黑客通过云计算提供DDoS攻击服务

简介:

本文讲的是 :  黑客通过云计算提供DDoS攻击服务  , 【IT168 案例】最近的一起案例,来自中国的一个黑客小组新开了一个叫“IM DDODS”的网站,它就允许任何客户进行注册,并且可以对任何他们希望的目标发起DDoS攻击。安全公司Damballa声称,僵尸网络使用IM DDoS攻击力度是相当庞大的,除非有非常强大的网络带宽处理能力,否则很难进行抵御。

  云计算不仅仅对企业有吸引力,同时也吸引了黑客的目 光。现在已经有报道声称,很多黑客正在利用云计算来产生新的收入来源,毕竟云计算也同样简化了黑客的基础设施配置。 这种行为被称之为AaaS(Attacks-as-a-Service),也就是将攻击作为一种服务。现在很多黑客通过云来提供一些“见不得光”的网络服 务,比如说租赁或者出售僵尸网络(可以用来发动大规模的DDoS攻击);通过木马帮助游戏玩家在线进行作弊等等。

  最近的一起案例,来自中 国的一个黑客小组新开了一个叫“IM DDODS”的网站,它就允许任何客户进行注册,并且可以对任何他们希望的目标发起DDoS攻击。安全公司Damballa声称,僵尸网络使用IM DDoS攻击力度是相当庞大的,除非有非常强大的网络带宽处理能力,否则很难进行抵御。

  IM DDoS网站只能使用汉语(这是一件好事,因为至少限制了那些不能理解汉语的人)。该网站使用的是自助服务模式,用户可以创建帐户,选择目标,并启动攻 击。来自Damballa的报告指出,该网站声称只允许攻击那些不合法Web服务目标——像赌博网站。(颇有高科技侠客的风范!)

  DDoS攻击非法网站并非没有先例,但是十分罕见。有推测认为,一些版权的所有者或者工作室可能会购买这些服务,对某些盗版电影或者非法的文件共享网站发起DDoS攻击。

  AaaS一点都不贵!

  根 据圈内人士提供的消息,雇佣一名黑客的价格其实非常便宜,远不及在一家高档餐厅享受一顿丰盛晚餐的价格。一些黑客可以在48小时之内破解电子邮件的密码, 收费也只是在150美金到400美金之间。而IM DDOS则更为慷慨,他们同时还提供了很多“买就送”的免费服务。

  AaaS服务的提供者表面上运行的网站好像很合法,而且具有完整的服务水平协议,甚至包含了“终身客户技术支持”服务。不过,这些技术支持都是在暗中完成,一般是通过即时通讯服务QQ平台。

  根据Damballa提供的信息,在恶意软件中传播IM DDOS的木马软件并没有什么特别之处,发送DNS请求过多,非常容易检测得到,而且也很容易进行预防。然而现在的僵尸网络已经是大的惊人,即使现在停止增长也可能造成很大的问题。


原文发布时间为:2015年7月6日

本文作者:佚名

本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168

原文标题 :黑客通过云计算提供DDoS攻击服务

目录
相关文章
|
24天前
|
运维 安全 网络安全
DDoS攻击升级,解读防御DDoS攻击的几大有效方法
DDoS攻击升级,解读防御DDoS攻击的几大有效方法
28 0
|
2月前
|
存储 人工智能 安全
DDoS攻击激增,分享高效可靠的DDoS防御方案
DDoS攻击激增,分享高效可靠的DDoS防御方案
52 0
|
4月前
|
存储 消息中间件 数据库
云计算|OpenStack|社区版OpenStack安装部署文档(八--- 存储服务cinder的安装部署---Rocky版)
云计算|OpenStack|社区版OpenStack安装部署文档(八--- 存储服务cinder的安装部署---Rocky版)
81 0
|
4月前
|
运维 数据可视化 Linux
云计算|OpenStack|社区版OpenStack安装部署文档(七--- 仪表盘服务dashboard的安装部署---Rocky版)
云计算|OpenStack|社区版OpenStack安装部署文档(七--- 仪表盘服务dashboard的安装部署---Rocky版)
66 0
|
4月前
|
存储 关系型数据库 MySQL
云计算|OpenStack|社区版OpenStack安装部署文档(四 --- 镜像服务glance安装部署---Rocky版)
云计算|OpenStack|社区版OpenStack安装部署文档(四 --- 镜像服务glance安装部署---Rocky版)
91 0
|
4月前
|
Linux 网络安全 API
云计算|OpenStack|社区版OpenStack安装部署文档(五 --- 计算服务nova安装部署---Rocky版)
云计算|OpenStack|社区版OpenStack安装部署文档(五 --- 计算服务nova安装部署---Rocky版)
103 0
|
8天前
|
存储 安全 应用服务中间件
解密Nginx限流机制:有效应对DDoS攻击与高并发流量
解密Nginx限流机制:有效应对DDoS攻击与高并发流量
21 0
|
1月前
|
Linux 网络安全 Windows
如何通过隐藏服务器真实IP来防御DDOS攻击
如何通过隐藏服务器真实IP来防御DDOS攻击
|
1月前
|
运维 安全 网络安全
一文读懂DDoS,分享防御DDoS攻击的几大有效方法
一文读懂DDoS,分享防御DDoS攻击的几大有效方法
33 0
|
2月前
|
弹性计算 运维 安全
阿里云轻量应用服务器:一款高效、稳定、安全的云计算服务
阿里云服务器ECS和轻量应用服务器有什么区别?轻量和ECS优缺点对比,云服务器ECS是明星级云产品,适合企业专业级的使用场景,轻量应用服务器是在ECS的基础上推出的轻量级云服务器,适合个人开发者单机应用访问量不高的网站博客、云端学习测试环境等,阿里云服务器网从从使用场景、适用人群、计费方式、系统镜像、网络带宽、运维管理等多方面来详细说下二者区别及如何选择
95 1