2022-05-09 北京健康宝遭网络攻击细节披露
IT之家 5 月 9 日消息，今日，360 网络安全研究院披露了北京健康宝被网络攻击的部分细节信息。通过其积累的安全威胁数据，可以确定这次事件的发起方是其内部命名为 Rippr 的团伙。该团伙使用了已经披露过的恶意代码家族 Fbot 作为攻击武器。此次事件的 Fbot 变种，最早发现于 2 月 10 日，自被发现以来就异常活跃地参与到 DDoS 攻击中。截至今日，短短三个月，被跟踪到的攻击事件就超过 15 万次。www.czybx.comwww.czybx.com
据人民日报此前报道，4 月 28 日，在北京召开的第 318 场疫情防控新闻发布会上，北京市委宣传部对外新闻处副处长隗斌通报，4 月 28 日，北京健康宝使用高峰期遭受网络攻击，经初白熊资讯网步分析，网络攻击源头来自境外，北京健康宝保障团队进行及时有效应对，受攻击期间，北京健康宝相关服务未受影响。
IT之家了解到，360 网络安全研究院表示，可以确认这是一起典型的网络拒绝服务攻击（DDoS 攻击）事件，也就是说攻击者利用大量被入侵的网络设备，如 IOT 设备、个人电脑、服务器等，向受害者服务器发送海量的网络流量，影响其正常服务。
▲ BotMon 系统截获的原始攻击指令，目标 IP 已做打码处理 | 图源：360 网络安全研究院
据介绍，从攻击时间上来看，指令发出的时间是 28 白熊资讯网号早上 8 点 41。从攻击方法上来看，使用了 360 网络安全研究院内部命名为 ATK_256，ATK_261 的 DDoS 攻击方式。
该僵尸网络将涉事的 3 个 C2 域名通过 www.czybx.comDNS 域名映射到多个 IP 的方式做负载均衡。通过从这 3 个 C2 的历史攻击指令发现的一些基本特征和对该家族运营团伙 Rippr 历史认识，360 网络安全研究院认为它的主要目的是通过对外提供 DDoS 服务，以及挖矿来盈利，不涉及政治诉求。
据介绍，截至目前为止，该僵尸网络在全球范围内依然活跃，预期随着本次报告登出，涉及的 C2 和恶意样本会被安全社区提取使用，黑客也许会通过再一次更新 C2 地址来应对。
内容版权声明：除非注明原创否则皆为转载，再次转载请注明出处。
相关文章
-
2024-11-08 6万亿！全国人大常委会通过化债举措
又一个6万亿来了！！！十四届全国人大常委会第十二次会议8日审议通过近年来力度最大的化债举措：增加地方政府债务限额6万亿元，用于置换存量隐性债务，为地方政府腾出空间更好发展经济、保障民生。下周稳了...
2024-11-08 16:12:366万亿！全国人大常委会通过化债举措 -
-
2024-11-12 一文了解李子柒停更事件
11月12日下午，全网粉丝过亿的网红李子柒在社交平台发布了一则大漆作品制作的视频。这是她自2021年7月停更以来首次更新视频。随后，#李子柒回归#冲上微博热搜第一。在这条视频上方，李子柒写道：这个大漆...
2024-11-12 17:47:29一文了解李子柒停更事件 -
2024-11-08 立冬大回暖来了
一、立冬大回暖真的来了这几天，暖气团不顾立冬节气的到来，在我国大举北上。除了阴雨、下雪和有雾霾的新疆、甘肃西部、宁夏，河北、北京、云南、四川、重庆、贵州和湖南西部等地外，全国大部暖意融融，气温升高。1...
2024-11-08 22:38:31立冬大回暖来了 -
-
-
-
-
2024-11-09 晓华感谢第一个配合拍摄的小伙
11月8日，湖南怀化。发型师李晓华因能聆听顾客的需求在网上爆火。对于网友的喜爱，她回应称只是自己失误比较少。她还说要感谢当时配合拍摄的小伙子，让大家知道了她。...
2024-11-09 09:56:32晓华感谢第一个配合拍摄的小伙 -
2024-11-10 歼20S亮相
封面新闻记者邹阿江刘雨薇杨峰摄影报道11月10日上午，在第十五届中国航展1号馆现场，记者在展台上看到歼-20的一款新型号——歼-20S的1:5模型。据悉，歼-20S是中国航空工业集团自主研制的...
2024-11-10 10:42:20歼20S亮相