與上一年相比,2018年DDoS攻擊總數下降了13%,但網絡犯罪分子正在轉向更長,更復雜,混合和HTTP泛洪攻擊技術。
這在卡巴斯基實驗室的DDoS Q4 2018情報報告中有所體現,該報告還顯示平均攻擊持續時間有所增加。與年初相比,平均攻擊??時間增加了一倍以上 - 從第一季度的95分鐘到2018年第四季度的218分鐘。
最常見的攻擊類型是用戶數據報協議(UDP)泛濫(占49%),但這些在一年中觀察到的攻擊很少持續超過五分鐘。更為復雜的技術,如HTTP泛洪方法和HTTP組件的混合攻擊,攻擊次數相對較少(分別為17%和14%),但持續時間更長,占全年DDoS攻擊時間的80%左右。
從地理位置來看目標,中國繼續位居榜首,但其份額從第三季度的70.58%大幅下降至43.26%,而所有其他十大國家的份額均有所增加。排在第二位的是美國(29.14%),澳大利亞(5.91%)排名第三。
卡巴斯基DDoS保護團隊的業務開發經理Alexey Kiselev說:“當網絡犯罪分子無法通過發起簡單的DDoS攻擊來實現賺錢目標時,他們有兩種選擇。” “他們可以將DDoS攻擊所需的容量重新配置為其他收入來源,例如加密,或者編排DDoS攻擊的犯罪分子必須提高他們的技術技能,因為他們的客戶會尋找更有經驗的攻擊者。鑒于此,我們可以預見到DDoS攻擊將在2019年發展,公司將越來越難以發現它們并保持受到保護。“