钻研人员说，分布式拒绝服务（DDoS）攻打的数量在2020年第二季度激增。
依据最新的 DDoS 季度攻打报告，与去年第二季度相比，DDoS 事件的频率减少了三倍（增长了 217%），并且比去年第一季度的 DDoS 攻打次数减少了 30%。
DDoS 的典型年度趋势是，在年初企业淡季，攻打会激增：而他们往往在春末夏末脱落。卡巴斯基的钻研人员指出，与2019年第一季度相比，2019年第二季度的攻打次数降落了39%：2018年也呈现了相似的趋势。
简略地说，与平常相比，加入集体和工作相干流动的人数更多，因而成为各种网络立功的迷人指标——DDoS也不例外。
钻研报告中示意：”卡巴斯基专家认为，歹意流动的减少可归因于疫情的影响，因为网络罪犯及其指标都不得不重新考虑他们的冬季打算。大风行和随后的社会疏远限度极大地扭转了人们的生存，许多人要么以’勾留’形式休假，要么勾销了原定的假期。冬季打算的这一变动产生了意想不到的结果，比方 DDoS 攻打次数的减少。
均匀每天的攻打次数也有所增加：本季度（4月9日），每天产生的攻打次数最多，靠近300起：而在第一季度，记录是242次攻打。
教育和政府机构在第二季度成为最频繁的指标：然而，从6月下半月开始，教育部门的攻打急剧下降，这能够归因于寒假的开始。
受攻打最多的地区是中国大陆（65.12%）、美国（20.28%）和香港（6.08%）。与第一季度相比，罗马尼亚跌出了前十名，排名第17位，而英国则从第18位回升到第10位。
在指标数量和攻打次数方面，前三名也名落孙山：中国大陆占66.02%：美国占19.32%：和香港（6.34%）。
在其余乏味的数据点中，该公司发现DDoS僵尸网络流动在周三和周四有所增加，周六有所缩小。大多数攻打只继续了大概20分钟。持续时间最长的攻打继续了几天（215、214 和 210 小时是最高），是第一季度持续时间最长的攻打（约 19 天）的一半以上。
SYN 洪水依然是 DDoS 攻打的次要工具（94.7%），而 ICMP 攻打占 4.9% – 其余类型的 DDoS 攻打很少见。然而，卡巴斯基指出，上个季度发现了两种新的DDoS放大办法。
一个是利用 DNS 受权过程中的 DNS 服务器破绽。
破绽利用打算被称为NXNS攻打，依据报告。黑客向非法递归的 DNS 服务器发送申请，申请发送到其歹意 DNS 服务器的权威区域内的多个子域。作为响应，歹意服务器将申请委托给指标域内的大量假 NS 服务器，但没有指定其 IP 地址。因而，非法的 DNS 服务器会查问所有倡议的子域，这导致流量增长 1620 倍。这个问题在最新版本的 DNS 服务器软件中进行了修补。
另一种放大办法称为 RangeAmp，可利用 HTTP 范畴申请，容许将文件分局部下载。歹意范畴申请可将内容交付网络 （CDN） 上的流量负载减少 724 到 43，330 倍。
随着疫情的持续，网络立功的回升仍在持续。7月下旬，钻研结果显示，勒索软件攻打呈上升之高，尤其是在美国，其攻打数量同比增加了一倍多（增长了109%）。与此同时，针对物联网设施的恶意软件已增至2020万件，比去年同期增长50%，因为网络罪犯的指标是大量在家工作的员工涌入。
发表回复