2021年上半年_DDoS攻击威胁报告_34页_2mb

2021年上半年全球DDoS威胁报告总结

核心内容

本报告由腾讯安全DDoS防护团队与绿盟科技国际云清洗服务团队联合发布，分析了2021年上半年全球DDoS攻击的趋势、攻击手法、攻击动机及防御案例。报告指出，DDoS攻击持续增长，尤其是大流量攻击和新型攻击手法的出现，给网络安全带来了新的挑战。

主要观点

• DDoS攻击持续增长：攻击次数连续四年增长，尤其在游戏、直播、电商等业务繁荣的行业更为突出。
• 大流量攻击显著增加：100G以上的大流量攻击大幅上升，尤其是TCP反射和UDP反射放大攻击。
• 攻击动机多样化：恶意竞争、敲诈勒索和游戏作弊是DDoS攻击的主要动机，其中金钱是主要驱动力。
• 攻击手法演变：UDP反射放大攻击仍是主流，但TCP反射攻击因资源丰富和难以识别而受到更多关注。
• 攻击资源全球化：攻击源分布广泛，主要来自东南亚、北美、欧洲等地区，物联网设备成为主要攻击资源之一。
• 防御技术升级：云平台DDoS防护成为关键，需结合AI、大数据和多维度检测算法提升防护能力。

关键信息

攻击趋势

• 攻击次数增长：DDoS攻击次数连续四年增长，主要受互联网业务增长和黑产团伙复苏影响。
• 大流量攻击增长：100G以上攻击次数增长显著，且增长速度超过整体攻击增长。
• 攻击时间分布：攻击多集中在2月和5月，且大多数攻击持续时间在半小时以内。
• 攻击地域分布：中国以外的国家攻击次数持续增加，东南亚、北美、欧洲是主要攻击区域。

攻击手法

• UDP反射放大攻击：仍是大流量攻击的主流，其中NTP反射最为常见，OpenVPN反射成为新黑马。
• TCP反射攻击：资源丰富，攻击频率和规模显著增加，尤其在5G和物联网发展背景下。
• 应用层攻击：GETFLOOD仍是主要场景，占比高达91%。
• 新型攻击手法：如DVR反射、WS-DD反射等，也逐渐被黑客利用。

攻击动机

• 恶意竞争：企业间竞争导致攻击频率上升，尤其在游戏行业。
• 敲诈勒索：部分团伙以勒索为目的，单次赎金可达数十万元人民币。
• 游戏作弊：恶意玩家为作弊发起攻击，成为游戏行业DDoS攻击的重要组成部分。

攻击资源

• 肉鸡数量下降：由于虚拟货币价格高企，肉鸡资源主要用于挖矿，但攻击活动更加频繁。
• 物联网设备占比高：长期活跃攻击资源中，物联网设备占比达31%，主要为摄像头、路由器等。
• 攻击源地域分布：主要来自中国、美国、日本等地区，且攻击资源呈现全球化趋势。

防御与案例

• 攻防对抗案例：

  • 案例一：腾讯云某游戏客户遭遇“打卡式”攻击，攻击流量峰值接近500G，采用TCP反射等复杂手法。
  • 案例二：黑客使用10种以上攻击手法，包括非常见IP协议，攻击流量达600Gbps。
  • 案例三：绿盟科技帮助某国际运营商防御TCP反射攻击，采用多维度算法提升防护能力。

• 防御技术：

  • 腾讯云T-Sec DDoS防护系统采用AI智能引擎、流量指纹算法、动态识别等技术，实现自动化和智能化清洗。
  • 绿盟科技通过多维度检测算法，有效应对TCP反射攻击的复杂性。

僵尸网络与漏洞

• 主要僵尸网络：XoR.DDoS、Mirai、Gafgyt等，其中Mirai占比最高（72.12%）。
• 漏洞利用：上半年检测到60种漏洞，其中CVE-2017-17215、CVE-2014-8361等传统漏洞仍被广泛利用，新增漏洞如CVE-2021-27561等也被利用。

总结

2021年上半年，全球DDoS攻击呈现增长趋势，尤其是大流量攻击和新型攻击手法。攻击动机多样化，主要为恶意竞争、敲诈勒索和游戏作弊。攻击资源呈现全球化分布，物联网设备成为重要攻击资源。防御技术需不断升级，结合AI、大数据和多维度算法提升防护能力。云平台DDoS防护成为关键防护场景，需持续优化以应对不断变化的攻击方式。