压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

歐洲刑警組織發(fā)起全球打擊DDoS專項行動

歐洲刑警組織(Europol)周一宣稱,在其分布式拒絕服務(wù)(DDoS)網(wǎng)絡(luò)攻擊工具用戶追查行動中拘捕了34人。這場行動于2016年12月5至9日展開,得到了世界各地執(zhí)法機(jī)構(gòu)的配合,包括澳大利亞、比利時、法國、匈牙利、立陶宛、荷蘭、挪威、葡萄牙、羅馬尼亞、西班牙、瑞典、英國以及美國。Europol表示,除拘捕了34人以外,還有101位嫌疑人被約見及警告。

歐洲刑警組織(Europol)稱大多數(shù)犯罪嫌疑人都使用了DDoS工具及惡意軟件

Europol確信被捕者均購買了Stresser和Booter工具,以惡意部署軟件,發(fā)動DDoS攻擊。攻擊中會向Web服務(wù)器發(fā)送大量的數(shù)據(jù),導(dǎo)致服務(wù)器無法為用戶提供服務(wù)。

根據(jù)Europol所述,攻擊中使用的工具屬于違法的“DDoS換租”工具,專供黑客購買使用,向任意目標(biāo)發(fā)動攻擊。然而,Europol公告中并未公布嫌疑人使用的工具名稱。

今年9月,美國聯(lián)邦調(diào)查局(FBI)在一次調(diào)查中拘捕了2人,罪名為經(jīng)營DDoS租賃業(yè)務(wù)。去年,英國國家打擊犯罪局(NCA)拘捕了6位男性,年齡在15至18歲之間,罪名為涉嫌使用DDoS工具LizardStresser,這款工具在2016年初被用于攻擊多個游戲平臺。

LizardStresser僵尸網(wǎng)絡(luò)的興起得益于物聯(lián)網(wǎng)(IoT)設(shè)備。安全研究人員最近發(fā)現(xiàn)還有其他DDoS工具,功能強(qiáng)大,借助物聯(lián)網(wǎng)設(shè)備發(fā)動攻擊。近期大受歡迎的Mirai就是這樣一款工具。

DDoS租賃服務(wù)是什么

與“勒索軟件即服務(wù)”(RaaS)一樣,DDoS租賃服務(wù)吸引了各個年齡層的網(wǎng)絡(luò)攻擊者,這些人缺乏高超的計算機(jī)技巧,但渴望快速輕松地掙到大錢。Europol表示,最近的行動旨在提升所有參與國的意識,了解年輕人進(jìn)行網(wǎng)絡(luò)犯罪的風(fēng)險。許多青少年卷入其中只是為了好玩兒,其實可以引導(dǎo)他們將技能(編碼、游戲、計算機(jī)編程、網(wǎng)絡(luò)安全或其他IT相關(guān)技能)用于正途。并且,他們大多并不知曉自己的行為所產(chǎn)生的后果或者將要面臨的處罰,以及這些行為會對未來造成的負(fù)面影響。Europol歐洲網(wǎng)絡(luò)犯罪中心(EC3)主任Steven Wilson說,

“這一代人與科技的聯(lián)系更為密切,更有可能加劇網(wǎng)絡(luò)攻擊的威脅性。許多IT達(dá)人從很小的時候就進(jìn)行看似初級的不法網(wǎng)絡(luò)活動了,而其時并不清楚這種活動所帶來的后果。執(zhí)法的一個重點(diǎn)應(yīng)圍繞這些年輕人,阻止他們走上犯罪道路,促使其了解如何建設(shè)性地使用自己的技能。”

在EC3的幫助下,參與國識別出了歐盟或其他地區(qū)使用DDoS工具的用戶,發(fā)現(xiàn)他們多為20歲以下的年輕人。參與國攜手制定了歐洲應(yīng)對犯罪威脅跨學(xué)科平臺(EMPACT)項目框架,基于國家立法采取行動:有些嫌疑人被約見,有些被拘留或逮捕,還有些被罰款。此外,還向嫌疑人父母發(fā)送通知,搜查了其住所。

“Bitdefender支持Europol打擊青少年網(wǎng)絡(luò)犯罪活動,尤其是當(dāng)前形勢下,多數(shù)人并沒有意識到后果有多嚴(yán)重,懲罰有多嚴(yán)厲。大多數(shù)的年輕人進(jìn)行此類活動是為了好玩兒或出于好奇,他們本可以利用自己掌握的技能和知識實現(xiàn)更為高尚的目標(biāo)。不開發(fā)網(wǎng)絡(luò)犯罪工具,誤入歧途的青少年也可以改變自己的未來,避免走上犯罪道路。”
Bitdefender高級網(wǎng)絡(luò)威脅分析師Liviu Arsene在接受SecurityWeek采訪時發(fā)表了如上看法。

歐洲刑警組織(Europol)發(fā)起全球打擊DDoS專項行動

Europol的這次行動針對的是使用網(wǎng)絡(luò)犯罪工具的個人,之前的行動主要是針對使用遠(yuǎn)程訪問木馬(RAT)的用戶,2014年BlackShades RAT行動和去年的Falling sTAR行動都是這個目的。近期,Europol將目光瞄準(zhǔn)了一個大型惡意軟件分發(fā)平臺Avalanche。

Arsene最后總結(jié)道:“我們希望,Europol及其合作伙伴開展的這種打擊活動(如Avalanche行動)會削弱或摧毀網(wǎng)絡(luò)犯罪圈。然而,不容樂觀的是技藝高超的青少年或參與到協(xié)同DDoS攻擊中,或組織了其他網(wǎng)絡(luò)犯罪活動。”

來源:安全加

上一篇:“數(shù)據(jù)裸奔”時代:業(yè)界呼吁加強(qiáng)立法、執(zhí)法

下一篇:2016第五屆全球軟件案例研究峰會圓滿落幕