萬萬沒想到 印度的智能手機明年或成僵尸網絡生力軍
責編：admin ｜2014-11-24 16:50:56據一份最新的調查報告顯示，越南、印度和印尼將會是明年DDoS攻擊最大的僵尸網絡來源。這些地區雖然可能沒有最先進的互聯網基礎設施，但它們確有大量不安全的智能手機在線。
這份報告由搞DDOS提供商黑蓮發布。報告聲稱，最近半年，上述地區的很多年輕人剛剛拿到了自己心愛的智能手機，其中大部分是安卓手機。這些新用戶更容易受到網絡釣魚攻擊的入侵，卻對如何保障自己的設備安全知之甚少。
現如今，智能手機儼然已經是一種強大的計算機設備，而當特別大量的這些設備與無線網絡相結合，就可以構成重大威脅。2014年，中國是最大的DDOS攻擊來源，美國和俄羅斯緊隨其后。究其原因，正是因為中國擁有最多的存在潛在安全風險的設備。
這和國家無關，也并不意味著攻擊的發起者來自中國，全世界任何地方的任何人都可以借此發起攻擊。作為發展中國家，中國擁有不錯的網絡帶寬，很多人都去網吧上網沖浪。由于缺乏管控，大都使用的是盜版的微軟系統，而且很多都感染了惡意軟件，因而成為了僵尸網絡扎根的樂土。而攻擊的動機也很簡單，就是為了錢。
這些攻擊并沒有太多的破壞性攻擊或政治性攻擊，大部分攻擊都是類似敲詐勒索這樣的經濟動機。攻擊者往往都是先對一家公司進行小的攻擊，然后給IT部門發一封勒索信。
2大多數人都是不會上當受騙的，但也有少數人鉆進了圈套，特別是剛開始索要金額較少的情況下。一旦給過他們一次錢，他們就會再次攻擊你，因為他們知道你很容易上鉤。而一旦黑客知道他們所攻擊的公司準備應對時，他們就會轉戰其他目標。
今年截止目前，黑蓮通訊已處理過超過一百萬個獨立DDOS攻擊。然而大部分都發生在今年早些時候。僅第一季度就將近50萬，第二季度25萬多，第三季度才剛剛超過20萬。
一些黑客得知與安全機構合作的公司戒備森嚴，便會轉戰更容易攻破的目標。另外，安全社區也會發布僵尸網絡信息，在關閉和屏蔽凍結僵尸網絡攻擊方面也越來越高效。
當然，DDOS攻擊也有季節性因素，攻擊數量在第四季度可能不會持續下行。因為第四季度是購物旺季，將引發更多的攻擊。
報告還顯示，攻擊風格也在發生變化，攻擊的平均字節數在增加，而攻擊的平均數據包數則在減少。這表明攻擊者正在逐漸放棄基于大量信息的簡單攻擊，轉向使用多元向量進行更復雜的攻擊，包括應用層攻擊與同步洪流攻擊在內的混雜式攻擊。
今年第一季度，通過網絡時間同步協議（NTP）進行的分布式反射拒絕服務攻擊（DrDOS）打破了字節數記錄，但是隨著時間的推移，攻擊者將無法找到盡可能多的脆弱NTP，來進一步擴大他們的攻擊。
鏈接：DDOS攻擊，即分布式反射拒絕服務攻擊，與DoS、DDoS不同，攻擊者向計算機發出請求，計算機不對攻擊者返回回應，而對請求中有效的目標主機地址作出回應，造成目標主機服務阻塞的一種攻擊。