特朗普和馬斯克在X平臺上的個人賬號在直播期間顯示異常

特朗普與馬斯克直播連麥

這次直播延時事故，并非簡單的技術(shù)故障，而是一次有針對性的網(wǎng)絡攻擊活動。訪談結(jié)束后，馬斯克在其X平臺賬號上發(fā)文稱X平臺遭受了大規(guī)模的DDoS攻擊。

馬斯克在X平臺發(fā)文稱平臺遭遇大規(guī)模DDoS攻擊

馬斯克表示：“我對延遲啟動表示歉意。不幸的是，我們的服務器遭到了大規(guī)模的DDoS攻擊，我們所有的數(shù)據(jù)線路都飽和了……基本上數(shù)百GB的數(shù)據(jù)都飽和了。”

X平臺，原為Twitter，被馬斯克于2022年10月以440億美元收購后，進行了改革和重構(gòu)，并將Twitter改名為X平臺。盡管在馬斯克接管后，X平臺的用戶數(shù)量有所下降，但其在美國科技、媒體和政治領域依然擁有巨大的影響力，是美國總統(tǒng)大選重要的網(wǎng)絡角力陣地。2021年6月，美國國會大廈騷亂事件后，Twitter一度封禁了特朗普的個人賬號。而馬斯克主政X平臺后，又恢復了特朗普的賬號。8月12日晚特朗普與馬斯克的連麥直播，也是本輪美國總統(tǒng)大選，共和黨的一次重要助選活動。

2024年7月13日，特朗普在選舉集會演講過程中，遭遇槍擊。而此次針對特朗普與馬斯克連麥的網(wǎng)絡攻擊，是又一次有針對性的“恐怖襲擊”活動，只不過陣地轉(zhuǎn)到了互聯(lián)網(wǎng)上。

XLab披露X平臺遭攻擊細節(jié)

讓人感到不可思議的是，社交媒體平臺X（前身：Twitter）本身也是全球知名的網(wǎng)絡服務商，對于抵御DDoS攻擊應該具備非常豐富的經(jīng)驗和相對成熟的技術(shù)手段。但X平臺仍然在此次攻擊中敗下陣來，這表明，攻擊者的攻擊策略是非常具有針對性的，是精心準備的，將之稱為“網(wǎng)絡狙擊戰(zhàn)”也不為過。

DDoS攻擊，全稱為分布式拒絕服務攻擊（Distributed Denial of Service Attack），是一種非常傳統(tǒng)，但非常有效的暴力攻擊方法。其原理可以簡單理解為：攻擊者通過控制大量網(wǎng)絡設備（包括服務器、電腦、手機、物聯(lián)網(wǎng)設備等），對目標服務器發(fā)起大量虛假的訪問請求，從而導致系統(tǒng)擁塞癱瘓，正常用戶無法訪問。

奇安信XLab實驗室的大網(wǎng)威脅感知系統(tǒng)于第一時間捕獲了本次針對X平臺的攻擊活動。實驗室負責人宮一鳴表示：“我們觀察到有4個Mirai僵尸網(wǎng)絡主控參與了此次攻擊。另外還有其他攻擊團伙使用反射攻擊、HTTP代理攻擊等方式也參與了此次攻擊事件。監(jiān)測顯示，4個僵尸網(wǎng)絡主控發(fā)動了至少34波DDoS攻擊。4臺控制服務器主要集中在英國（2個）、德國（1個）、加拿大（1個）。攻擊時間從北京時間8點37分持續(xù)到9點28分，攻擊時長50分鐘，這與訪談延遲時間基本吻合?！?/p>

攻擊時間特別長，是本次攻擊呈現(xiàn)出的一個顯著特點。統(tǒng)計顯示，絕大多數(shù)的DDoS攻擊，持續(xù)時間在幾分鐘以內(nèi)，有些甚至短到幾秒鐘，即可以給目標系統(tǒng)造成巨大傷害。但本次攻擊持續(xù)時間長達近一小時，如此之長的攻擊時間，表明攻擊者明顯有備而來，針對性極強。

奇安信XLab實驗室針對X平臺的34波DDoS攻擊監(jiān)測記錄

而面對“網(wǎng)絡狙擊戰(zhàn)”，即便攻擊手法只是簡單、粗暴、原始的DDoS，也同樣可以使大型網(wǎng)絡服務商的系統(tǒng)癱瘓。其中的經(jīng)驗和教訓，在國內(nèi)的各項重保工作也值得借鑒，其中潛在的重大安全風險值得警惕。

關(guān)于XLab實驗室

奇安信XLab實驗室專注于大規(guī)模數(shù)據(jù)環(huán)境下的網(wǎng)絡態(tài)勢感知、威脅分析溯源及安全數(shù)據(jù)平臺建設，擁有業(yè)內(nèi)領先的超大規(guī)模多維安全基礎數(shù)據(jù)平臺和惡意樣本及載荷捕獲分析平臺，覆蓋PassiveDNS、僵尸網(wǎng)絡跟蹤、高級蜜罐系統(tǒng)等關(guān)鍵技術(shù)模塊。Xlab實驗室不僅為內(nèi)部安全產(chǎn)品及業(yè)務提供海量數(shù)據(jù)支持，還持續(xù)進行威脅分析與情報產(chǎn)出，特別是在大規(guī)模僵尸網(wǎng)絡監(jiān)控方面，披露了30多個具有全球影響力的僵尸網(wǎng)絡，如Mirai、Bigpanzi等，發(fā)現(xiàn)了近年來幾乎所有具有影響力的僵尸網(wǎng)絡。XLab實驗室眾多研究成果引發(fā)業(yè)界廣泛關(guān)注，贏得了多國政府和安全機構(gòu)的高度評價與感謝。

zhupb