年入100億:網(wǎng)站DDos，CC攻擊背后的利益鏈

誰(shuí)坑了互聯(lián)網(wǎng)創(chuàng)業(yè)者的錢？

創(chuàng)業(yè)的路上千難萬(wàn)險(xiǎn)，一不留神就會(huì)尸骨無(wú)存。在過(guò)去的5年，鼎尖網(wǎng)絡(luò)科技積累了豐富對(duì)抗經(jīng)驗(yàn)和方法。然而，我們要如何開(kāi)放5年的積累，能夠?yàn)檫@些優(yōu)秀的企業(yè)做點(diǎn)什么，這就是鼎尖網(wǎng)絡(luò)科技未來(lái)的方向——專業(yè)、服務(wù)、分享。

做網(wǎng)站，只是開(kāi)始，服務(wù)永遠(yuǎn)都沒(méi)有終點(diǎn)，因?yàn)槟阋膊恢劳邢乱幻霑?huì)給你什么樣的“驚喜”。我們除了做好自身的節(jié)操之外，更多的就是去防范這樣的情況出現(xiàn)！

什么是DDoS？CC攻擊？

“你開(kāi)了一間飯館，我花錢雇了很多人沖進(jìn)你的飯館，占了你的餐位，糾纏你的服務(wù)員，但就是不點(diǎn)吃的。這樣一來(lái)，真正想消費(fèi)的顧客進(jìn)不去，你就沒(méi)有辦法提供服務(wù)。”

----DDoS 每次講到DDoS都要重復(fù)啰嗦這一段，大家可能都聽(tīng)煩了。那我們就直接進(jìn)入下一個(gè)話題。

為什么創(chuàng)業(yè)者容易成為攻擊目標(biāo)？

DDoS發(fā)展至今天，他的獲利途徑可以說(shuō)是復(fù)雜的。而創(chuàng)業(yè)者變成主要被攻擊的對(duì)象之一，主要原因是因?yàn)檫@些企業(yè)大多未能構(gòu)建成熟的防御體系，壞人攻擊成本小，而獲利途徑，大多為商業(yè)競(jìng)爭(zhēng)和敲詐勒索。下面給大家詳細(xì)介紹。

1、商業(yè)惡性競(jìng)爭(zhēng)

商業(yè)競(jìng)爭(zhēng)在互聯(lián)網(wǎng)這個(gè)萬(wàn)億市場(chǎng)中尤為激烈。一些行業(yè)競(jìng)爭(zhēng)者甚至為了利益不擇手段、不顧法紀(jì)，通過(guò)DDoS攻擊妨礙競(jìng)爭(zhēng)對(duì)手的業(yè)務(wù)活動(dòng)，打擊對(duì)手的聲譽(yù)，從中獲取競(jìng)爭(zhēng)優(yōu)勢(shì)。其中，電商行業(yè)和在線游戲行業(yè)是重災(zāi)區(qū)。

例如我之前聽(tīng)說(shuō)有一個(gè)朋友開(kāi)了網(wǎng)上節(jié)接客的旅游網(wǎng)站。網(wǎng)站剛剛上線就開(kāi)始被不停的DDoS攻擊。攻擊持續(xù)了一個(gè)月，不知道為什么被打，也沒(méi)有人來(lái)勒索或者談條件。最終無(wú)奈，朋友的網(wǎng)站也放棄了運(yùn)營(yíng)，去開(kāi)門(mén)市部去了。

年入100億38萬(wàn)人黑產(chǎn)帝國(guó)解密，DDos攻擊背后的利益鏈??！

圖：源于行業(yè)競(jìng)爭(zhēng)的DDoS

2、敲詐勒索

DDoS由于成本不是特別高、實(shí)施容易等特點(diǎn)，在較早期就開(kāi)始成為黑客在網(wǎng)絡(luò)上進(jìn)行敲詐勒索、收取“保護(hù)費(fèi)”的主要方式。而企業(yè)在創(chuàng)業(yè)初期往往以經(jīng)濟(jì)發(fā)展為第一要?jiǎng)?wù)，在安全防護(hù)工作方面常常投入不多，就更加容易成為不法之徒敲詐勒索的目標(biāo)。 壞人首先會(huì)先對(duì)企業(yè)的網(wǎng)站進(jìn)行攻擊，致使網(wǎng)頁(yè)不能被用戶訪問(wèn)，然后聯(lián)系公司的員工勒索錢財(cái)，金額一般不會(huì)太大，在2000-8000元左右。一般的企業(yè)因?yàn)闃I(yè)務(wù)受到影響，加上壞人索要的金額也并不巨大，大多都會(huì)支付贖金。然而，得了好處的騙子并不會(huì)就這樣信守承諾，勒索也將變成無(wú)底洞。

DDoS攻擊會(huì)對(duì)企業(yè)造成怎樣的危害？

DDoS對(duì)企業(yè)的影響是非常直觀的，比如企業(yè)的網(wǎng)頁(yè)無(wú)法打開(kāi)、APP的內(nèi)容無(wú)法加載、游戲玩家大面積掉線、視頻資源無(wú)法播放等等。比如上次的攜程網(wǎng)站，APP癱瘓的事件，肯定是DDOS才能造成這樣的嚴(yán)重情況?。?/p>

█ DDoS產(chǎn)業(yè)是怎樣賺錢的？

經(jīng)過(guò)這么多年的發(fā)展，DDoS的產(chǎn)業(yè)鏈條已經(jīng)發(fā)展的十分成熟了。各團(tuán)伙之間分工明確、合作緊密，儼然形成一個(gè)井然有序、不斷擴(kuò)張的地下市場(chǎng)。而各個(gè)鏈條的獲益模式也是不盡相同。

圖：DDoS攻擊黑色產(chǎn)業(yè)鏈

1、出售攻擊工具

在DDoS全面蔓延的今天， 許多DDoS攻擊的工具在網(wǎng)絡(luò)上可以直接免費(fèi)下載的。但是一些質(zhì)量較好的，有特殊定制服務(wù)的軟件，還是需要從專業(yè)的制作團(tuán)伙購(gòu)買。軟件作者一般會(huì)根據(jù)攻擊團(tuán)伙的需求，編寫(xiě)定制化軟件，并收取費(fèi)用。一般數(shù)百元到千元不等。

圖：在網(wǎng)上公開(kāi)售賣的DDoS攻擊工具

2、出售攻擊流量

除了攻擊工具，發(fā)起DDoS攻擊還需要具備一定的流量。一般而言，通過(guò)抓“肉雞”構(gòu)建僵尸網(wǎng)絡(luò)來(lái)獲取流量耗時(shí)耗力，并且不夠穩(wěn)當(dāng)。所以一些攻擊者會(huì)選擇向流量平臺(tái)商租用流量。據(jù)安平情報(bào)團(tuán)隊(duì)調(diào)查，流量供應(yīng)商會(huì)把所掌握的流量管理權(quán)限有償提供給攻擊者實(shí)施網(wǎng)絡(luò)攻擊，一般按時(shí)按量收費(fèi)。

圖：DDoS攻擊所需的流量可在網(wǎng)上租用

3、接單中介抽水

DDoS黑產(chǎn)的高度成熟也催生出產(chǎn)業(yè)鏈條中的中介服務(wù)：接單中介。最基礎(chǔ)的模式是接單人員接到客戶的基于不同需求的“D單”、“C單”、“包天單”等訂單，再把單子分發(fā)給具備相應(yīng)攻擊資源和能力的攻擊者。根據(jù)對(duì)目前黑市的調(diào)查，完成一份D單的報(bào)酬根據(jù)攻擊難度和攻擊時(shí)長(zhǎng)從100元到上千元不等，接單中介按協(xié)商好的百分比收取利潤(rùn)。

圖：形形色色的DDoS接單廣告

4、攻擊者攻擊獲利

在這個(gè)黑色產(chǎn)業(yè)中，DDoS攻擊者不再是單純發(fā)泄不滿的年輕人，也不再是組織攻擊的主角，他們更多是“客戶”所雇傭的“打手”。通過(guò)接單中介或自己直接接活，黑產(chǎn)人員的月收入可達(dá)到數(shù)萬(wàn)元人民幣。巨大的潛在利益驅(qū)使著攻擊者們不斷地鋌而走險(xiǎn)，也使得DDoS攻擊成為互聯(lián)網(wǎng)企業(yè)揮之不去的夢(mèng)魘。

圖：DDoS攻擊交易

█ 十年，從業(yè)者暴漲至數(shù)十萬(wàn)，年產(chǎn)值過(guò)百億

在98年初，DDoS僅作為一種彰顯黑客技術(shù)能力的炫耀手段而出現(xiàn)，隨后的幾年，隨著互聯(lián)網(wǎng)業(yè)務(wù)的不斷豐富和發(fā)展，從2003年開(kāi)始，網(wǎng)絡(luò)上開(kāi)始有人利用DDoS技術(shù)攻擊網(wǎng)游私服，并勒索錢財(cái)，我們稱之為“黑吃黑的階段”。到了08年，DDoS的攻擊技術(shù)被用于“統(tǒng)一市場(chǎng)”，主要攻擊小型的網(wǎng)游私服發(fā)布站、論壇，并強(qiáng)行吞并，當(dāng)時(shí)的DDoS攻擊資源被掌握在少數(shù)的攻擊小組手里，例如“騎士攻擊小組”。到了10年前后，DDoS黑色產(chǎn)業(yè)發(fā)展的空前壯大，攻擊資源開(kāi)始蔓延，依托于DDoS的敲詐勒索時(shí)有發(fā)生，受害者多為網(wǎng)吧、游戲公司、中小型創(chuàng)業(yè)企業(yè)等，DDoS進(jìn)入“全面蔓延時(shí)代”。

經(jīng)過(guò)十余年的發(fā)展壯大，DDoS攻擊已形成了一條高度成熟的黑色產(chǎn)業(yè)鏈。據(jù)安全平臺(tái)部黑產(chǎn)情報(bào)團(tuán)隊(duì)分析調(diào)查，目前在這條黑色產(chǎn)業(yè)鏈中，相關(guān)黑產(chǎn)從業(yè)人員或已達(dá)到38萬(wàn)余人，涉及6000多個(gè)大大小小的黑產(chǎn)團(tuán)伙，其中，專職于DDoS黑產(chǎn)的人員就高達(dá)13萬(wàn)，如果以人均月收入4000元計(jì)算，年產(chǎn)值將超過(guò)100億。

 █ 如何防范DDOS攻擊？

專業(yè)的事情，交給專業(yè)的人去做，如果你現(xiàn)在正在遭受同行惡意的攻擊，不良的競(jìng)爭(zhēng)。我們可以為您提供全套的解決方案。

鼎尖網(wǎng)絡(luò)，我們一直用心在做互聯(lián)網(wǎng)！