vnsc5858威尼斯城官网-威尼斯网站网址

在国内公有云厂商中 黑产最爱攻击哪家?

  • 时间:
  • 浏览:3
  • 来源:威尼斯城官网

在2018年上多日(2018年01月-06月)间,以国内各大公有云的云上应用和云主机为目标的网络攻击整体呈明显上升趋势,威胁类型以机器人、撞库攻击为主,针对云主机、域名和邮箱等资源的业务灰产仍絮状居于。

攻击总次数整体呈上升趋势

通过对相关攻击行为按月进行次数统计,亲戚亲戚亲们需要看过,在排除2月份春节期间大规模企业营销活动所造成的数据样本偏差影响后,黑灰产对公有云的攻击次数呈明显的上升趋势。

阿里云、Tencent云遭受攻击最多

在国内公有云厂商中,针对阿里云的攻击次数占比最高,达55.32%,针对Tencent云的攻击次数占比居第二,为27.34%,三种依次是UCLOUD、HUAWEI云、青云、百度云、金山云、京东云。这与国内公有云厂商的市场份额占比排名基本趋同(此处忽略了部分公有云厂商较细微的市场份额差异)。

值得注意的是,只要按月统计攻击次数占比,阿里云和Tencent云的占比在大多数月份都呈小幅上升趋势(排除2月份春节的数据样本偏差影响),这也与公有云市场份额的集中化趋势基本趋同。

超五成攻击为机器人所为

通过对攻击流量中行为形态的提取,亲戚亲戚亲们发现,超过五成的攻击为机器人所为。哪些地方地方机器人中绝大部分用来实行互联网扫描或漏洞利用动作,其中大部分(超过70%)为最为常见的批量端口扫描器,约两成源自针对特定目标的自动化漏洞扫描与利用工具(如Struts2-045/048系列漏洞),另有约一成应与国家监管部门、安全厂商和科研机构的互联网资产探测类系统有关。此外,还有极少部分机器人是针对公有云企业邮箱的注册机。

此外,亲戚亲戚亲们还发现另另另4个多有趣的问題图片,自动化扫描或漏洞利用类机器人中约三成的流量源头指向了美国弗吉尼亚州阿什本,即AMAZONAWS云计算园区所在地,且有逐月递增趋势。亲戚亲戚亲们推断,只要国内网络安全监管趋严,黑灰产活动的部分基础设施正逐步向国外转移。撞库攻击整体呈上升趋势

除自动化扫描或漏洞利用行为外,有14.36%的攻击行为为撞库攻击。对此类攻击行为按月进行次数统计,需要看过有明显的上升趋势(排除2月份春节的数据样本偏差影响)。

此外,亲戚亲戚亲们还发现,三成左右的撞库攻击使用了重叠度较高的新的字典库,疑似与亲戚亲戚亲们在2018年上多日监控到的数起社工库地下交易事件有关。

考虑到从数据泄露到流出至暗网、Q群、Telegram群等进行小范围交易,再到大规模散播的速度一般在三到4个月左右,亲戚亲戚亲们需要推断,到2018年下多日,撞库攻击将进一步增加。

公有云业务灰产依旧活跃

通过对“TH-Karma”平台埋点的黑灰产数据进行分析,亲戚亲戚亲们发现针对公有云各类优惠活动的薅羊毛活动仍然活跃。典型的有:通过批量刷阿里云、Tencent云和美团云学生机优惠再进行转租转售,或是批量代过阿里云和Tencent云域名实名认证,或是通过邮箱注册机批量注册公有云企业邮箱等等。

亲戚亲戚亲们认为,这类活动已形成较为完全的“产-销-用”灰产链条,为三种黑灰产活动提供基础设施支撑。

数据分析补充说明

受限于数据获取的渠道及样本噪点的影响,亲戚亲戚亲们的监控渠道对DDoS攻击和爬虫两类攻击的捕获率偏低,导致在数据统计结果中这两类攻击次数低于亲戚亲戚亲们的经验预期,无法判断其趋势走向,故在本报告中不对此做完全分析。

但从亲戚亲戚亲们获取的黑灰产交易数据来看,近6个月针对阿里云和Tencent云服务器的DDoS攻击空单(即越来越接单或接单完不成)量明显增多,侧面反映了阿里云、Tencent云等云厂商在抗DDoS方面的努力已有一定成效。

微信公众号搜索"

驱动之家

"加关注,每日最新的手机、电脑、汽车、智能硬件信息需要给你一手全掌握。推荐关注!【

微信扫描下图可直接关注

猜你喜欢

积极推进区块链与经济社会融合发展

编辑:渠慎宁(中国社会科学院工业经济研究所副研究员)习大大总书记在中央政治局第十八次集体学习时强调,“我国在区块链领域拥有良好基础,要加快推动区块链技术和产业创新发展,积极推进

2019-11-14

香港暴徒当街淋烧普通市民 港澳办:灭绝人性

国务院港澳事务办公室资讯发言人杨光于12日就香港暴徒当街淋烧普通市民的罪恶行径发表谈话,对暴徒予以最强烈的谴责,要求尽快缉捕凶犯,依法惩处。杨光说,11月11日下午,在香港马鞍

2019-11-14

HUAWEIMate 20系列有望支撑SuperCharge快充:最高40W

9月10日消息,HUAWEI向媒体发布新品邀请函,预告将于10月16日在伦敦发布旗舰Mate20系列。今日晚间,知名爆料人士@RolandQuandt透露,HUAWEIMate20系列有望支撑

2019-11-14

新手司机错把油门当刹车 结果撞!撞!撞!

来源:今日芜湖客户端编辑:叶荔发布时间:2019-11-1221:42011月12日下午14时许,在芜湖市鸠江区沈巷镇沈奥花园小区内,位于同去惊险的交通事故。一名新手司机在启动

2019-11-14

执法先普法 垃圾分类我先行

广告热线:0553-3813185|资讯热线:0553-3832219|投稿邮箱:wuhunews@163.comCopyright?1005-2013芜湖资讯网AllRigh

2019-11-14

XML 地图 | Sitemap 地图