美網(wǎng)絡(luò)攻擊事件由10萬(wàn)臺(tái)聯(lián)網(wǎng)設(shè)備發(fā)起

上周遭大規(guī)模網(wǎng)絡(luò)攻擊的美國(guó)域名解析服務(wù)提供商迪恩26日說(shuō),可能有多達(dá)10萬(wàn)臺(tái)聯(lián)網(wǎng)設(shè)備遭電腦病毒劫持參與發(fā)起了此次攻擊,從而導(dǎo)致美國(guó)東海岸和歐洲部分地區(qū)的許多網(wǎng)民無(wú)法登錄網(wǎng)上支付系統(tǒng)貝寶、社交媒體推特等網(wǎng)站。

 

這意味著參與攻擊的聯(lián)網(wǎng)設(shè)備比以前認(rèn)為的要少得多。迪恩22日在一份聲明中曾表示,此次網(wǎng)絡(luò)攻擊涉及了“數(shù)以千萬(wàn)計(jì)的IP地址”。

 

迪恩在26日發(fā)表的最新聲明中說(shuō),在此次事件中,大量網(wǎng)絡(luò)攻擊流量來(lái)自“未來(lái)”病毒程序的僵尸網(wǎng)絡(luò),這是此次攻擊的“主要來(lái)源”,而不只是此前認(rèn)為的攻擊來(lái)源之一。

 

“未來(lái)”病毒是一種以感染物聯(lián)網(wǎng)設(shè)備方式發(fā)起“分布式拒絕服務(wù)(DDOS)”攻擊的惡意軟件,它可以高效掃描物聯(lián)網(wǎng)系統(tǒng)設(shè)備,感染采用出廠密碼設(shè)置或弱密碼加密的脆弱物聯(lián)網(wǎng)設(shè)備。今年9月,黑客在一些論壇上公布了“未來(lái)”病毒的源代碼。

 

聲明還表示,迪恩已就這次攻擊配合有關(guān)犯罪調(diào)查,但“對(duì)攻擊者的動(dòng)機(jī)或身份不會(huì)加以揣測(cè)”。

 

美國(guó)國(guó)家情報(bào)總監(jiān)詹姆斯·克拉珀25日說(shuō),初步評(píng)估認(rèn)為這次攻擊由“非國(guó)家行為者”發(fā)起。

 

本月21日,迪恩的域名服務(wù)器遭受三波DDOS攻擊,導(dǎo)致美國(guó)東海岸、歐洲部分地區(qū)的網(wǎng)民一度無(wú)法使用網(wǎng)上支付系統(tǒng)貝寶、社交媒體推特等多家網(wǎng)站。另一家美國(guó)網(wǎng)絡(luò)服務(wù)提供商亞馬遜的服務(wù)器也遭到攻擊。

 

DDOS是目前較常見(jiàn)的黑客攻擊手法,其特點(diǎn)是通過(guò)大量種植了木馬的“傀儡機(jī)”(也被稱為“肉雞”)發(fā)送通信請(qǐng)求來(lái)占用網(wǎng)絡(luò)資源,最終使網(wǎng)絡(luò)過(guò)載、服務(wù)器癱瘓。(新華社華盛頓電 記者林小春)