报告：去年每1分钟发生16次DDoS攻击

安全厂商一份报告指出，2019年共侦测到840万次分散式阻断服务攻击（DDoS），平均一天发生2.3万次或每分钟16次。

安全厂商Netscout近日公布一份物联网装置的威胁趋势报告，显示企业遭遇DDoS攻击日愈猛烈。在进阶渗透攻击（APT）扩大使用行动装置恶意程式后，去年移动网络上的DDoS攻击成长了64%。

分析显示，去年攻击者新增7种反射攻击（reflection attack）及放大流量（amplification）攻击途径，像是HTMPL 5、OpenVPN、IPMI/RMCP、CoAP （constrained application protocol）v1/v2协议、Ubiquiti网络设备等等，也将现有攻击途径组合发展出新攻击途径，来达成更精准的攻击。此外，也以地毯式轰炸及TCP反射／放大手法，使攻击更为强大。

骇客使用进阶侦查手法搜集潜在目标，如ISP或金融服务业的用户端服务，以便扩大对特定企业和网络业者的攻击力道。其中固网、行动电信、资料处理及代管业者，是去年骇客主要的攻击目标，但针对化工、电脑设备商及汽车业者的攻击次数，也有所增加。一个有趣的现象是，连卫星通讯业者遭到的DDoS攻击，也成长295%，研究人员研判，可能是多个国家金融业者遭地毯式轰炸时，导致卫星通讯业者也受池鱼之殃。

去年Netscout观察到流量最大的DDoS攻击是622Gbps，但巨量攻击可能引起执法机关的注意，因此去年大于300bps的攻击次数大幅下降，“主流”是100到200Gbps。

研究人员预期，随着2020年全球连网的IoT装置成长到204亿，将吸引更多恶意程式及攻击者下手。