安全行业资讯

DDoS租赁黑产工具持续迭代，除传统洪水攻击、脉冲袭扰之外，“迂回测试”作为新型攻击模式正在地下平台上线。攻击者不再直接猛攻目标IP，采用绕道、中转、分步探测的方式，摸查高防清洗阈值、防护规则与业务薄弱点，为后续正式攻击铺路。

近期安全监测显示，RCtea新型物联网僵尸网络持续扩张受控设备规模，发包速率显著抬升。该僵尸网络以路由器、网络摄像头等物联网设备为侵染对象，依靠海量家庭宽带IP向外输出DDoS攻击流量，给云服务商、线上业务平台带来新的网络安全压力。

海外在线交易平台承载商品交易、订单结算、支付回调等核心流程，业务连续性直接关系订单转化与商户口碑。近期多家出海交易平台接连遭遇敲诈式DDoS连环试探攻击。攻击者不直接发动毁灭性大流量打击，而是采用多轮脉冲试探，摸清平台防护阈值后抛出勒索要求，一旦诉求得不到满足，便逐步升级攻击强度，给跨境线上交易业务带来严峻考验。

直播流媒体业务实时性要求极高，海量观众拉流、推流请求对网络稳定性十分敏感。近期多家直播流媒体平台遭遇UDP碎片+DNS反射混合DDoS攻击。两种攻击手段叠加，从带宽与解析链路同时施压，不仅挤占出口带宽，还会造成域名解析抖动、直播花屏、推流中断，短时间内引发大量用户掉线，对流媒体业务造成直接冲击。

在云服务普及的当下，SaaS已经成为企业数字化办公、业务协作的核心载体。但近期不少在线SaaS服务商接连遭遇多波会话型DDoS袭扰。不同于传统大流量洪水攻击，这类攻击流量特征隐蔽，极易绕过基础防护，造成服务卡顿、会话超时，直接影响付费企业客户使用体验，给线上业务带来严峻考验。

当前DDoS攻击事件中，源站真实IP泄露问题持续加剧攻击造成的业务损失。即便站点接入CDN、BGP高防，如果后端源站IP被探测获取，攻击者可绕过清洗节点，直接瞄准源服务器发起四层、七层混合DDoS，防护体系直接失效。

全球安全观测数据显示，四层+七层混合DDoS攻击占比持续走高。攻击者同时组合网络层协议洪水与Web应用层攻击向量，不再依赖单一超大带宽实现业务瘫痪。黑产攻击平台已经把混合攻击作为标准化服务，游戏、跨境电商、政企门户、云业务成为高频受害对象，对传统分层独立防护体系带来巨大考验。

近期暗网多家DDoS租赁平台更新业务菜单，正式上架慢速攻击付费套餐。攻击者无需巨大带宽资源，依靠Slowloris、RUDY这类低速会话耗尽手法，以极小流量消耗占满Web服务连接池，实现业务瘫痪。该套餐定价低廉、隐蔽性强，绕过传统基于带宽阈值的防护告警，面向网站、跨境独立站、游戏Web后台、政务站点开放订购，标志慢速拒绝服务攻击已经从手工脚本，演变为黑产即买即用的标准化攻击能力。

安全厂商监测发现，Mirai僵尸网络家族出现新一代变种，不再局限传统路由器、摄像头等物联网硬件，开始大规模针对ARM架构云实例进行扩张感染。该变种编译完整ARM64、ARM32多架构载荷，通过暴力破解与漏洞扫描入侵云上ARM服务器，将云实例吸纳为僵尸网络肉鸡，对外发起DDoS攻击，部分样本还附带挖矿模块，给云服务商与云上业务带来新的安全风险。

欧洲多个政务信息门户近期遭到HTTP Flood应用层DDoS攻击。攻击者依托僵尸网络发起海量模拟正常的HTTP/HTTPS请求，并不制造超高带宽峰值，而是消耗Web服务、数据库与应用接口资源，造成政府门户网站访问卡顿、页面超时、间歇性服务不可用。