【威胁简讯】美国联邦调查局遭遇大规模DDoS集群攻击

时间  2017年11月16日  来源：  安天捕风蜜网团队

北京时间11月14日13时28分，安天捕风蜜罐系统监测到美国联邦调查局（FBI）官网hxxps://www.fbi.gov遭遇大规模DDoS集群攻击。之前的一次FBI官网遭遇DDoS攻击事件发生在今年的4月中旬。

根据安天捕风蜜罐系统捕获到的相关样本和攻击数据显示，参与本次攻击的攻击设施来自7个不同的Mirai僵尸网络集群（如图1），该7个Mirai僵尸网络集群几乎是在同一时间对FBI官网发起了http flood 类型的DDoS 攻击。依据以往的攻击数据得知，每个Mirai家族僵尸网络的攻击流量在50Gbps左右，推测本次攻击流量应该在250Gbps以上。

图1 FBI遭遇攻击的情报数据

通过安天捕风蜜罐系统的数据可以对攻击者的控制设备进行溯源，针对同类型事件，利用此系统可以第一时间捕获相关样本，并获取攻击者的控制端域名或IP信息。如有相关黑客利用僵尸网络DDoS攻击有关网站则可及时预警，并利用攻击者网络控制信息进行近源清洗。