物联网僵尸网络可能会助长DDoS攻击

2022-07-27 13:41:41· 稿源：网络整理

物联网设备的日益普及为今天放大 DDoS 攻击的物联网僵尸网络的兴起铺平了道路。这是一个危险的警告，复杂的 DDoS 攻击和长期服务中断的可能性将阻止企业发展。

虽然数据泄露和勒索软件仍然被认为是企业最关心的问题，但这些威胁有时来自我们没有预料到的方向。网络犯罪分子将僵尸网络用于各种恶意目的，尤其是针对目标的 DDoS 攻击。最重要的变化是现在机器人军队越来越多地由物联网设备组成。

图片来源：pixabay组合修改

预计到 2025 年，全球物联网设备的总安装量将达到 309 亿，物联网僵尸网络的威胁及其整体威力将继续扩大。攻击者抓住机会创建大型僵尸网络，进行大型复杂的 DDoS 攻击，以禁用或使目标网站脱机。尽管物联网僵尸网络可以窃取机密数据，但从 Torri 僵尸网络的实例中可以看出，大多数僵尸网络已被用于 DDoS 攻击。

对于在线企业来说，这是一个危险的警告，要确保他们有有效的反 DDoS 保护和机器人接管预防。

IoT DDoS 攻击的高级剖析

那么，什么是僵尸网络？ – 僵尸网络是一组受攻击者控制的受感染计算机，用于执行各种诈骗和网络攻击。在这里，攻击者使用恶意软件控制易受攻击的物联网设备，通过执行 DDoS 攻击来阻止合法用户访问互联网服务。

DDoS 攻击有一个简单的原则：它通过消耗更多资源或占用所有可用带宽来使网站脱机。拥有更多被劫持物联网设备的攻击者可以消耗更多资源并发起更具破坏性的攻击。攻击者的三个主要目标包括：

造成有限资源的消耗

对网络设备造成破坏性更改

更改或销毁配置信息

为什么物联网设备很容易成为僵尸网络恶意软件的猎物？

物联网设备的激增已成为攻击者的一个有吸引力的目标。此外，大多数物联网设备都存在严重的安全问题，例如弱密码、对管理系统的开放访问、默认管理凭据或弱安全配置。随着数以百万计的物联网设备及其数量的不断增加，它们并没有不断更新以修补安全漏洞。

僵尸网络攻击利用物联网漏洞的机会控制设备并导致在线服务中断。它们大多位于不受攻击监控的网络上，使攻击者很容易访问它们。此外，在大多数情况下，他们所在的网络提供了高速连接，可以实现大量 DDoS 攻击流量。

主要物联网僵尸网络 DDoS 攻击趋势

物联网僵尸网络 DDoS 攻击并不新鲜。 Mirai 是最流行的，自 2016 年以来一直以物联网设备为目标。Mirai 于 2016 年 9 月 20 日首次亮相，针对网络安全专家 Krebs 的博客发起了 DDoS 攻击。下一次值得注意的物联网僵尸网络 DDoS 攻击是 2016 年 10 月针对主要 DNS（域名服务）Dyn 的攻击。 Mirai 僵尸网络以每秒 1 TB 的流量攻击受害者，创造了 DDoS 攻击的新记录。

根据 ENISA 威胁态势报告，2019 年 Mirai 变种增加了 57%。 Verizon 数据泄露调查报告记录了 103,699 起僵尸网络事件，主要针对专业、金融和信息服务行业垂直行业。

在 2019 年末至 2020 年期间，被称为 Mozi 的 Mirai 新变种占了观察到最多的洪水流量。Mirai 及其变种在 2021 年继续构成威胁；他们凭借其重要的新能力扩大了攻击范围。

攻击者使用多个基于 Mirai 和 Mozi 僵尸网络（如 Echobot、BotenaGo、Monet 和 Loli）的僵尸网络来攻击设备。根据 Sam 关于物联网安全形势的报告，2021 年发生了超过 10 亿次物联网安全攻击，其中近 6200 万次是与物联网相关的 DDoS 攻击。