2023 年针对环境服务行业的 DDoS 攻击激增 61839%
内容提要
网络安全公司Cloudflare发布的报告指出，基于HTTP的DDoS攻击在环境服务行业激增，占所有HTTP流量的一半，同比增长61839%。研究人员认为这是环境问题与网络安全交集日益增长的结果。加密货币行业仍是DDoS攻击的主要受害者，美国连续五个季度成为攻击的最大起源地。巴勒斯坦银行业、IT和互联网平台也遭受了越来越多的攻击。DDoS攻击变得更频繁、时间更长、更复杂，侧重于横向目标。不安全的API端点构成了威胁，可能导致敏感信息外泄。
延伸解读
环境服务行业成新靶心：攻击时机与气候大会重合
Cloudflare报告显示，环境服务行业的HTTP DDoS攻击在2023年第四季度激增61839%，占其HTTP流量的一半。研究人员指出，激增恰逢COP 28大会期间，且类似趋势在COP 26、COP 27及联合国环境决议期间也出现过。这并非孤立事件，而是环境议题与网络安全交集加深的体现，攻击者可能试图利用大会关注度制造影响。
攻击格局：加密货币仍最受伤，美国持续为最大来源
尽管环境服务行业成为新目标，加密货币行业仍是HTTP DDoS攻击的主要受害者，第四季度攻击请求超3300亿次，占全部HTTP DDoS流量的4%以上。游戏博彩和电信分列二、三位。美国连续五个季度成为最大攻击起源地。此外，巴勒斯坦银行业、IT和互联网平台在冲突爆发后攻击流量环比增长1126%，显示地缘政治事件会迅速改变攻击分布。
攻击手法演进：更频繁、更持久、更复杂
Akamai的年度回顾指出，DDoS攻击正变得更频繁、持续时间更长、高度复杂（多载体），并侧重于横向目标，即在同一事件中攻击多个IP目的地。同时，Cloudflare强调不安全的API端点构成日益增长的威胁，HTTP异常是API最常见的威胁信号，可能导致敏感信息外泄。这意味着防御需关注API安全，并准备应对多向量、长周期的攻击。
Q&A
2023年哪个行业的HTTP DDoS攻击流量出现了61839%的同比增长？
环境服务行业。Cloudflare报告指出，该行业基于HTTP的DDoS攻击占其所有HTTP流量的一半，同比增长61839%。
为什么环境服务行业在2023年第四季度成为DDoS攻击的重点目标？
攻击激增时期恰逢2023年11月30日至12月12日的COP 28大会期间，研究人员认为这凸显了环境问题与网络安全之间日益增长的交集，并且类似趋势在COP 26、COP 27及其他联合国环境相关决议期间也出现过。
哪个行业仍然是HTTP DDoS攻击的主要受害者？
加密货币行业。针对该行业的HTTP请求超过3300亿次，攻击流量占2023年第四季度所有HTTP DDoS流量的4%以上。
哪个国家连续五个季度成为HTTP DDoS攻击的最大起源地？
美国。自2022年第四季度以来，美国已连续五个季度成为HTTP DDoS攻击的最大起源地。
巴勒斯坦哪些领域在哈马斯战争后遭受的DDoS攻击增加？
巴勒斯坦的银行业、信息技术（IT）和互联网平台。Cloudflare表示，针对巴勒斯坦网站的DDoS攻击流量比例比上一季度增长了1126%。
根据Akamai的报告，DDoS攻击呈现出哪些新趋势？
DDoS攻击变得更加频繁、时间更长、高度复杂（具有多种载体），并侧重于横向目标（在同一攻击事件中攻击多个IP目的地）。
不安全的API端点会带来什么风险？
不安全的API端点可能使威胁行为者外流潜在的敏感信息。HTTP异常是API最常见的威胁，也是恶意API请求的常见信号。
