近期，阿联酋多家金融机构遭遇了一次前所未有的分布式拒绝服务 (DDoS) 攻击，这是一起重大的网络安全事件。此次攻击持续了六天，峰值请求量高达每秒 14.7 万次，平均请求量为每秒 4.5 万次。此次攻击导致受影响机构的合法网络流量骤降至最低时的 0.002%，平均流量也仅为 0.12%。
此次攻击被归咎于一个名为SN_BLACKMETA的亲巴勒斯坦黑客组织。该组织在事发前通过其Telegram频道宣布了他们的意图，这种策略与另一个黑客组织“匿名苏丹”（Anonymous Sudan）如出一辙，据信SN_BLACKMETA与后者存在关联。这两个组织都持有反西方立场，并且过去曾多次攻击多个机构。
攻击细节
此次DDoS攻击活动持续超过100小时，分多波次发起，每波攻击持续时间从4小时到20小时不等。攻击者利用名为InfraShutdown的DDoS服务来执行攻击，成本相对较低，估计每周在500美元到625美元之间。该服务使攻击者能够淹没金融机构的网站，导致合法网络流量骤降。
威胁情报主管强调，此次攻击与通常只持续几分钟的典型黑客行动主义攻击截然不同。相反，此次攻击活动持续数天，强度很高，其中70%的攻击目标是机构。
攻击者的背景和动机
SN_BLACKMETA，又名 BlackMeta 或 DarkMeta，于 2023 年 XNUMX 月出现，曾多次针对以色列、阿联酋和美国的组织发起攻击。该组织的动机似乎主要受亲巴勒斯坦意识形态驱动，将攻击定位为对不公正行为的报复。他们的目标通常包括银行系统、电信、政府网站和大型科技公司等关键基础设施。
此次攻击是继之前的几起攻击活动之后发生的，其中包括对位于旧金山的互联网档案馆发起的持续多日的 DDoS攻击，以及对位于以色列的 Orange Group 基础设施的攻击。
影响和反应
持续的 DDoS 攻击证明了黑客组织利用商用 DDoS 服务的强大能力。
此次攻击造成了严重的系统中断，导致金融机构的网站暂时无法对合法用户访问。尽管攻击强度大、持续时间长，但金融机构成功减轻了对服务的影响，最终迫使攻击者在六天后放弃了攻击。
InfraShutdown 在 DDoS 攻击中的作用
InfraShutdown 是此次攻击中使用的 DDoS 服务，它以高效性和经济性著称，使得各种组织能够发起大规模攻击。
匿名苏丹此前曾在其活动中推广过这项服务，暗示其黑客行动背后可能存在经济动机。
创新中心 RELIANOID 可以增强 IT 安全性
近期针对阿联酋金融机构的DDoS攻击凸显了网络安全威胁形势的不断演变。黑客组织利用价格低廉且高效的DDoS服务，发动持续时间长、强度高的攻击。随着此类威胁的持续增长，各组织机构必须加强网络安全措施，并对这类破坏性活动保持高度警惕。
随着复杂的网络威胁不断增加， RELIANOID 对于加强金融领域的信息技术安全至关重要。 RELIANOID 利用尖端的人工智能和机器学习技术提供实时威胁检测和响应，确保快速识别和缓解网络风险。其异常检测功能不断监控网络流量和系统活动，突出显示可能表明恶意行为的任何异常情况。借助自动事件响应功能， RELIANOID 缩短响应时间并减轻安全漏洞的影响。此外，其预测分析功能使金融机构能够预见和预防未来的网络事件，保护关键基础设施和敏感数据免受不断变化的威胁形势的侵害。
联系我们，了解更多关于如何保护您的基础设施免受DDoS攻击的信息。
相关博客文章
