九游老哥云
IP团伙行为剖析
2019-01-30
凭证《九游老哥科技2018年上半年网络清静视察》报告 ，“惯犯肩负了40％的攻击事务 ，其中僵尸网络运动和DDoS攻击是惯犯们的主流攻击方法。”由于僵尸网络运动和DDoS攻击通常以协作方法从多个泉源提倡 ，因此这么多的惯犯以群体方法勾通“作案”并不希奇。我们将这样的群体称为“IP团伙”（IP Chain-Gang）。在本报告中 ，我们基于九游老哥科技自2017年以来所搜集的DDoS攻击数据 ，识别了多个IP团伙并研究了他们的团伙行为。
接纳这种要领的逻辑是：各IP团伙均由简单的攻击控制者或相关攻击控制者组成的组织控制 ，因此 ，统一个团伙在差别的攻击中一定会体现出相似的行为。我们希望 ，通过研究团伙的历史行为建设团伙档案 ，以便更准确地形貌其背后一个或多个攻击控制者的行动方法、偏好的攻击要领和特征 ，同时资助更有用地防御这些团伙未来可能提倡的攻击 ，防患于未然。
在本报告中 ，我们先容了IP团伙的看法 ，对团伙行为举行了重点统计剖析。凭证剖析 ，我们发明：
• 这些团伙成员虽然只占所有攻击者中的一小部分（2％） ，但却提倡了相当大一部分（20％）的攻击 ；
• 20％的团伙对约80％的团伙攻击认真 ；
• 反射攻击 ，特殊是大流量攻击 ，是各团伙最青睐的攻击要领 ；
• 各团伙通常并未完全施展其潜力 ，可是 ，相识它们的能力极限关于妄想防御很是主要。
本报告是IP团伙主题系列中的开篇之作。在后续报告中 ，我们妄想研究团伙成员怎样进化与联系 ，以及怎样基于此构建更有用的防御步伐。
据我们所知 ，将DDoS攻击作为协同团伙运动举行研究在全球尚属首次。从这一全新角度来研究DDoS攻击 ，可以获得一些奇异看法 ，有助于我们更好地检测、缓解、取证剖析甚至展望DDoS攻击。
IP团伙行为剖析报告下载
