俄罗斯银行遭受强大的DDoS攻击,但庆幸的是,攻击得到缓解。
周二下午,俄罗斯五家主流大型银行遭遇长达两天的DDoS攻击。来自30个国家2.4万台计算机构成的僵尸网络持续不间断发动强大的DDOS攻击。但是,银行设法阻止网上客户服务受到影响。
其中一个银行发布新闻稿表示:
“这一系列攻击源自几万台计算机构成的僵尸网络,这些计算机分布在几十个不同的国家。我们记录的第一起攻击发生在清晨…之后数波攻击在晚上接踵而至,每一波的攻击力是上一波的两倍。银行的网络安全人员及时关注并定位了攻击。客户网上服务目前未出现问题 ”。
此次攻击十分强大,并且每起攻击的强度在不断增强。更重要的是,此次攻击不间断持续了2天时间。
另一受害银行Alfabank遭受的攻击相对较弱,银行代表表示:“我方银行确实遭受了攻击,但攻击强度相对较弱,未影响到Alfabank的业务系统”。
按照卡巴斯基实验室提供的分析,超过一半的僵尸网络位于以色列、台湾、印度和美国。每波攻击持续至少一个小时,最长的不间断持续超过12个小时。攻击的强度达到每秒发送66万次请求。卡巴斯基实验室还指出,有些银行反复遭受被攻击。
卡巴斯基实验室发表声明,指出:“此类攻击很复杂,互联网提供商使用的标准手段几乎无计可施”。
俄罗斯中央银行代表指出,该僵尸网络不仅包含计算机,还包括物联网设备。安全专家表示,这些物联网设备包括闭路电视摄像头(大部分),不仅如此,微波炉之类的家用电器也牵扯其中,波及的设备范围极其广泛。
这类家用电器及其它设备被用来构成僵尸网络如此简单的原因在于,设备用户联网使用设备时,仍使用默认密码。