雷鋒網消息，5月7日，阿里巴巴安全部透露，近日，阿里巴巴安全部專案團隊協(xié)助浙江景寧警方打掉國內首個從事 memcached DDoS 攻擊的大型網絡黑灰團伙。該團伙利用高性能緩存系統(tǒng)（memcached）、時鐘網絡同步服務器（NTP）等新型DDoS攻擊手段搭建網絡攻擊平臺，并以此牟利。

經過兩個多月的偵查后，浙江警方摸清了這一幕后組織背后的“秘密”——他們有自己的技術團隊，還研發(fā)出全網最新的memcached DDoS攻擊模式，主要以按天收費方式為他人提供DDoS攻擊工具和接口，其中一個DDoS攻擊平臺界面顯示，注冊會員高達近萬人。

該團伙主要通過購買境外的發(fā)包機器，搭建各自的DDoS攻擊平臺，通過刷搜索引擎的排名推廣DDoS服務，吸引“攻擊手”，并尋找同行網站，攻擊其服務器打擊競爭對手。黑灰產份子通過該團伙提供的網頁端進行注冊，購買相應的攻擊套餐服務，然后通過平臺客戶端發(fā)送攻擊指令實施DDoS攻擊行為。

5月5日晚，隨著該案最后一名主要嫌疑人在湘西落網，公安部督辦"129破壞計算機信息系統(tǒng)案"也得以告一段落。目前，該案一共摧毀黑客攻擊平臺3個，抓獲平臺主要創(chuàng)辦者3人，查獲境外發(fā)包機15臺，攻擊日志10萬余條。

以往的  DDoS反射攻擊，例如NTP和SSDP攻擊的放大倍數一般都是30~500之間，而memcached DDoS的放大倍數都以萬為單位，通常情況下，其放大倍數約為5萬倍，而且不排除這個倍數被繼續(xù)放大的可能性。

“利用這個特點，黑灰產團伙可以用非常少的帶寬即可發(fā)起巨量的DDoS攻擊。”阿里安全歸零實驗室技術專家稱，“這種攻擊手段對目標對象非常有效，不僅使得監(jiān)控、溯源更加困難，而且可瞬間制造巨大垃圾流量，造成網絡堵塞和服務中斷，因此危害極為巨大?！?/p>

雷峰網版權文章，未經授權禁止轉載。詳情見轉載須知。