美網(wǎng)絡(luò)攻擊事件由10萬臺聯(lián)網(wǎng)設(shè)備發(fā)起

上周遭大規(guī)模網(wǎng)絡(luò)攻擊的美國域名解析服務(wù)提供商迪恩26日說,可能有多達10萬臺聯(lián)網(wǎng)設(shè)備遭電腦病毒劫持參與發(fā)起了此次攻擊,從而導(dǎo)致美國東海岸和歐洲部分地區(qū)的許多網(wǎng)民無法登錄網(wǎng)上支付系統(tǒng)貝寶、社交媒體推特等網(wǎng)站。

 

這意味著參與攻擊的聯(lián)網(wǎng)設(shè)備比以前認為的要少得多。迪恩22日在一份聲明中曾表示,此次網(wǎng)絡(luò)攻擊涉及了“數(shù)以千萬計的IP地址”。

 

迪恩在26日發(fā)表的最新聲明中說,在此次事件中,大量網(wǎng)絡(luò)攻擊流量來自“未來”病毒程序的僵尸網(wǎng)絡(luò),這是此次攻擊的“主要來源”,而不只是此前認為的攻擊來源之一。

 

“未來”病毒是一種以感染物聯(lián)網(wǎng)設(shè)備方式發(fā)起“分布式拒絕服務(wù)(DDOS)”攻擊的惡意軟件,它可以高效掃描物聯(lián)網(wǎng)系統(tǒng)設(shè)備,感染采用出廠密碼設(shè)置或弱密碼加密的脆弱物聯(lián)網(wǎng)設(shè)備。今年9月,黑客在一些論壇上公布了“未來”病毒的源代碼。

 

聲明還表示,迪恩已就這次攻擊配合有關(guān)犯罪調(diào)查,但“對攻擊者的動機或身份不會加以揣測”。

 

美國國家情報總監(jiān)詹姆斯·克拉珀25日說,初步評估認為這次攻擊由“非國家行為者”發(fā)起。

 

本月21日,迪恩的域名服務(wù)器遭受三波DDOS攻擊,導(dǎo)致美國東海岸、歐洲部分地區(qū)的網(wǎng)民一度無法使用網(wǎng)上支付系統(tǒng)貝寶、社交媒體推特等多家網(wǎng)站。另一家美國網(wǎng)絡(luò)服務(wù)提供商亞馬遜的服務(wù)器也遭到攻擊。

 

DDOS是目前較常見的黑客攻擊手法,其特點是通過大量種植了木馬的“傀儡機”(也被稱為“肉雞”)發(fā)送通信請求來占用網(wǎng)絡(luò)資源,最終使網(wǎng)絡(luò)過載、服務(wù)器癱瘓。(新華社華盛頓電 記者林小春)