腾讯安全联合发布《2022年上半年DDoS攻击威胁报告》：游戏和视频直播行业是重灾区

一图读懂DDoS威胁六大趋势↓

关注腾讯安全（公众号TXAQ2019）

回复DDoS威胁报告获取原报告

近年来，新兴产业蓬勃发展，产生大量的设备接入以及带宽需求，部分资源容易沦为攻击资源，从而出现巨大风险。报告显示，2022年上半年DDoS攻击次数达到近4年新高，是去年同期的3倍，同比21年上半年增幅达到205%，七成攻击持续时间在30分钟以内。上半年，百G以上大流量攻击每天超过40次。

此外，Tb级攻击也变得更加频繁。今年4月开始，连续3个月都有Tb级攻击出现。同时，在Tb级攻击最多的6月，腾讯云某客户甚至在1天之内遭受了2次攻击峰值均超过1Tb的超大型DDoS攻击。这意味着，Tb级攻击已从“一年数遇”变成“一月数遇”，企业将面临愈加严峻的Tb级大流量DDoS攻击威胁。

在热门行业中，游戏行业一直是遭受DDoS攻击的重灾区，今年的游戏行业的攻击占比仍然高居第一，而且相比去年占比还略有提升。视频直播行业遭受的DDoS攻击占比则大幅提升并达到历史新高并高居第二，仅次于游戏行业。另一方面，教培和互联网金融等受到严格监管的行业不仅DDoS攻击比例出现下降，攻击次数也出现非常明显的收缩。 

在次数趋势上，海外DDoS攻击持续攀升，22年上半年增幅接近70%。从地域看，由于东南亚区域网民数量众多，近年来经济发展也较为迅猛，成为这两年DDoS攻击的热点区域。此外，日韩区域的DDoS攻击占比也较高，超越北美和欧洲，成为海外的攻击热点区域。同时由于中国企业相继扬帆出海，出海业务的繁荣也引来了黑产团伙的觊觎。

随着对抗的持续进行，攻击者的攻击手法也在不断进化，拥有较多攻击资源，可自主掌控攻击程序的中级和高级团伙发起的攻击占比接近四分之一。为了进一步绕过防护方的防护策略，提升攻击效果，DDoS攻击者将更多注意力投向了和业务流量更为接近，区分攻击流量更为艰难的TCP反射/PSHACK等攻击手法中，给防护带来极大挑战。

UDP反射可以用较小的初始流量，经过反射源放大数十倍乃至上万倍，获得海量的攻击流量，因此一直以来深受DDoS攻击团伙的“青睐”。今年3月份，业界发现一部分配置存在缺陷的Mitel设备，被DDoS攻击团伙用于发起DDoS攻击，其放大倍数可达数十亿倍，成为迄今为止放大倍数最大的UDP反射放大手法。 

《报告》还认为，无论是攻击指令的角度，还是发起的DDoS攻击次数的角度，Mirai僵尸网络都是上半年威胁最大的僵尸网络。2022上半年Mirai僵尸网络发起了超过6成的DDoS攻击，对近两年TOP20高危漏洞的利用率接近100%。同时，Mirai还拥有占据整体4成左右数量的肉鸡，比排在第二位的BillGates和排在第三位的Gafgyt的总和还要多。

银行及金融机构、运营商及通信、机场及港口等基础设施部门，一方面，和人们的工作生活息息相关，一旦遭受攻击影响重大；另一方面，其攻击频率没有游戏和视频直播行业高，因此相关机构往往缺乏必要的安全建设和应对预案。因此，政府部门和重要基础设施更需重视DDoS防护，必要时可借助于云原生的DDoS防护产品，快速补齐短板，轻松应对高级攻击团伙和Tb级攻击。

数字经济时代，企业纷纷上云，但是在很多场景下，出于业务合规、数据隐私、系统架构等方面的原因，防护产品只能部署在私有云或者自有机房上，同时由于成本预算或者技术能力的原因，本地很难建立与当前DDoS威胁相匹配的抗D能力，一旦遭遇大型DDoS攻击，就会产生巨大的风险。

在此背景下，依托端云一体DDoS防护服务平台解决方案应运而生。其脱胎于云计算的云原生安全产品，在海量业务驱动下已完成高性能高效率检验，各行各业、各种规模用户下催生了丰富的场景支持，以及多用户共享形态下的成本优势海量带宽储备，能平衡业务连续性、可操作性和所需成本，有效应对不断升级的DDoS攻击。

未来，DDoS攻击威胁不仅将持续增长，而且会变得无处不在。企业亟需提前部署安全体系做好防护。腾讯安全也将不断技术创新，输出“腾讯级”DDoS防护能力给到各行各业，携手生态伙伴保障企业业务安全、高效、顺利运行。

• 2022年2月

腾讯安全DDoS防护团队多次成功防护针对DNS业务超大型应用层DDoS攻击，其中最大的一次攻击峰值达2.3亿qps，为腾讯云历史上最大的应用层DDoS攻击。

东欧多个国家的政务网站，银行和金融机构、新闻媒体等站点遭受大规模DDoS攻击。

• 2022年3月

腾讯云某客户遭受2次攻击峰值均超过1Tb的攻击，最大攻击流量达到1.03Tbps，为今年上半年腾讯云上最大的DDoS攻击。

• 2022年6月

腾讯云某客户遭受2次攻击峰值均超过1Tb 的攻击，最大攻击流量达到1.03Tbps，为今年上半年腾讯云上最大的DDoS攻击。业内研究人员帮助调查并暴露了Mitel商业电话系统中的一个零日漏洞，该漏洞与也能被攻击者利用发起放大式DDoS攻击。这种类型的攻击从存在漏洞的Mitel服务器将流量反射到受害者，在此过程中将发送的流量放大了22亿倍。