麒麟勒索软件团伙宣称入侵乌克兰外交部

在当今的数字时代，网络攻击已成为企业、政府和个人面临的常态威胁。 本章节内容探讨了网络攻击的四种主要类型，并分析了各自的特征和危害，旨在帮助读者更深入地理解网络威胁，并提供有效的防御策略。 传统上，黑客行动主义与出于政治动机的网络威胁活动有关，旨在吸引公众参与某项事业。 然而，莱斯利表示，随着 2022 年俄罗斯入侵乌克兰，这种情况发生了根本性的变化。 在DDOSIA存在的整个过程中，其都与亲俄罗斯黑客组织KillNet设定的目标保持一致，并促成了最近针对美国大型机场的DDoS攻击浪潮。
在垂直领域中，银行业和金融服务业是2023年遭受DDoS攻击数量最多的行业。 从历史数据来看，自2021年以来，金融机构正越来越多地成为攻击目标（见图3）。 到了2021年和2022年，这一比例上升至20%左右，并在2023年达到35%左右的峰值。
虽然这些攻击因其复杂性和规模而备受关注，但由于地缘政治黑客主义和其他恶意动机，2023年还发生了几次高pps（每秒数据包数）的L3和L 4 （协议和传输层）DDoS攻击。 事实上，Akamai观察到2023年此类攻击的数量最多，比2021年增加了近50%（见图1）。 本章节还强调了对攻击者进行分类的重要性，这有助于安全团队制定针对性的防御策略。 同时，本章也提醒我们关注那些可能被忽视的网络攻击类别，如黑客活动主义和网络间谍活动，它们同样具有很高的破坏性。 其中一个例子是名为"Free Civilian"的组织，该组织在 在线购买伟哥 2022 年 2 月俄罗斯开始入侵乌克兰之前 90 分钟列出了一系列乌克兰目标的数据库和初始访问权限，并在暗网上出售。
直到2022年第三季度，Akamai观察到的DDoS攻击中只有不到20%被归类为横向攻击（见图5）。 但在2022年第四季度到2023年第三季度的12个月期间，Akamai持续观察到近30%的DDoS攻击是横向和多目的地攻击，增长了近50%。 他们做出这些声明的目的通常是为了获得恶名或满足他们的自我意识，例如 Killnet 组织就对攻击做出了很多虚假声明。 其中许多团体都被黑客组织 Anon. 扩大了规模，与在特定问题上针对政府和其他政治实体而崛起时相比，该组织到 2024 年已发展成为一个截然不同的实体。
NoName057(16)是一个亲俄罗斯的威胁组织，以对乌克兰和支持乌克兰国家目标的污损和DDoS攻击而闻名。 该组织7月发表一份宣言，谴责西方对俄罗斯发动公开信息战，并称其网络攻击是对西方"俄罗斯恐惧症"和西方针对俄罗斯的行动的回应。 该组织利用远程访问木马Bobik发起感染活动，从而形成僵尸网络，并向志愿者提供DDoS攻击软件。 NoName057(16)于8月在Telegram上启动DDOSIA项目，DDOSIA频道目前已网罗超过13000名会员。 DDOSIA项目类似于disBalancer的亲乌克兰Liberator项目和乌克兰"IT军队"的全自动DDoS机器人项目，利用政治驱动的黑客分子发起拒绝服务攻击。