根据信息技术和服务公司Lumen最新发布的第三季度 DDoS 报告,该公司在本季度缓解的攻击比 2021 年第二季度多 35%。安全专家警告说,第三季度分布式拒绝服务 (DDoS) 攻击激增,数量、规模和复杂性都在增加。Lumen 信息安全和威胁情报总监 Mark Dehus 还透露,DDoS攻击开始越来越多地针对VoIP(Voice over Internet Protocol,基于IP的语音传输,简称“VoIP”)语音等新服务。
报告显示,第三季度观测到的最大攻击带宽为 612 Gbps,比第二季度增长了 49%;基于数据包速率统计的最大攻击规模为252 Mbps,较第二季度增加了 91%;对客户的最长攻击持续了两周,突显了 DDoS 可能对组织产生较严重影响;在受攻击次数达 500 次的行业中,受攻击最频繁的行业是电信和软件/技术,其次是零售;28% 的多重缓解措施首次面对四种不同攻击类型的复杂组合,分别是DNS、TCP RST、TCP SYN-ACK和 UDP 放大。
据专家称,DDoS攻击这些年来并没有太大变化,因为此类攻击仍然相对便宜、容易和有效,因此,近年来,越来越多的攻击者开始使用DDoS 攻击向受害者勒索赎金。根据信息服务公司 Neustar 8月发布的一份报告,在过去 12 个月中,超过 40% 的组织成为DDoS勒索攻击 (RDDoS)的目标或受害者。在今年9月恰逢 DDoS 攻击25周年(以其首次被记录的时间计算),俄罗斯服务商 Yandex 遭遇了有史以来最大规模的DDoS攻击。(文章来源:安全牛)