS攻擊並沒有使用傳統的殭屍網絡結構。

讓我們看看殭屍網絡的力量是如何擴張的，以及你聽到的下一個巨大的DDoS將如何比上一個更大。

殭屍網絡是如何成長的？

SearchSecurity殭屍網絡的定義是“殭屍網絡是互聯網連接設備的集合，其中可能包括個人電腦、服務器、移動設備和物聯網設備，這些設備受到一種常見類型的惡意軟件的感染和控制。用戶通常不知道殭屍網絡感染了他們的系統。”

殭屍網絡不同於其他類型的惡意軟件，因為它是一個受感染機器的集合。殭屍網絡使用惡意軟件將網絡擴展到其他系統，主要使用帶有受感染附件的垃圾郵件。它們還具有一些主要功能，如發送垃圾郵件、數據收集、點擊欺詐和DDoS攻擊。

殭屍網絡的攻擊力迅速膨脹

直到最近，殭屍網絡還有一些安全研究人員熟悉的常見結構。但在2016年末，情況發生了變化。一系列巨大的DDoS攻擊讓研究人員坐立不安。

2016年9月。新發現的Mirai殭屍網絡以620Gbps攻擊安全記者Brian Krebs的網站，嚴重破壞了他的網站，但最終由於Akamai DDoS保護而失敗。
2016年9月。Mirai殭屍網絡攻擊法國網絡主機OVH，速度提高到1Tbps左右。
2016年10月。一次巨大的攻擊摧毀了美國東海岸的大部分互聯網服務。此次攻擊的目標是DNS提供商Dyn，該公司的服務流量估計為1.2Tbps，暫時關閉了Airbnb、亞馬遜、福克斯新聞、GitHub、Netflix、PayPal、Twitter、Visa和Xbox Live等網站。
2016年11月。Mirai打擊了利比里亞的ISP和移動服務提供商，導致全國大部分通信渠道癱瘓。
2018年3月。GitHub遭遇了有記錄以來最大的DDoS攻擊，持續流量約為1.35Tbps。
2018年3月。網絡安全公司Arbor Networks聲稱其ATLAS全球流量和DDoS監控系統註冊了1.7Tbps。

這些攻擊會隨著時間的推移而升級。但在此之前，有史以來最大的DDoS是在香港佔領中央**期間民主網站上的500 GbPS攻擊。

功率持續上升的部分原因是一種完全不同的DDoS技術，它不需要數十萬個被惡意軟件感染的設備。

內存緩存ddos

新的DDoS技術利用memcached服務。在這六種攻擊中，GitHub和ATLAS攻擊使用memcached將網絡流量放大到新的高度。什麼是memcached？

嗯，memcached是一個在許多Linux系統上運行的合法服務。它可以緩存數據，減輕數據存儲（如磁盤和數據庫）的壓力，減少必須讀取數據源的次數。它通常出現在服務器環境中，而不是Linux桌面上。此外，運行memcached的系統不應該有直接的internet連接（您將看到原因）。

Memcached使用用戶數據協議（UDP）進行通信，允許在沒有身份驗證的情況下進行通信。反過來，這意味著任何可以使用memcached服務訪問internet連接機器的人都可以直接與之通信，也可以從中請求數據（這就是為什麼它不應該連接到internet！）。

此功能的不幸缺點是，攻擊者可以偽造發出請求的計算機的internet地址。因此，攻擊者會將站點或服務的地址欺騙到DDoS，並向儘可能多的memcached服務器發送請求。memcached服務器的聯合響應成為DDoS並覆蓋整個站點。

這種非預期的功能本身就已經夠糟糕的了。但是memcached有另一個獨特的“能力”，memcached可以將少量的網絡流量放大到驚人的規模。UDP協議的某些命令會導致響應比原始請求大得多。

由此產生的放大被稱為帶寬放大因子，攻擊放大範圍為原始請求的10000至52000倍。（Akami認為memcached攻擊可以“放大係數超過500000！）

有什麼區別？

那麼，您可以看到，常規殭屍網絡DDoS和memcached DDoS的主要區別在於它們的基礎設施。Memcached DDoS攻擊不需要龐大的受損系統網絡，而是依賴於不安全的Linux系統。

高價值目標

既然強大的memcached DDoS攻擊的潛力已經在野外，那麼就期望看到更多這種性質的攻擊。但是已經發生的memcached攻擊（與GitHub攻擊的規模不同）卻引發了與常規不同的攻擊。

安全公司Cybereason密切跟蹤memcached攻擊的演變。在分析過程中，他們發現memcached攻擊被用作贖金傳遞工具。攻擊者在Monero（一種加密貨幣）中嵌入一個請求付款的小贖金條，然後將該文件放在memcached服務器上。當DDoS攻擊開始時，攻擊者請求勒索便箋文件，導致目標反覆接收便箋。