NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)今天公布了其半年度《威脅情報報告》(Threat Intelligence Report)的研究成果，強調網(wǎng)絡攻擊繼續(xù)在全球范圍內對私營和公共組織及政府產(chǎn)生巨大影響。2021年上半年，網(wǎng)絡犯罪分子發(fā)動了約540萬次分布式拒絕服務(DDoS)攻擊，較2020年上半年增長11%。此外，NETSCOUT的主動級別威脅分析系統(tǒng)(ATLAS )安全工程和響應團隊(ASERT)的數(shù)據(jù)預測指出，2021年全年預計將再創(chuàng)紀錄，全球DDoS攻擊將超過1100萬次。ASERT預計，有關攻擊者創(chuàng)新的長尾效應仍將持續(xù)下去，加劇日益嚴重的網(wǎng)絡安全危機，并將繼續(xù)影響公共和私營組織。
在Colonial Pipeline、JBS、Harris Federation、澳大利亞廣播公司Channel Nine、CNA Financial以及其他幾次引人注目的攻擊之后，DDoS和其他網(wǎng)絡安全攻擊的影響已在全球范圍內顯現(xiàn)。因此，各主要國家政府正在推出新的項目和政策來防御攻擊，警察組織也正在發(fā)起前所未有的合作，以努力應對相關危機。
2021年上半年，網(wǎng)絡犯罪分子對七種較新的反射式/放大式DDoS攻擊向量進行了利用并將其轉為攻擊手段，使各公司組織面臨更大的風險。這種攻擊向量激增帶動了多向量DDoS攻擊的增長，針對一個組織的單次攻擊就能部署創(chuàng)紀錄的31個攻擊向量。
NETSCOUT的2021年上半年《威脅情報報告》的其他關鍵研究成果包括：
- 新的自適應DDoS攻擊技術可避開傳統(tǒng)防御。通過定制他們的策略，網(wǎng)絡犯罪分子不斷改進其攻擊方式，來繞過基于云和本地部署的靜態(tài)DDoS防御，以商業(yè)銀行和信用卡處理方為目標進行精準攻擊。
- 網(wǎng)絡連接性供應鏈受到的攻擊日益增加。希望造成最大附帶損害的網(wǎng)絡犯罪分子將他們的攻擊集中在重要的互聯(lián)網(wǎng)組件上，包括DNS服務器、虛擬專用網(wǎng)絡(VPN)集中器、服務和互聯(lián)網(wǎng)交換中心等，意在破壞重要的連接網(wǎng)關。
- 網(wǎng)絡犯罪分子將DDoS作為他們的新工具，來發(fā)起三重勒索活動。勒索軟件已經(jīng)成為一門“大生意”，勒索者將DDoS加入他們的攻擊方案，以加大對受害者的壓力，同時給安全團隊施壓。“三重勒索”將文件加密、數(shù)據(jù)竊取和DDoS攻擊結合在一起，以增加網(wǎng)絡犯罪分子收到贖金的可能性。
- 最快的DDoS攻擊速度同比提升16.17%。此攻擊由一名巴西有線寬帶互聯(lián)網(wǎng)用戶發(fā)起的，可能與在線游戲有關。這一復雜攻擊結合了DNS反射式/放大式攻擊、TCP ACK洪水攻擊、TCP RST洪水攻擊、TCP SYN/ACK反射式/放大式向量，數(shù)據(jù)包轉發(fā)速率達到675Mpps。
- 規(guī)模最大的DDoS攻擊達1.5Tbps，同比增長169%。ASERT的數(shù)據(jù)識別出這是一次針對一家德國ISP的攻擊，其中部署了DNS反射式/放大式向量。與2020年上半年記錄的任何攻擊相比，此次攻擊的規(guī)模都顯著增長。
- 僵尸網(wǎng)絡助長主要的DDoS攻擊活動——對全球僵尸網(wǎng)絡集群和高密度攻擊源區(qū)域的跟蹤顯示了惡意攻擊者如何利用這些僵尸網(wǎng)絡參與了280多萬次DDoS攻擊。此外，惡名昭著的物聯(lián)網(wǎng)僵尸網(wǎng)絡Gafgyt和Mirai繼續(xù)構成嚴重威脅，參與了DDoS攻擊總數(shù)的一半以上。
NETSCOUT威脅情報主管Richard Hummel表示：“疫情期間，很多人轉向遠程辦公，網(wǎng)絡犯罪分子利用了這一點，通過破壞網(wǎng)絡連接供應鏈的重要組成部分，發(fā)動了數(shù)量空前的DDoS攻擊，制造了多起引人關注的攻擊案例。勒索軟件團伙的武器庫中還新增了三重勒索DDoS戰(zhàn)術。與此同時，F(xiàn)ancy Lazarus組織的DDoS勒索活動開始頻頻出現(xiàn)，威脅了多個行業(yè)的公司組織，重點攻擊目標是ISP，特別是他們的DNS授權服務器。”
NETSCOUT的《威脅情報報告》涵蓋了DDoS威脅領域的最新趨勢和活動。其中包括來自NETSCOUT的主動級別威脅分析系統(tǒng)(ATLAS )的數(shù)據(jù)以及來自NETSCOUT的ATLAS安全工程與響應團隊(ASERT)的深入見解。
《威脅情報報告》和Omnis Threat Horizon中的攻擊可視化介紹和分析大幅提升了ATLAS威脅情報饋送服務的質量，NETSCOUT的Omnis安全產(chǎn)品組合廣泛使用這些饋送信息，在全球范圍內監(jiān)測和阻止針對企業(yè)和服務提供商的威脅活動。
如需了解有關NETSCOUT半年度《威脅情報報告》的更多信息，請訪問該公司的交互式網(wǎng)站。您還可以在Facebook、LinkedIn和Twitter上關注該公司，了解最新的威脅信息、趨勢和深入見解。
關于NETSCOUT
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)致力于幫助確保數(shù)字業(yè)務服務的安全性、可用性和性能，使其免受各種破壞活動的影響。通過結合已獲專利的智能數(shù)據(jù)技術與智能分析方法，公司獲得了市場和技術方面的領先地位。公司為客戶提供所需的實時且無處不在的可見性和洞察力，以加速和保障他們的數(shù)字轉型。公司的Omnis 網(wǎng)絡安全高級威脅檢測和響應平臺提供全面的網(wǎng)絡可見性、威脅檢測、高度情景化調查以及網(wǎng)絡邊緣自動緩解服務。NETSCOUT nGenius 服務保障解決方案可以提供針對服務、網(wǎng)絡和應用性能的實時情景化分析。NETSCOUT的Arbor Smart DDoS保護產(chǎn)品能夠針對那些對可用性構成威脅的攻擊以及通過滲透進入網(wǎng)絡以竊取關鍵業(yè)務資產(chǎn)的高級威脅提供保護。如需了解如何在物理或虛擬數(shù)據(jù)中心或在云中改進服務、網(wǎng)絡和應用性能的更多信息，以及NETSCOUT的安全與性能解決方案如何為您保駕護航，請訪問www.netscout.com，或在Twitter、Facebook或LinkedIn上關注@NETSCOUT。
原文版本可在businesswire.com上查閱：https://www.businesswire.com/news/home/20210921005395/en/
