CDN巨头Akamai最新发布:《2017年第二季度互联网发展状况安全报告》

2017-08-30 17:29:26来源:Akamai 热度:
全球最大、最值得信赖的云交付平台阿卡迈技术公司(Akamai Technologies, Inc.,以下简称:Akamai)(NASDAQ:AKAM)最新发布的《2017年第二季度互联网发展状况安全报告》。

 

数据表明,分布式拒绝服务(DDoS)和Web应用程序攻击次数再次呈现上升趋势。而导致这一趋势的罪魁祸首为PBot DDoS恶意软件——它亦是Akamai在第二季度发现的程度最强的DDoS攻击。

 

就PBot来讲,Akamai在第二季度发现恶意操作者利用数十年前的PHP代码生成最大型的DDoS攻击。攻击者能够创造出一种可以发动75 Gbps DDoS攻击的微型DDoS僵尸网络。有趣的是,PBot僵尸网络虽然由相对较小的400个节点组成,但仍可以产生高级别的攻击流量。

 

Akamai的企业威胁研究团队通过分析域生成算法(DGA)在恶意软件命令与控制(C2)基础架构中的使用情况,描绘出“旧貌换新颜”列表的另一个条目。虽然DGA早在2008年就与Conficker蠕虫病毒一同被世人所知,但其一直是当今的恶意软件最常用的通信技术。Akamai企业威胁研究团队发现,被感染的网络的DNS查找速率大约是一个干净网络的15倍。这就解释了在被感染网络上访问恶意软件随机生成的域的后果。

 

由于大多数生成的域名未被注册,因此试图访问全部域名会导致相当多的麻烦。分析被感染的和干净的网络行为特征之间的差异是识别恶意软件活动的重要方式。

 

去年九月发现Mirai僵尸网络时,Akamai正是它第一批攻击目标中的一个。此后,公司平台持续受到来自Mirai僵尸网络的攻击并成功抵御。Akamai研究人员利用公司对Mirai独一无二的可见性,研究僵尸网络的各个方面,特别是在第二季度对C2基础架构进行了研究。

 

Akamai的研究发现Mirai与其它僵尸网络一样,正在推动DDoS的商品化。虽然据观察,僵尸网络的许多C2节点向选定IP发动“专门攻击”,但更多的是以参与被认为是“付费游戏”的攻击而被注意到。在这种情况下,Mirai C2节点在较短时间内攻击IP,进入不活跃状态,然后重新出现,攻击其它目标。

 

Akamai高级安全顾问Martin McKeay表示:“攻击者不断寻求企业防御的弱点,漏洞越常见、越有效,黑客花在上面的精力和资源就越多。包括Mirai僵尸网络、WannaCry和Petya入侵、SQLi攻击次数的持续增加以及PBot再度出现在内的活动,全都展现了攻击者不仅会利用新工具,还会使用之前被证实的高效率的旧工具来发动攻击。”

 

数字解读

 

报告的其它重要发现包括:

 

在持续三个季度呈下降趋势后,第二季度DDoS攻击次数相比上个季度增加了28%。

 

DDoS攻击者比以往任何时候都更加持久,平均攻击目标的次数是上个季度的32倍。一家游戏公司被攻击了558次,这等于平均每天近6次。

 

在频繁的DDoS攻击中,使用次数最多的唯一IP地址来自埃及,占全球总数量的32%。上一季度,美国位居榜首,而埃及没有排进前五名。

 

本季度用于发动DDoS攻击的设备有所减少。容量耗尽型DDoS攻击涉及的IP地址数量从595,000下降至11,000,降低了98%。

 

Web应用程序攻击的发生率环比增长5%,同比增长28%。

 

二季度超过半数(51%)的Web应用程序攻击使用了SQLi攻击,比上一季度增加44%,仅第二季度就产生了约1.85亿个警报。

 

责任编辑:王刚

为您推荐

IBTC2011王松:CDN与CLOUD云服务在广电三网融合背景下的应用

DVBCN讯2011年6月7日-8日白玉兰国际广播影视技术论坛(IBTC)在上海大宁福朋喜来登集团酒店举行。IBTC2011是第17届上海电视节的重要学术活动之一。本届论坛将围绕“云技术与广电三网融合”这一主题,展开全国性的、权威性的研讨。DVBCN数字电视中文网作为本届论坛的独家支持媒体将对“IBTC2011”进行全程播报。点击进入专题在本届IBTC2011“云技术与广电三网融合”论坛上,北京蓝汛通信技术有限责任公司CEO王松发表演讲的主题为《CDN与CLOUD云服务在广电三网融合背景下的应用》。

CDN让网络访问体验日趋完美

近日,艾肯家电网签约国内知名的CDN网站加速服务提供商北京快网,北京快网将为艾肯家电网提供提全站CDN加速服务。记者了解到,目前国内比较大的门户网站为现实网站的高速访问,早已使用了CDN网络加速。目前,包括腾讯、新浪、搜狐、网易、酷六、红袖添香等众多网站都采用了北京快网的CDN网络加速服务这一服务。据《中国互联网年度综合报告2009-2011》数据显示,预计至2011年互联网市场规模将达到1300亿,互联网总用户数将达到6亿。网民数量的持续提升同时也让互联网服务发展如火如荼,视频、SNS、垂直网站等新兴网站层出不穷,在带来全新商机的同时,也让互联网带宽、服务器等资源捉襟见肘。而CDN服务提供商

移动互联网将推动电视产业的变革

目前有30多人的技术团队和10多人的运营团队。手机电视两种不同的运营思路中国移动有个手机视频的客户端,这个客户端本人曾经体验过,对这个产品的感觉并不好,这个软件走的是中国移动WAP的网络,是运营商的网络,其目的就是想把用户固定在自己的网络上,不断的推出自己的服务,增加自己的粘附性。而且最让用户郁闷的是当有WiFi时并不能使用,而且对于那些3G用户来说同样不能使用。手机电视采用的是互联网的方式,国外的用户只要有网络同样可以观看。如果用户对流量费用有顾忌的话,可以选择在无线的情况下观看,非常的方便。据张总介绍,手机电视完全采用的是互联网的方式,用户任意选择登陆的网络,

传雅虎董事会成员肯尼有意竞选CEO

9月29日消息,据国外媒体报道,雅虎董事会成员、国际上最大的CDN服务商Akamai总裁大卫·肯尼(DavidKenny)公开表示有意竞选雅虎CEO。国际上最大的CDN服务商Akamai总裁大卫·肯尼知情人士透露,肯尼目前还在管理Akamai的业务,但确定要公开竞选雅虎CEO。该人认为,肯尼对雅虎内部发生的一切非常清楚,知道自己在干什么。昨天,肯尼曾与雅虎产品团队工作人员进行数小时长谈。近日,他还曾与包括私募公司在内的雅虎投资方、股东交换了意见。某科技媒体认为,肯尼适宜担