去年 10 月份的時候，來自 Mirai 僵尸網(wǎng)絡(luò)的巨大流量，擊潰了互聯(lián)網(wǎng)上的諸多門戶，導(dǎo)致美國東北部地區(qū)無法訪問亞馬遜、Netflix 等服務(wù)。這段痛苦的回憶，讓我們再一次留意到了互聯(lián)網(wǎng)的脆弱性、以及不安全的物聯(lián)網(wǎng)設(shè)備所帶來的危險隱患。不過根據(jù) Usenix 大會上公布的一項最新研究，造成廣泛損害的幕后攻擊者，可能只是想要把人們從 PlayStation 網(wǎng)絡(luò)中踢出去。

來自 Google、Cloudflare、Merit Networks、Akamai、以及一眾大學(xué)的合作伙伴，在深入大型基礎(chǔ)設(shè)施的網(wǎng)絡(luò)數(shù)據(jù)后，得出了這份新報告。

研究人員指出，在去年 10 月的攻擊期間，域名解析服務(wù)（DNS）提供商 Dyn 那里有著不同尋常的發(fā)現(xiàn)：

所有目標攻擊的 IP 地址，都是 PlayStation Network 的域名服務(wù)器（被 Dyn 用于將訪客連接到正確的 IP 地址）。

而基于 Dyn 域名注冊系統(tǒng)的網(wǎng)絡(luò)性質(zhì)，攻擊這些服務(wù)器，就意味著攻擊整個系統(tǒng)。當它被打倒之后，借助其進行訪問的數(shù)十個其它服務(wù)也遭了殃。

與此同時，同一撥攻擊者們還向多個游戲服務(wù)發(fā)起了攻擊。

研究人員們甚至發(fā)現(xiàn)了針對 Xbox Live、Nuclear Fallout、以及 Valve Steam 等服務(wù)器的網(wǎng)絡(luò)攻擊，表明該集團就是要把大范圍的游戲系統(tǒng)拖下水。

這種行為模式表明，2016 年 10 月 21 號的攻擊事件并非只針對 Dyn，攻擊者原意可能是針對游戲平臺的基礎(chǔ)設(shè)施，結(jié)果‘順便’導(dǎo)致了 Dyn 更廣泛客戶群體的服務(wù)中斷。

不過這起事件，并非是 Mirai 被首次利用，特別在該僵尸網(wǎng)絡(luò)的源代碼被公布之后，使得旁觀者們都很容易地發(fā)動攻擊。

總而言之，研究人員們認定出了超過 15000 起‘利用同一 Mirai 僵尸網(wǎng)絡(luò)’的單獨攻擊，涵蓋跨 86 個國家和地區(qū)的超過 5000 名的受害者。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。