作者:Tim Timrawi

本文摘自 Sharktech 档案。产品详情、优惠和公司信息均以文章发布时为准。请访问我们的当前服务页面,了解现有选项。

Sharktech 新闻横幅 3

对于许多遭受协同 DDoS 攻击的组织而言,攻击者的目标未必一目了然。很多情况下,组织会成为多场 DDoS 攻击行动的目标,而这些行动由不同团体发起和策划。

从发起者的角度来看,DDoS 攻击最常见的目的包括:

勒索。攻击者试图在关键时刻让重要的在线业务服务无法使用,并要求受害者付款才停止攻击。例如:

  • 在重大体育赛事开始前,阻止客户通过在线博彩门户下注,并要求付款以避免比赛当天遭受 DDoS 攻击。
  • 不断向组织的电话号码和传真号码发起 VoIP 呼叫,从而阻断所有来电通信。任何接听电话的人都会听到自动语音,要求付款以停止呼叫。

间谍活动。攻击者试图让关键业务服务无法使用或停止响应,同时在其他方面谋取利益。DDoS 攻击本身被用来掩盖真正的攻击目的,或转移受害者的注意力。例如:

  • 僵尸网络运营者受雇攻击当地企业的电子邮件服务,以阻止该组织回应竞争性商业投标。
  • 对多个在线商业门户发动大流量 DDoS 攻击,希望目标的事件响应团队忙于应对,以至于忽视同时针对真正目标发起的隐蔽攻击,让其“淹没在噪声中”。

抗议。攻击者希望引起公众对特定诉求或公共议题的关注,并试图迫使政策或行为发生改变。攻击参与者会从某个中央“权威”处获得目标和协同行动的详细信息。例如:

  • 因认为某国选举做法不公,对该国政府网站发动全球范围的 DDoS 攻击。
  • 针对任何组织门户网站和电子邮件系统的一场协调 DDoS 攻击行动

滋扰。攻击者“因为能做到”而对各种目标发动攻击。攻击目标不同,目的也大相径庭;但 DDoS 攻击通常持续时间较短,往往是对认为受到冒犯的行为作出报复,或旨在针对特定个人获取暂时优势。例如:

  • 在线游戏期间,对手队员的 IP 地址遭受 DDoS 攻击,让攻击者所在队伍获胜或得到最高分。
  • 学生对学校的作业提交系统发动 DDoS 攻击,试图让其他学生错过特定作业的截止日期。

来源: Damballa 研究