首页 ›资讯› 安全 › 查看内容

DDoS 2.0：物联网引发新的 DDoS 警报

2023-9-18 10:06 2198 0

摘要: 物联网 (IoT)正在改变医疗保健和物流等各个行业的效率，但也带来了新的安全风险，特别是物联网驱动的 DDoS 攻击。本文探讨了这些攻击的工作原理、它们为何存在独特的问题以及如何缓解它们。什么是物联网？IoT（物联 ...

关键词： 僵尸联网网络攻击设备 DDoS 攻击者服务器安全感染

物联网 (IoT)正在改变医疗保健和物流等各个行业的效率，但也带来了新的安全风险，特别是物联网驱动的 DDoS 攻击。本文探讨了这些攻击的工作原理、它们为何存在独特的问题以及如何缓解它们。

什么是物联网？

IoT（物联网）是指收集和交换数据的在线互连设备。这一大类设备包括传感器、摄像头、网络路由器和先进的工业机械，它们与日常生活和工作流程的集成形成了一个生态系统，可以实现操作自动化、改善决策和增强用户体验。

物联网的快速采用放大了其脆弱性，因为安全性较差的设备很容易成为攻击者的猎物，并可能成为僵尸网络的一部分。在攻击者的控制下，僵尸网络可以在设备所有者不知情的情况下大规模并快速执行各种攻击，包括 DDoS、数据盗窃、广告欺诈、加密货币挖掘、垃圾邮件和网络钓鱼、数据收集和窥探。

僵尸网络并不是什么新鲜事物，但物联网僵尸网络构成了特定的威胁。物联网设备的数量在 2022 年将达到 160 亿台，预计到 2025 年将超过 300 亿台。

这些设备经常受到更新不频繁或默认设置不安全的影响，或者干脆无人看管，这使得它们的安全性不如传统计算机，并且面临着被攻击的风险。相对容易地被劫持并形成强大的僵尸网络。

由于物联网驱动的攻击的使用量不断增加，其规模和复杂性必然会上升。在这些风险中，分布式拒绝服务 (DDoS) 攻击尤其难以缓解。物联网设备的分布式特性使其成为这些攻击的理想平台，从而难以识别和阻止恶意流量，从而加剧了 DDoS 缓解的挑战。

让我们讨论 IoT DDoS 攻击是如何发生的以及新的 IoT 设备如何加入机器人行列。

DDoS 僵尸网络攻击涉及多个关键实体：

攻击者是控制僵尸网络的人。
命令与控制 (C&C) 服务器是由攻击者控制的计算机，用于与受感染的设备进行通信。C&C协调僵尸网络的行动，发送全局命令来执行诸如发起攻击或扫描新设备是否存在漏洞等任务。
僵尸网络是已感染恶意软件并由单个攻击者控制的设备网络。
受害者或目标是特定僵尸网络驱动的攻击的焦点。

DDoS僵尸网络从攻击者命令到DDoS攻击的攻击流程

当僵尸网络向目标发送过多请求时，就会发生服务故障，从而危及目标系统的可用性，甚至使整个基础设施面临风险。当针对医疗保健或交通等重要基础设施时，其危害不仅限于财务和声誉损害，还危及生命。

未打补丁、无人值守或配置错误或已受到僵尸网络 DDoS 攻击的物联网设备有被纳入僵尸网络的风险。为了扩展僵尸网络，攻击者会攻击新的物联网设备。这个过程涉及两个实体：僵尸网络本身和加载服务器（一种感染其他设备的特殊服务器）。

简而言之，这个过程是这样的：

僵尸网络攻击设备并获得访问权限，加载服务器在物联网设备上安装恶意软件。然后，攻击者获得对该设备的永久访问权限并将其加入到僵尸网络中。

以下是感染 IoT 设备并将其连接到基于Mirai案例的僵尸网络的阶段：

扫描、攻击、感染新设备并将其加入僵尸网络的流程

先进的僵尸网络可以自我传播，自主危害更多设备，将越来越多的设备带入僵尸网络，扩大僵尸网络的规模，放大未来攻击的规模。

仅 2023 年上半年，物联网驱动的 DDoS 攻击就增加了 300% ，估计造成全球经济损失达 25 亿美元。到 2023 年，90% 的复杂多向量 DDoS 攻击都基于僵尸网络。

这一趋势没有放缓的迹象：参与僵尸网络驱动的 DDoS 攻击的物联网设备数量从一年前的约 20 万台增加到约 100 万台，而僵尸网络恶意软件针对的漏洞数量是该数量的两倍。

总体而言，DDoS攻击能力呈上升趋势。根据 Gcore 的 Radar 2023，单次 DDoS 攻击的最高流量在 2023 年上半年达到了惊人的 800 Gbps 。就在两年前，它的峰值达到了 300 Gbps。虽然大多数攻击的速度为 1-2 Tbps，但最有效的攻击速度可达 100 Tbps。

特定 DDoS 攻击媒介的显着增加，例如 UDP 反射和 HTTP 请求洪泛，主要针对技术和金融行业。严重依赖在线服务和实时数据处理的行业是最具吸引力的目标，它们面临着直接的财务损失和长期的声誉损害。

物联网的进步在推动创新的同时，也带来了网络安全方面令人担忧的未来趋势：它推动了创新，但也引发了重大的网络安全问题。

预计到 2023 年，物联网设备数量将增长 18%，达到 144 亿台，到 2025 年将增至 270 亿台，专家预计僵尸网络攻击也会相应激增。随着物联网和 DDoS 的兴起，物联网 DDoS 在不久的将来将成为日益严重的威胁。

更复杂、更强大的攻击的兴起使得关注安全变得至关重要。以下是各利益相关者如何为更安全的数字生态系统做出贡献：

教育安全物联网实践：鼓励家庭和企业用户更改默认密码、更新固件并遵守最佳实践，以防止设备受到损害。许多公司（例如SANS Institute）提供物联网安全和渗透测试培训。
协作和威胁共享：网络威胁联盟和联合网络防御协作组织等举措将政府、科技公司和网络安全公司联合起来，快速检测和消除新出现的威胁，加强全球集体防御。
定期更新设备：确保物联网设备更新为最新的固件和补丁，以防止已知漏洞被利用。