北京時間10月22日凌晨,美國域名服務器管理服務供應商Dyn宣布,該公司在當地時間周五早上遭遇了DDoS(分布式拒絕服務)攻擊,從而導致許多網站在美國東海岸地區宕機。維基解密的支持者成為此次攻擊的懷疑對象。
受影響地區的互聯網在周五早晨淪為鬼城,Twitter、Tumblr、Netflix、亞馬遜、Shopify、Reddit、Airbnb、PayPal和Yelp等諸多人氣網站無一幸免。
許多受此影響的公司都在Twitter上發布消息,向其用戶發出了網站宕機的通知,亞馬遜報告報稱有一次服務中斷,午后已解決問題,Spotify也表示一些會員登陸網站有問題。
由于影響范圍很廣,科技博客Gizmodo甚至表示半個互聯網都關閉了,其根據讀者反饋稱83家網站受影響。
半個美國網絡癱瘓
根據Dyn的說法,最早的一次攻擊始于周五早上7點(北京時間周五晚上7點)過后,此次攻擊干擾干擾了Dyn運作約兩小時,幾小時后遭到第二次攻擊,造成進一步干擾。
北京時間周六凌晨4點30分左右Dyn又遭到第三次攻擊。Dyn稱,攻擊由感染惡意代碼的設備發起,來自全球上千萬IP地址,幾百萬惡意攻擊的源頭是物聯網聯系的所謂“智能”家居產品。Dyn的首席策略官Kyle York在電話會議上說,黑客們“真正在做的是用每次攻擊撼動世界。”
攻擊發生后,Dyn迅速在其網站上發布了消息更新,稱其正在調查此事。Dyn稱,這次攻擊主要影響的是美國東海岸地區的網站,并稱其正在積極解決問題。
這些網站在美國東部時間周五早上9:30(北京時間周五晚上9:30)之前恢復了正常。
DDOS是常見的攻擊方式,襲擊者將多個計算機聯合起來作為攻擊平臺,對一個或多個目標發動攻擊。主要目的是讓制定目標無法提供正常服務。
或與維基解密有關
目前尚未查明誰是這次攻擊的源頭是誰。亞馬遜在當地時間周五早上就此展開了自己的調查,這家電商巨頭和云服務公司Heroku得出了同樣的結論,即網站宕機的原因與主機托管服務有關。
美國白宮表示,有關部門正對Dyn遭到攻擊進行監控,判斷是否屬于犯罪行為。
另據路透社報道,美國國土安全部和FBI已經展開調查。CNBC也報道,美國國土安全部表示,正調查所有可能的成因。NBC新聞援引一位美國情報官員消息表示,朝鮮已經從嫌疑名單中被排除。
由于在攻擊前不久,維基解密曾在Twitter上表示維基解密創始人阿桑奇藏身的厄瓜多爾大使館外出現了大批“全副武裝的警察”,這被視作阿桑奇的求救信號,此前阿桑奇剛剛被切斷了網絡連接。
有人懷疑,此次大規模網絡攻擊可能與此有關。而且在攻擊發生后,維基解密迅速在Twitter上又發表聲明,聲稱目前阿桑奇還活著,同時呼吁支持者停止攻擊美國的網絡。
俄羅斯也是懷疑對象
除了阿桑奇之外,俄羅斯無疑是美國另一個可能懷疑對象。本月早些時候,美國國土安全部和國家情報總監辦公室曾點名指認,俄羅斯政府與美國民主黨全國委員會網站和選舉機構被攻擊、一些政治人物電子郵件泄露有直接關聯,意圖干預美國總統選舉。
當時俄羅斯外交部長謝爾蓋·拉夫羅夫對此予以否認,說這些指認是美國選舉年歇斯底里的政治宣傳。
而捷克警方也曾在18日宣布,通過與美國聯邦調查局合作,5日在首都布拉格逮捕了一名國際刑事警察組織通緝、涉嫌在美進行網絡攻擊的俄羅斯黑客。
美國社交網站“領英”稍后在一份聲明中表示,嫌疑人關聯2012年超過1億用戶密碼泄露的信息失竊案。美國司法部門對這一說法既未確認也未置評。不過當時有兩名美國官員表示,葉夫根尼·N與美方最近指認的俄羅斯黑客攻擊并無關聯。