创纪录的 DDoS 攻击归因于 Mantis 僵尸网络 媒体
Mantis:史上最大HTTPS DDoS攻击背后的Botnet
关键要点
Mantis是Cloudflare命名的一个新兴Botnet,其利用超过5000个节点实施了26百万每秒的HTTPS分布式拒绝服务(DDoS)攻击。这种攻击的复杂性在于,通过HTTPS建立安全连接,Mantis能够平均每个Bot产生5200个HTTPS请求。近1000个Cloudflare客户在过去几周内成为了Mantis的攻击目标,主要是互联网、通信、新闻和媒体行业的公司。Cloudflare最近报告了一个破纪录的HTTPS基础分布式拒绝服务攻击,该攻击的请求量达到了每秒2600万次。这个背后的Botnet被称为Mantis,不仅反映了其源自Meris Botnet的特性,且展示了该攻击的毁灭性影响。
VIP加速器
根据Cloudflare产品经理Omer Yoachimik的说法,Mantis的攻击是仅利用了稍微超过5000个Botnet。Yoachimik强调:“每个Bot平均能够生成5200个HTTPS请求。对于产生2600万HTTP请求来说,已经相当困难,尤其是在需要额外开销来建立安全连接的情况下,但Mantis依然成功通过HTTPS实现了。”
在过去几周中,近1000个Cloudflare客户成为了Mantis Botnet的攻击目标。受影响的客户主要是互联网和电信公司,其次是新闻、媒体和出版行业的企业,以及游戏和金融机构。最受攻击的组织大多位于美国,占目标的超过20,其次是俄罗斯的公司。
“网络安全威胁正在不断演变,了解新的Botnet如Mantis对于企业至关重要。”Omer Yoachimik
受影响行业比例 ()互联网和电信最大份额新闻、媒体和出版次之游戏和金融较低份额Mantis的出现提醒了我们,网络安全领域的挑战从未停止,而这些新的威胁将要求企业采取更全面的应对措施以保护其数字资产。更多关于这一攻击的信息,您可以参考:The Register的报道。