腾讯“守护者计划”协助警方斩断DDoS黑产全链条

2017年09月07日13:45  来源:人民网-深圳频道
 

图为DDoS黑产集团运作模式

  人民网深圳9月7日电(陈育柱)今年4月初,江苏省某网络公司服务器频繁遭到DDoS(Distributed Denial of Service)流量攻击,导致挂载在服务器上的多个网站无法正常运营,损失严重。在腾讯“守护者计划”安全团队的协助下,江苏省徐州市公安局网安支队根据网络攻击溯源寻踪,于近期打掉这个DDoS攻击黑产团伙,抓获分布全国15省30多个市的犯罪嫌疑人58人。

  近年来,DDoS攻击(Distributed Denial of Service)事件频发,即黑客组织通过控制服务器、肉鸡等资源,发动对包括国家骨干网络、重要网络设施、政企或个人网站在内的互联网任一目标的攻击,致使目标服务器断网,最终停止提供服务,对全球网络安全构成极大威胁。

  腾讯“守护者计划”安全专家介绍,DDoS攻击犯罪已经进入产业化时代——从以往的需要专业黑客实施全部攻击过程的行为,发展成由发单人、攻击实施人、肉鸡商、出量人、黑客软件作者、担保人等多个犯罪个体共同参与实施的产业化犯罪行为。此次江苏省市某网络公司DDoS流量攻击案件,便是DDoS攻击产业链化的典型例子。

  在DDoS攻击黑色产业链中,链条顶端的角色为“发单人”,也就是出资并发出对具体网站或服务器的攻击需求的人。常见的“发单人”通常是非法网站如色情、赌博、彩票、游戏私服等网站的经营者,他们为了打压竞争对手而雇佣黑客对其他同类网站进行攻击。

  接到“发单人”指令并执行攻击的人,称为“攻击实施人”。实施攻击的方式有两种,一种是利用软件、工具操纵肉鸡(被入侵利用做攻击工具的个人计算机)模拟访问,占用目标的服务器CPU资源,导致正常用户无法访问;另一种是发送大量流量攻击目标服务器,导致服务器无法访问网络。软件或工具多数购买自“黑客软件作者”。而有的“攻击实施人”由于不懂DDoS攻击服务器搭建,于是从“肉鸡商”和“出量人”手中购买已经搭建好的“肉鸡集群”和“流量平台网页端的服务”。

  “肉鸡商”是侵入计算机信息系统的实施人,或者买卖被侵入计算机系统权限的中间商。他们利用后门程序(绕过安全性控制而获取对程序或系统访问权的程序方法)配合各种各样的安全漏洞,获得个人计算机和服务器的控制权限,植入木马,使得这些计算机变成能实施DDoS攻击的“肉鸡”。

  “出量人”是拥有服务器控制权限和网络流量的人。他们有一定技术能力,能够租用专属服务器并自行配置攻击软件从而获取流量。

  在发单、购买肉鸡、购买流量等各个交易环节中,因为交易的双方往往并不认识,于是他们会找到业内“信誉”较高的黑客作为“担保人”,负责买卖双方的资金中转,担保人可从中抽取一定的好处费。

  随着DDoS攻击的产业化,不仅增加DDoS攻击的打击难度,还降低DDoS攻击的实施门槛,普通的网络犯罪分子和脚本小子也能够轻松发起一场DDoS攻击。

  目前,腾讯“守护者计划”安全团队已陆续协助多地警方,破获多起DDoS攻击案件。除上述的4月江苏某网络公司DDoS流量攻击案件以外,还有2月重庆某区局部网络DDoS攻击等。

  同时,腾讯云联合腾讯电脑管家已率先布署云端防御。腾讯云大禹系统专业抗D(抵抗DDos攻击)布局防御云端服务器安全,腾讯电脑管家保障用户终端电脑安全,构建“云+端”的立体化防御体系,帮助用户避免遭受大规模DDoS攻击。

  此外,腾讯云还联合多家企业共同成立DDoS防护联盟,在DDoS大数据及态势感知、协同防护、黑产打击方面进行深度合作,联手对抗DDoS,共建安全的网络空间。

(责编:陈育柱、王星)