物联网 (IoT)正在改变医疗保健和物流等各个行业的效率，但也带来了新的安全风险，特别是物联网驱动的 DDoS 攻击。本文探讨了这些攻击的工作原理、它们为何存在独特的问题以及如何缓解它们。
什么是物联网?
IoT(物联网)是指收集和交换数据的在线互连设备。这一大类设备包括传感器、摄像头、网络路由器和先进的工业机械，它们与日常生活和工作流程的集成形成了一个生态系统，可以实现操作自动化、改善决策和增强用户体验。
物联网：僵尸网络的滋生地
物联网的快速采用放大了其脆弱性，因为安全性较差的设备很容易成为攻击者的猎物，并可能成为僵尸网络的一部分。在攻击者的控制下，僵尸网络可以在设备所有者不知情的情况下大规模并快速执行各种攻击，包括 DDoS、数据盗窃、广告欺诈、加密货币挖掘、垃圾邮件和网络钓鱼、数据收集和窥探。
为什么物联网僵尸网络越来越受到关注?
僵尸网络并不是什么新鲜事物，但物联网僵尸网络构成了特定的威胁。物联网设备的数量在 2022 年将达到 160 亿台，预计到 2025 年将超过 300 亿台。
这些设备经常受到更新不频繁或默认设置不安全的影响，或者干脆无人看管，这使得它们的安全性不如传统计算机，并且面临着被攻击的风险。相对容易地被劫持并形成强大的僵尸网络。
由于物联网驱动的攻击的使用量不断增加，其规模和复杂性必然会上升。在这些风险中，分布式拒绝服务 (DDoS) 攻击尤其难以缓解。物联网设备的分布式特性使其成为这些攻击的理想平台，从而难以识别和阻止恶意流量，从而加剧了 DDoS 缓解的挑战。
物联网驱动的僵尸网络DDoS攻击剖析
让我们讨论 IoT DDoS 攻击是如何发生的以及新的 IoT 设备如何加入机器人行列。
IoT DDoS攻击是如何发起的?
DDoS 僵尸网络攻击涉及多个关键实体：
攻击者是控制僵尸网络的人。
命令与控制 (C&C) 服务器是由攻击者控制的计算机，用于与受感染的设备进行通信。C&C协调僵尸网络的行动，发送全局命令来执行诸如发起攻击或扫描新设备是否存在漏洞等任务。
僵尸网络是已感染恶意软件并由单个攻击者控制的设备网络。
受害者或目标是特定僵尸网络驱动的攻击的焦点。
DDoS僵尸网络从攻击者命令到DDoS攻击的攻击流程
攻击过程比较简单：
攻击者将僵尸网络瞄准受害者。僵尸网络运营商确定他们想要摧毁的目标，通常是设备、网站或在线服务。
C&C 服务器精心策划 DDoS 攻击。C&C服务器向网络中的所有僵尸程序发送攻击者的指令，以开始向目标发送请求，并协调僵尸网络的行为。
出现交通拥堵。网络中的所有机器人开始向目标网站或服务器发送大量请求。
当僵尸网络向目标发送过多请求时，就会发生服务故障，从而危及目标系统的可用性，甚至使整个基础设施面临风险。当针对医疗保健或交通等重要基础设施时，其危害不仅限于财务和声誉损害，还危及生命。
将物联网设备纳入僵尸网络
未打补丁、无人值守或配置错误或已受到僵尸网络 DDoS 攻击的物联网设备有被纳入僵尸网络的风险。为了扩展僵尸网络，攻击者会攻击新的物联网设备。这个过程涉及两个实体：僵尸网络本身和加载服务器(一种感染其他设备的特殊服务器)。
简而言之，这个过程是这样的：
僵尸网络攻击设备并获得访问权限，加载服务器在物联网设备上安装恶意软件。然后，攻击者获得对该设备的永久访问权限并将其加入到僵尸网络中。
以下是感染 IoT 设备并将其连接到基于Mirai案例的僵尸网络的阶段：
初始命令：攻击者利用C&C服务器向僵尸网络发送命令，进行攻击并合并新设备。
命令编排：C&C 服务器协调僵尸网络的操作指令。
扫描和危害：僵尸网络扫描并危害受害者设备，通过暴力破解弱密码或利用过时的固件或不安全的配置来获得特权访问。
数据报告：一旦设备被黑客攻击，僵尸网络会将受害者的 IP 地址和访问凭据转发到加载服务器。
恶意软件传递和感染：加载服务器发送恶意软件或恶意指令，然后由受感染的设备执行，将其变成机器人。
加入僵尸网络：新感染的设备成为僵尸网络的一部分，并等待进一步的命令，通常在不被发现的情况下运行。
扫描、攻击、感染新设备并将其加入僵尸网络的流程
先进的僵尸网络可以自我传播，自主危害更多设备，将越来越多的设备带入僵尸网络，扩大僵尸网络的规模，放大未来攻击的规模。
当前的物联网DDoS威胁有多危险?
仅 2023 年上半年，物联网驱动的 DDoS 攻击就增加了 300% ，估计造成全球经济损失达 25 亿美元。到 2023 年，90% 的复杂多向量 DDoS 攻击都基于僵尸网络。
这一趋势没有放缓的迹象：参与僵尸网络驱动的 DDoS 攻击的物联网设备数量从一年前的约 20 万台增加到约 100 万台，而僵尸网络恶意软件针对的漏洞数量是该数量的两倍。
总体而言，DDoS攻击能力呈上升趋势。根据 Gcore 的 Radar 2023，单次 DDoS 攻击的最高流量在 2023 年上半年达到了惊人的 800 Gbps 。就在两年前，它的峰值达到了 300 Gbps。虽然大多数攻击的速度为 1-2 Tbps，但最有效的攻击速度可达 100 Tbps。
2023-2024年的惊人预测
特定 DDoS 攻击媒介的显着增加，例如 UDP 反射和 HTTP 请求洪泛，主要针对技术和金融行业。严重依赖在线服务和实时数据处理的行业是最具吸引力的目标，它们面临着直接的财务损失和长期的声誉损害。
物联网的进步在推动创新的同时，也带来了网络安全方面令人担忧的未来趋势：它推动了创新，但也引发了重大的网络安全问题。
预计到 2023 年，物联网设备数量将增长 18%，达到 144 亿台，到 2025 年将增至 270 亿台，专家预计僵尸网络攻击也会相应激增。随着物联网和 DDoS 的兴起，物联网 DDoS 在不久的将来将成为日益严重的威胁。
防御措施：策略和最佳实践
更复杂、更强大的攻击的兴起使得关注安全变得至关重要。以下是各利益相关者如何为更安全的数字生态系统做出贡献：
1.保护您的物联网免受感染
教育安全物联网实践：鼓励家庭和企业用户更改默认密码、更新固件并遵守最佳实践，以防止设备受到损害。许多公司(例如SANS Institute)提供物联网安全和渗透测试培训。
协作和威胁共享：网络威胁联盟和联合网络防御协作组织等举措将政府、科技公司和网络安全公司联合起来，快速检测和消除新出现的威胁，加强全球集体防御。
定期更新设备：确保物联网设备更新为最新的固件和补丁，以防止已知漏洞被利用。
2.防范物联网驱动的僵尸网络DDoS攻击
实施多层安全协议：部署全面的安全策略，从防火墙和入侵检测系统到 Web 应用程序安全解决方案。
投资专门的 DDoS 防护解决方案：采用专门用于抵御大规模、物联网驱动的 DDoS 攻击的解决方案。这些 DDoS 防护解决方案对于利用实时分析降低风险至关重要。
结论
防御物联网驱动的 DDoS 攻击是一场持续的战斗。通过了解当前的解决方案、投资 DDoS 防护等专业技术，并培养警惕和协作的文化，可以显着降低组织风险，并帮助为面对不断升级的威胁时打造更安全的数字环境铺平道路。