攻擊者多用小型DDoS攻擊逃避檢測

周兵峰

根據Neustar發布的一份報告，無論是大型還是小型DDoS攻擊，其增長趨勢都在繼續。該報告顯示，與去年同期相比，2019年第三季度DDoS攻擊總數增加了241 %。該報告還證實，隨著新的攻擊手段繼續擴大組織必須防御的攻擊面，小規模攻擊和使用多種威脅傳播手段的持續增加。

威脅數量逐年穩步增長，特別是在5 Gbps /s及以下大小的攻擊中。在2019年第三季度，這些小威脅的數量比2018年同期增加303 %。

小型攻擊，包括越來越多的應用層入侵，占2019年第三季度攻擊總數的81 %，高于上一季度的75 %和2018年同期的69 %。

小型攻擊的增加導致平均攻擊大小減小，從2018年第三季度的10.5 Gbps /s下降到2019年第三季度的7.6 Gbps。

平均強度也下降了，從2018年第三季度的10.5 Mpps下降到2019年第三季度的760 Mpps。但是，季度最嚴重的攻擊343 Mpps比2008年第三季度的最強烈攻擊高24 %。

盡管大規模攻擊的數量持續增長，2019年第三季度，攻擊強度達到100 Gbps及以上的攻擊同比增長了近200 %，最大攻擊量為273 Gbps，但針對性更強的攻擊以更快的速度增長。

這些較小的攻擊通常會隱藏應用程序層攻擊，因此更易于安裝，并且重要的是，經常逃避立即檢測，使它們可以持續幾天，從而造成越來越多的破壞。

只有大約1/4的高級網絡安全決策者表示，他們“極有可能”注意到這些小規模的攻擊，這意味著許多入侵可能會成功降低特定服務的性能并給用戶體驗帶來負面影響。

例如，在線游戲平臺特別敏感，經常發生DDoS攻擊，但是延遲對于幾乎任何類型的業務而言都是代價高昂的。在流量流中“始終在線”的DDoS緩解服務是確保檢測到并阻止這些入侵的唯一方法。

在2019年第三季度，緩解的所有攻擊中有86 %以上使用了2個或多個威脅媒介，其中8 %包含5個或多個媒介。除了新的應用層威脅之外，新的體積和協議/狀態耗盡向量（例如DDoS反射/放大攻擊）也正在出現。

具有放大因子的向量使較小的請求可以傳遞較大的有效負載。在反射/放大攻擊中，攻擊者欺騙其IP地址，使其看起來好像原始請求來自目標，因此，響應將定向到目標而不是攻擊者。

此類中的新興威脅包括對Apple遠程管理服務，Web服務動態發現，Ubiquiti發現協議，約束應用程序協議和HTML5超鏈接審核ping重定向的攻擊。

各種規模和類型的DDoS攻擊都在增加。在本季度中，首次表明接受過DDoS攻擊的NISC調查受訪者人數首次超過了未接受DSC攻擊的人數。

在本季度的調查中，允許攻擊的百分比躍升至59 %，相比之下，過去14個月的調查數據平均為46 %。

“這不是一個自滿的時刻。傳統上，從第一季度開始到第四季度都是DDoS攻擊受到最嚴重打擊的時候，”Neustar高級副總裁，高級技術專家兼研究員Rodney Joffe說。

目前，全球有近200億個IoT設備在使用，其中許多仍使用與制造時相同的、工廠發行的安全功能。編排DDoS攻擊不再需要經驗豐富和精明的網絡犯罪分子了，新手黑客就可以以每小時25美元左右的價格租用基于云的僵尸網絡。

此外，我們看到規模較小，針對性更強的攻擊仍在繼續增長，這些攻擊能夠逃避防御并以易受攻擊的基礎架構為目標，或者只是降低性能。

Joffe補充說：“即使是小規模的入侵也可能破壞客戶的信心并造成不良的用戶體驗，因此那些沒有‘始終在線的DDoS緩解服務的企業應該考慮參與其中。”