利用80多个漏洞，安全专家揭露新型DoS攻击技术
内容提要
中国安全厂商奇安信发现名为CatDDoS的恶意软件僵尸网络利用80多个漏洞对各类软件实施攻击，包括DDoS攻击。攻击目标主要位于中国、美国、日本等国家。研究人员还披露了一种名为DNSBomb的脉冲式拒绝服务技术，利用DNS机制进行攻击，峰值脉冲幅度可达8.7Gb/s。
延伸解读
CatDDoS的漏洞利用与攻击目标
CatDDoS僵尸网络利用80多个漏洞攻击Apache、Cisco、D-Link、华为、TP-Link等厂商的路由器和网络设备，目标主要位于中国，其次为美国、日本、新加坡等国，覆盖云服务、教育、科研、公共管理、建筑等行业。这种广泛利用已知漏洞的方式，意味着未及时修补漏洞的设备极易被纳入僵尸网络，成为DDoS攻击的帮凶。
CatDDoS的隐蔽通信与变种扩散
CatDDoS使用ChaCha20算法加密与C2服务器的通信，并利用OpenNIC域逃避检测，增加了追踪难度。尽管其攻击活动可能在2023年12月中止，但源代码已在Telegram上出售，导致RebirthLTD、Komaru、Cecilio Network等变种出现。这些变种在代码、通信设计等方面几乎不变，表明攻击门槛降低，防御方面临持续演变的威胁。
DNSBomb：新型脉冲式拒绝服务攻击
DNSBomb利用DNS的查询速率限制、超时、聚合和最大响应大小等合法机制，通过恶意权威服务器和易受攻击的递归解析器，将低速率查询放大为大型响应，并集中成短时高容量脉冲爆发。小规模实验显示峰值脉冲幅度可达8.7Gb/s，带宽放大因子超过2万倍。由于攻击流量呈周期性爆发，传统检测手段难以识别。
研究背景与防御启示
CatDDoS和DNSBomb的研究分别由奇安信X实验室和清华大学NISL实验室披露，相关成果已在GEEKCON 2023和IEEE安全与隐私研讨会上发表。这提醒我们，DDoS攻击正利用合法协议机制和已知漏洞进行放大与隐蔽，防御方需关注DNS配置安全、及时修补漏洞，并加强对异常周期性流量的监测。
Q&A
CatDDoS恶意软件的主要攻击目标是什么？
CatDDoS主要攻击中国、美国、日本等国家的云服务、教育、科研和公共管理等行业。
CatDDoS是如何执行DDoS攻击的？
CatDDoS使用UDP、TCP等方法执行DDoS攻击，并利用80多个漏洞。
DNSBomb攻击技术的工作原理是什么？
DNSBomb利用合法的DNS功能创建定时响应泛洪，通过低速率发送的DNS查询放大响应，形成周期性脉冲。
CatDDoS的源代码在哪里可以找到？
CatDDoS的源代码已在Telegram上出售。
CatDDoS与Mirai僵尸网络有什么关系？
CatDDoS是Mirai僵尸网络的变体，采用类似的攻击方法和技术。
DNSBomb的攻击峰值脉冲幅度可以达到多少？
DNSBomb的峰值脉冲幅度可达8.7Gb/s。
