AG公司云
IP团伙行为剖析
2019-01-30
凭证《AG公司科技2018年上半年网络清静视察》报告，“惯犯肩负了40％的攻击事务，其中僵尸网络运动和DDoS攻击是惯犯们的主流攻击方法。”由于僵尸网络运动和DDoS攻击通常以协作方法从多个泉源提倡，因此这么多的惯犯以群体方法勾通“作案”并不希奇。我们将这样的群体称为“IP团伙”（IP Chain-Gang）。在本报告中，我们基于AG公司科技自2017年以来所搜集的DDoS攻击数据，识别了多个IP团伙并研究了他们的团伙行为。
接纳这种要领的逻辑是：各IP团伙均由简单的攻击控制者或相关攻击控制者组成的组织控制，因此，统一个团伙在差别的攻击中一定会体现出相似的行为。我们希望，通过研究团伙的历史行为建设团伙档案，以便更准确地形貌其背后一个或多个攻击控制者的行动方法、偏好的攻击要领和特征，同时资助更有用地防御这些团伙未来可能提倡的攻击，防患于未然。
在本报告中，我们先容了IP团伙的看法，对团伙行为举行了重点统计剖析。凭证剖析，我们发明：
• 这些团伙成员虽然只占所有攻击者中的一小部分（2％），但却提倡了相当大一部分（20％）的攻击；
• 20％的团伙对约80％的团伙攻击认真；
• 反射攻击，特殊是大流量攻击，是各团伙最青睐的攻击要领；
• 各团伙通常并未完全施展其潜力，可是，相识它们的能力极限关于妄想防御很是主要。
本报告是IP团伙主题系列中的开篇之作。在后续报告中，我们妄想研究团伙成员怎样进化与联系，以及怎样基于此构建更有用的防御步伐。
据我们所知，将DDoS攻击作为协同团伙运动举行研究在全球尚属首次。从这一全新角度来研究DDoS攻击，可以获得一些奇异看法，有助于我们更好地检测、缓解、取证剖析甚至展望DDoS攻击。
IP团伙行为剖析报告下载
