上月下旬,烏云漏洞報告平臺發出預警,名為“Armada Collective”的黑客團隊利用DDOS攻擊勒索企業,其作案目標或與恐怖組織ISIS有關,首選目標也是郵件服務供應商等目標。黑客組織在強調自身攻擊能力的同時想企業索要比特幣。
據悉,攻擊不僅對郵件服務供應商ProtonMail自身造成影響,還連累了兩個數據中心和ISP,數百家企業受到影響。ProtonMail迫于壓力,無奈向“無敵艦隊”支付了20個比特幣(報道為大約6000美刀)。據烏云網進一步發掘本次事件,國內知名互聯網企業已經收到威脅,而黑客顯然已經對日趨活躍的中國比特幣交易市場很感興趣,而國內知名互聯網企業遭受了3次DDOS攻擊。烏云網分析指出,海外的黑客團隊是否發現中國互聯網企業會是勒索攻擊的藍海。
勢態進一步發酵,阿里云正式發布,阿里云已經就可能遭受的攻擊做了充足的準備,我們將聯合運營商等防護力量,與客戶一起抵御網絡攻擊,保護中國網絡經濟的穩定運行。作為國內云計算行業主要服務商,阿里云依托阿里巴巴集團十多年的安全能力,已經建成云盾等系列安全防護產品服務。此前阿里云曾與運營商聯手化解全球互聯網史上最大的DDoS攻擊(高達每秒453.8Gb)。
編輯觀點:阿里云本次捕捉到網絡安全領域的需求也是當前很多互聯網企業可能面對的威脅,雖然高級持續性威脅和廣泛存在的漏洞一直讓國內互聯網企業倍感不安,但是云服務本身的安全性和可能面對的DDOS攻擊都時不時讓用戶感知到行業的陰影,阿里云盾是針對DDOS攻擊的有力力量之一,然而當前企業用戶對公有云的態度仍然不置可否,DDOS基礎防護能力的展現和提升將會成為中國安全從業者們面臨的第一個問題。