內(nèi)置勒索信的DDoS攻擊，以每秒多達(dá)250萬個(gè)請(qǐng)求的洪流席卷歐美上市公司

越來越多黑客通過大量聯(lián)網(wǎng)線上設(shè)備集結(jié)而成的Botnet僵尸網(wǎng)絡(luò)，發(fā)動(dòng)勒索式DDoS攻擊，這已成為當(dāng)前最常見的惡意攻擊形式之一。日前網(wǎng)絡(luò)安全公司Imperva宣布，成功緩解一起對(duì)某個(gè)不知名網(wǎng)站發(fā)動(dòng)每秒請(qǐng)求數(shù)達(dá)驚人250萬RPS（Requests per Second）的勒索式DDoS分散拒絕服務(wù)攻擊。有趣的是，攻擊將勒索信直接內(nèi)置在攻擊本身URL請(qǐng)求中。

這起勒索式DDoS攻擊背后僵尸網(wǎng)絡(luò)的最大組成來源來自印尼，其次為美國(guó)、中國(guó)、巴西、印度、哥倫比亞、俄羅斯、泰國(guó)、墨西哥與阿根廷。被攻擊網(wǎng)站表示，收到許多攻擊本身的勒索信，黑客要求支付比特幣，以免服務(wù)中斷太久造成龐大市值損失。

攻擊者自稱是惡名昭彰的勒索軟件即服務(wù)集團(tuán)Revil，但集團(tuán)今年1月初因旗下許多攻擊服務(wù)運(yùn)營(yíng)人員遭俄羅斯執(zhí)法單位逮捕后元?dú)獯髠?。不過經(jīng)Imperva搜集的證據(jù)指出，這起DDoS攻擊源自Mēris僵尸網(wǎng)絡(luò)，仍持續(xù)運(yùn)用Mikrotik路由器已修復(fù)的安全漏洞（CVE-2018-14847），對(duì)特定目標(biāo)發(fā)動(dòng)攻擊（包括去年9月遭到攻擊的俄羅斯最大門戶網(wǎng)站Yandex）。

威脅發(fā)動(dòng)者特別對(duì)專注銷售與通信商業(yè)網(wǎng)站感興趣，且攻擊目標(biāo)幾乎清一色都是歐美上市公司，黑客就是利用DDoS攻擊會(huì)對(duì)公司股價(jià)造成影響來勒索。另一個(gè)值得關(guān)注的地方就是，這些惡意攻擊者首次將名為“TCP Middlebox Reflection”的全新放大攻擊技術(shù)用來攻擊金融、旅游、游戲、媒體與Web托管服務(wù)產(chǎn)業(yè)。

（首圖來源：Imperva）