全球最大黑客組織聲稱要攻擊中國央行 5月“反恐”倒計時

責任編輯:editor004

2016-05-19 11:40:00

摘自:C114

2016年5月18日,自本月初,全球最大黑客組織匿名者(Anonymous)突襲希臘央行之后,其宣稱長達30天的DDoS攻擊戰(zhàn)役就開打了。隨著塞浦路斯央行、荷蘭央行、馬爾代夫央行等眾多官網(wǎng)站點紛紛被DDoS攻擊癱瘓,其他各國金融機構(gòu)紛紛拉響抗DDoS警報。

2016年5月18日,自本月初,全球最大黑客組織匿名者(Anonymous)突襲希臘央行之后,其宣稱長達30天的DDoS攻擊戰(zhàn)役就開打了。隨著塞浦路斯央行、荷蘭央行、馬爾代夫央行等眾多官網(wǎng)站點紛紛被DDoS攻擊癱瘓,其他各國金融機構(gòu)紛紛拉響抗DDoS警報。

從Anonymous在Pastebin網(wǎng)站公布的攻擊名單可見,攻擊目標鎖定為以下四類:美國聯(lián)邦儲蓄相關(guān)的網(wǎng)站、國際貨幣基金組織IMF、世界銀行組織以及全球多國央行,其中中國人民銀行(pbc.gov.cn)也赫然在列。各國金融機構(gòu)如何抗DDoS攻擊,安全產(chǎn)品肯定要加速升級,網(wǎng)宿以天然的CDN節(jié)點資源優(yōu)勢,切入抗DDoS市場,將在流量清洗領(lǐng)域形成獨特的競爭力。

金融機構(gòu)成安全高危區(qū) 因黑客攻擊年損失高達千億美元

Anonymous是全球知名的政治性黑客組織,主要分布于美國,其次為歐洲各國,非洲、南美、亞洲等地都有其分部。就在上月,Anonymous入侵菲律賓選舉委員會網(wǎng)站,菲律賓5500萬選民個人信息遭到泄露。

這次Anonymous將攻擊目標鎖定全球金融機構(gòu),特別是各個國家央行。就在攻襲希臘央行兩周后,塞浦路斯央行、荷蘭央行、法國銀行、阿聯(lián)酋央行等十多家銀行官網(wǎng)陸續(xù)被DDoS攻擊導致站點癱瘓數(shù)小時。

從Anonymous在Pastebin網(wǎng)站公布的攻擊名單可見,攻擊目標鎖定為以下四類:美國聯(lián)邦儲蓄相關(guān)的網(wǎng)站、國際貨幣基金組織IMF、世界銀行組織以及全球多國央行,中國人民銀行pbc.gov.cn也名列其中。

眾所周知,金融機構(gòu)一直以來都是黑客襲擊的重點目標,尤其是隨著互聯(lián)網(wǎng)金融的興起,更成為黑客襲擊首選。據(jù)統(tǒng)計,國內(nèi)上百家P2P由于黑客攻擊造成系統(tǒng)癱瘓、數(shù)據(jù)被惡意篡改甚至倒閉。

卡巴斯基實驗室稱,黑客攻擊和垃圾郵件給全球帶來的損失一年超過1000億美元。一些攻擊技術(shù)(例如利用惡意軟件讓ATM吐出所有鈔票)最開始是有講俄羅斯語的黑客設計,但是已經(jīng)傳播到美國、歐洲和亞洲。

“這種攻擊類似于網(wǎng)絡恐怖主義,攻擊銀行安全系統(tǒng)的技術(shù)是可以購買的,另外一些個人也可能是雇傭?qū)I(yè)黑客攻擊金融體系,使其癱瘓,而不是從中獲取利益。”實驗室相關(guān)人士表示。

DDoS攻擊成黑客首選 云端抗D如何更有效

回顧Anonymous DDoS的攻擊路數(shù),我們發(fā)現(xiàn)主要是采取了三步:首先通過Facebook、Twitter向攻擊目標發(fā)出宣告;第二通過互聯(lián)網(wǎng)散布攻擊工具,使攻擊源散布全球,防不勝防;第三步,則在同一時間向目標發(fā)動襲擊,萬箭齊發(fā)。

DDoS攻擊的大規(guī)模發(fā)起,其便利條件之一得益于散布在互聯(lián)網(wǎng)上的眾多攻擊工具。而這些軟件可以在PC甚至手機移動終端安裝與操作,外加網(wǎng)絡上如Youtube視頻散布的眾多快速使用視頻,助使DDoS攻擊的發(fā)起門檻大大降低,這也成為黑客組織及個人的首選攻擊方式。

有業(yè)內(nèi)人士表示,DDoS攻擊發(fā)起的技術(shù)門檻越低就致使攻擊發(fā)起的泛濫度和頻繁性大肆增長。針對DDoS攻擊特點,市場上有不少防護方式。有的采用硬件防火墻方式,有的采取軟硬件結(jié)合的方式,但即使客戶在自己網(wǎng)絡中部署了專業(yè)DDoS防護設備,也無法解決帶寬被打滿導致服務癱瘓的問題。

在網(wǎng)宿科技首席安全官歐懷谷看來,運用硬件產(chǎn)品抗D,成熟度高、市場接受度好,CP端占有率高,但也面臨著成本高、擴展性差、運維管理復雜、攻擊樣本數(shù)據(jù)有限及無法應對突發(fā)大規(guī)模攻擊的限制等問題。最佳方案是在攻擊流量到達客戶網(wǎng)絡邊界前進行清洗,才能有效緩解和防御,此時云端DDoS防御實戰(zhàn)更有效。

歐懷谷進一步表示,“用云安全 Anti-DDoS將成為未來抗DDoS的發(fā)展趨勢。通過云DDoS清洗的方式,可提升綜合防護能力,用戶按需付費,可彈性擴展,基于大數(shù)據(jù)攻擊分析并能夠免費升級,且對用戶而言基本是零運維、零改造。 ”

以金融客戶與互聯(lián)網(wǎng)金融客戶為例,云端防護能夠有效降低大流量DDoS攻擊,防止帶寬被堵,同時云端可以與現(xiàn)網(wǎng)已部署的安全設備結(jié)合構(gòu)建云到端分層部署。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號