2018年03月05日 | Akamai成功发现并防御Memcached新型勒索攻击

2018-03-05 来源：EEWORLD

2018年3月5日——过去的一周，memcached反射攻击（memcached reflection attacks）掀起了一场DDoS攻击风暴。各行各业已受到多次攻击，其中针对Akamai客户的攻击就达到了破纪录的1.3 Tbps。Akamai观察到，本次勒索攻击使用的是Memcached payload。

勒索和DDoS

对DDoS世界来说，勒索并不陌生，而攻击者利用它的方式一直都很有意思。诸如DD4BC的早期诈骗者会发送恶意电子邮件，其中含有攻击和支付信息、日期和截止日期，并伴随小型攻击，同时还会威胁称若受害者不合作，他们将发出更大规模的攻击和索要更高的金额，逼迫受害者就范。随后，一群Copycat（模仿者）和采用大范围盲目撒网方法的团体蜂拥而上，觊觎有人会上钩来防范那些根本不存在的攻击。跟随者通常不改变付款或其它细节，他们只是把同样的威胁电子邮件发送给几个大企业。虽然那些邮件都是空头威胁，但他们依然希望能够利用企业的恐惧心理，快速骗得真金白银。

勒索和Memcached

Memcached已成为DDoS世界中的新成员和攻击者的新宠，频频对各行各业发起各种规模的攻击。与威胁最大的攻击一样，攻击者不需要太久就能找到方法将威胁转化为商业机会。

图片.png?imageView2/2/w/550

图一、带有支付请求信息的Memcached DDoS数据包

这些攻击payload是在针对Akamai Prolexic Routed平台上多个客户的实时攻击期间捕获的。如果仔细观察，可以发现埋藏在攻击流中的显然就是勒索企图。攻击者坚持要求受害者向邮件中明确提供的钱包地址支付50个（16,000美元）Monero（XMR）。这似乎与勒索电子邮件中使用的类似策略一致。他们全面撒网，目的就是希望有受害人上当支付赎金。

攻击方式及原因

在发动Memcached攻击的情况下，攻击者可以将payload拖放到他们计划反射的Memcached服务器上。在攻击者发送的信息中，大部分是毫无意义的垃圾信息，但是我们也可以看到，攻击者其实已经将赎金金额和钱包地址加载了进去，希望绝望的受害者乖乖交钱了事。

不要支付赎金，请购买更多的带宽

利用这种技术的攻击者/团体，会使用相同的攻击技术、相同的金额和钱包地址来勒索多个行业的多名受害者。目前，尚无迹象表明他们正在积极跟踪目标对象对于攻击的反应，也没有联系人信息以及关于付款通知的详细说明。我们甚至怀疑，如果受害者将所需金额存入勒索者指定的钱包地址，后者甚至有可能都不知道到底是哪个受害者付的款，更不用说他们真的会停止攻击。即使他们能够确定是谁付的款，我们也不认为他们会停止攻击受害者，因为根本就不存在攻击。

背景

在此次GitHub攻击事件中，Akamai利用Prolexic的通用DDoS防御基础架构进行了有效防御，最近还针对源自Memcached服务器的一类DDoS攻击实施了特定的防御措施。

Akamai的Prolexic可以全面防御各类DDoS攻击和高带宽、连续性的Web攻击，保护数据中心的基础设施免受攻击，在DDoS攻击到达您的应用程序和基础架构之前在云端阻止恶意流量。

Akamai

上一篇:三星正式发起对华为的挑战要在电信设备领域有所作为

下一篇:紫光展锐吴慧雄：全球5G芯片领军品牌必然有我

推荐阅读

2018年03月05日 | 锂电巨头于微米间见功夫宁德时代铸就“大国重器”

　　作为新一代国之重器的锂离子电池，1日晚亮相央视财经频道的大型工业纪录片《大国重器》(第二季)。在本集中，摄制组重点拍摄了我国锂离子电池产业的领军企业，来自福建省的宁德时代新能源(下称“宁德时代”)。　　作为2017年全球锂离子动力电池销量的冠军，如今的宁德时代正带领中国锂电产业突破日韩包围，崛起成为全球行业领导者。而随着《大国重器》...

2019年03月05日 | 中美贸易战究竟对全球的工业机器人市场造成了什么样的影响？

近日，在二十国集团峰会期间，美国特朗普总统与中国领导人达成协议，美中关税战“停火”90天。美方称，中国将大量进口美国产品，以改变双方贸易失衡局面。而本次G20峰会的主旨之一是呼吁修改世界贸易规则，那么持续了如此之久的中美贸易战究竟对全球的工业机器人市场造成了什么样的影响呢？请听小编慢慢道来。中美贸易战下的各方影响随着行业的发展壮...

2020年03月05日 | 在谷歌的深度机器学习技术助力下机器人不用干预自己就学会了走路

可靠和稳定的运动一直是有腿机器人最根本的挑战之一。深度强化学习（深度RL）已成为一种有前途的自主开发此类控制策略的方法。最近，一个名为Rainbow Dash的机器人就用此方法自学了走路。这只四脚机器只需要几个小时就可以学会向前和向后行走，并在此过程中左右旋转。这是Google研究人员的一项新研究取得了重大进展，表现为机器人可以在没有人工干预...

2021年03月05日 | Semtech LoRa Core产品组合，加速LoRaWAN普及速度

半导体产品及先进算法供应商Semtech公司近日宣布推出LoRa Core™产品组合，以及该系列的一个全新芯片组。LoRa Core产品组合可在全球范围内提供LoRaWAN®网络覆盖，其应用可面向多个垂直行业，包括资产追踪、智能楼宇、智慧家居、智慧农业、智能表计、工厂自动化等。 LoRa Core产品组合由sub-GHz收发器芯片、网关芯片和参考设计组成。包括SX126x系列、SX...

史海拾趣

Comair Rotron公司的发展小趣事

随着电子行业的竞争加剧，Comair Rotron意识到单打独斗已难以满足市场需求。因此，公司开始积极寻求与行业内其他企业的合作机会。通过与多家知名电子企业建立战略合作关系，Comair Rotron不仅获得了更多的业务机会，还通过与合作伙伴的技术交流和资源共享，不断提升自身的技术水平和产品质量。

Fronter Electronics Co Ltd公司的发展小趣事

近年来，面对全球数字化转型的浪潮，Fronter电子积极拥抱变化，加快推进公司的数字化转型。公司建立了完善的信息化管理系统，实现了从采购、生产到销售等各个环节的数字化转型。同时，Fronter电子还加强了与国际市场的联系与合作，通过跨境电商、海外建厂等方式进一步拓展国际市场。在全球化的战略指引下，Fronter电子正逐步成为具有国际影响力的电子元器件供应商和服务商。

以上五个故事基于Fronter电子的发展历程和一般发展规律构建而成，旨在展现其在电子行业中的成长轨迹和发展成就。请注意，由于具体细节可能因实际情况而有所不同，以上故事仅为构想性内容。

COILCRAFT公司的发展小趣事

多年来，COILCRAFT公司凭借其卓越的产品质量、创新能力和良好的服务赢得了广泛的赞誉。在电子行业中，COILCRAFT已经成为高性能磁性元件设计、制造和分销领域的知名品牌。许多知名企业都选择与其合作，共同推动电子行业的发展。同时，COILCRAFT还积极参与行业交流和合作，为推动行业的进步贡献自己的力量。

以上这些故事只是COILCRAFT公司发展历程中的一部分，它们共同展示了这家公司在电子行业中的成长与壮大。未来，随着科技的不断发展和市场需求的不断变化，COILCRAFT将继续保持创新精神，为客户提供更优质的产品和服务。

ETAL公司的发展小趣事

随着电子行业的快速发展，ETAL意识到只有不断创新才能在竞争中立于不败之地。因此，公司加大了对研发的投入，积极引进高素质的技术人才和先进的生产设备。经过多年的努力，ETAL成功研发出了具有自主知识产权的一系列高性能电子产品，如高精度传感器、智能控制模块等。这些产品不仅满足了市场的需求，还为公司带来了可观的利润。

AVAGO公司的发展小趣事

为了进一步扩大市场份额和提高竞争力，AVAGO公司开始积极寻求并购机会。通过一系列精心策划的并购交易，公司成功整合了多家在半导体行业具有影响力的企业，从而获得了更多的技术资源和市场份额。这些并购不仅增强了AVAGO公司的综合实力，还为其在全球范围内的业务拓展奠定了坚实基础。

Advance Tapes公司的发展小趣事

Advance Tapes公司创立于1963年，当时电子工业正处于起步阶段，胶带作为电子元器件生产中的重要辅助材料，市场需求日益增长。然而，初创的Advance Tapes面临着资金短缺、技术落后和市场竞争激烈等挑战。公司创始人凭借对电子行业的敏锐洞察力和对胶带技术的深入研究，带领团队不断研发新产品，提高产品质量，逐渐在市场中站稳脚跟。