最近安全圈盯上了一个叫TuxBot v3 Evolution的东西。这不是传统Mirai变种那么简单，开发者直接用大语言模型帮忙写代码、移植漏洞、搭C2面板。结果呢？生成的代码里还残留着AI的安全免责声明，加密实现也有幻觉错误，部分功能跑不通。但核心感染链路、凭证爆破、持久化、加密通信和UDP/TCP/DNS洪水这些DDoS能力是活的。它能跨编译17种...
最近半年，DDoS威胁变得更拧巴了。一方面超大规模攻击频频刷新纪录，峰值直接冲到31.4 Tbps，有的只持续35秒；另一方面，勒索DDoS（RDDoS）报告量环比猛增68%，6月甚至有约三分之一受访者表示收到威胁或实际遭遇。攻击者先丢一个5到10分钟的“演示波”，把你延迟打高或短暂下线，再发邮件要赎金。目标高度集中在金融科技、博彩、游戏和托管这些对中...
最近DDoS攻击的玩法又变了。以前常见的是单点大流量砸过来，现在更多是把流量摊薄，同时打你一大片IP地址。这种叫地毯轰炸式攻击，单看每个IP的流量都不高，传统阈值检测很容易漏掉，但合在一起就能把你的出口带宽或核心链路拖垮。2025年一整年，超大容量攻击规模涨了700%以上。有记录的峰值到了31.4Tbps，整个过程才持续35秒。攻击源主要是Aisuru...
最近两年DDoS攻击规模彻底变了样。以前觉得1Tbps已经是天量，现在动不动就破纪录。有的攻击峰值直接冲到31.4Tbps，还有的HTTP请求每秒超过2亿次。这些超大流量往往来自规模上百万的僵尸网络，感染的主要是路由器、摄像头、安卓TV盒子这些IoT设备。攻击方式也从慢慢堆积变成“地毯式轰炸”加随机化参数，几秒到几分钟就结束，留给人手工响应的时间几乎没...
最近半年，DDoS攻击的“工业化”味道越来越浓。以前搞一场像样的流量攻击，得自己养僵尸网络、写脚本、调试向量，现在只要打开暗网面板，选个目标、选时长、点确认，几分钟就能上线。有人卖一小时攻击才5美元，网站攻击10美元，24小时“家用级”25美元；再贵点的按天算，弱目标100美元、中等200美元、强防护目标500美元起。广告里清一色面板、API、自动续费...
0 条留言
RockCloud-基石云安全-官方博客
