Mirai 殭屍網路再度出擊,這次讓非洲一個整個國家都離線

Mirai 殭屍網路再度出擊,這次讓非洲一個整個國家都離線

在上個月22日,美國發生了一件網路史上的重大斷線事件,美國東岸地區的網路業者發生了集體大斷線的事件,許多重量級的網路服務紛紛無法連接,包括有GitHub、Twitter、Airbnb、Reddit、Freshbooks、Heroku、SoundCloud,、Spotify 和 Shopify,可能是美國目前為止最嚴重的斷網事件。

這次的事件主要是提供動態DNS服務的DynDNS遭到DDoS攻擊。而DynDNS主要服務的就是美國東岸的網路業者,因此造成大量的網路業者服務無法連接。而要造成這麼大量的DDoS攻擊,駭客所利用的就是由IoT物聯網裝置所組成的殭屍網路Mirai。

而同樣的,在本月初,其實發生了另外一次的大規模DDoS攻擊事件,利用的同樣是殭屍網路Mirai,而且這次的攻擊目標是一整個國家,而不是DNS服務商。不過只是因為攻擊的國家是位於非洲的賴比瑞亞,所以被新聞重視的程度遠不及上個月底的美國網站大斷線。

不過,這次的攻擊規模其實也不小,據統計攻擊流量達到了1.1Tbps,而所發動的攻擊幾乎讓賴比瑞亞整個國家全國的網站通通都離線。不過,這次的攻擊之所以能夠讓一整個國家下線的原因,主要也來自於賴比瑞亞的特殊狀況。

Mirai 殭屍網路再度出擊,這次讓非洲一個整個國家都離線

首先,賴比瑞亞全國的Internet普及率並不高,全國大約僅有6%的地區有網路。而全國的網路主要是仰賴於一條海底光纖電纜ACE來提供,這條海底電纜的頻寬為5.1Tbps,由兩家賴比瑞亞電信公司來經營,提供整個非洲西海岸國家共享使用這條海底電纜。而這次的攻擊就鎖定了賴比瑞亞這兩家電信公司集中攻擊。

而就如之前美國東岸大斷線事件一樣,目前也還不清楚是什麼組織發動這樣的攻擊,以及攻擊的目的是什麼。有鑑於這幾次的事件目的均不明顯,也可以猜測是某個大型駭客組織正在藉此機會在練兵,而真正的目的也還沒有顯示出來。

資料來源:zdnet

janus
作者

PC home雜誌、T客邦產業編輯,曾為多家科技雜誌撰寫專題文章,主要負責作業系統、軟體、電商、資安、A以及大數據、IT領域的取材以及報導,以及軟體相關教學報導。

使用 Facebook 留言
Nic Li
1.  Nic Li (發表於 2016年11月06日 00:44)
翻譯錯誤
Liberia應該翻為賴比瑞亞
https://zh.wikipedia.org/wiki/%E5%88%A9%E6%AF%94%E9%87%8C%E4%BA%9A
Libya才是利比亞
https://zh.wikipedia.org/wiki/%E5%88%A9%E6%AF%94%E4%BA%9A
一個在北非;另一個在西非,天差地遠
發表回應
謹慎發言,尊重彼此。按此展開留言規則