58人被抓！腾讯协助警方斩断黑产全链条

2017-09-08 14:36

近年来，DDoS攻击(Distributed Denial of Service)事件频发，即黑客组织通过控制服务器、肉鸡等资源，发动对包括国家骨干网络、重要网络设施、政企或个人网站在内的互联网上任一目标的攻击，致使目标服务器断网，最终停止提供服务。
据外媒报道， CDN服务供应商Akamai公司发布的二季度互联网安全报告显示，2017年全球DDoS攻击的次数上升了28%。DDoS攻击对全球网络安全构成了极大威胁，对于威胁行为者而言， DDoS攻击是从受害者处敲诈金钱、窃取数据、同行恶意竞争的首选武器，甚至为了进一步黑客主义意图，还可以随时发起大规模网络战争。
2017年4月初，江苏省某网络公司服务器频繁遭到DDoS流量攻击，导致挂载在服务器上的多个网站无法正常运营，损失严重。据了解，此次DDoS攻击是网站经营者的业务同行恶意竞争打压，雇佣黑客实施DDoS攻击网络的犯罪行为。
随后，在腾讯“守护者计划”安全团队的协助下，江苏省徐州市公安局网安支队根据网络攻击溯源寻踪，开展DDoS黑产打击行动，于近期打掉了这个DDoS攻击黑产团伙，抓获分布于全国15省30多个市的犯罪嫌疑人58人，包括发单人、肉鸡商、实施攻击人、出量人、担保人、黑客攻击软件作者等DDoS黑产链条中的各类角色，对该类型的攻击犯罪形成了有力震慑。

（图为警方抓获犯罪嫌疑人）
据腾讯“守护者计划”安全专家介绍，DDoS攻击犯罪已经进入产业化时代——从以往的需要专业黑客实施全部攻击过程的行为，发展成由发单人、攻击实施人、肉鸡商、出量人、黑客软件作者、担保人等多个犯罪个体共同参与实施的产业化犯罪行为。此次江苏某网络公司DDoS流量攻击案件，便是DDoS攻击产业链化的典型例子，警方抓获的近58名犯罪嫌疑人中，有发单人、肉鸡商、攻击实施人、出量人、黑客攻击软件作者、担保人等多个环节犯罪实施者。
那么，在这个黑色产业链中，这些角色如何“分工协作”呢？
在DDoS攻击黑色产业链中，链条顶端的角色为“发单人”，也就是出资并发出对具体网站或服务器的攻击需求的人。常见的“发单人”通常是非法网站如色情、赌博、彩票、游戏私服等网站的经营者，为了打压竞争对手而雇佣黑

余下全部

共有评论0条