1月30日，奇安信Xlab實驗室監(jiān)測發(fā)現(xiàn)，針對DeepSeek（深度求索）線上服務(wù)的攻擊烈度突然升級，其攻擊指令較1月28日暴增上百倍。Xlab實驗室觀察到至少2個僵尸網(wǎng)絡(luò)參與攻擊，共發(fā)起了兩波次攻擊。

　　“最開始是SSDP、NTP反射放大攻擊，1月28日增加了大量HTTP代理攻擊，今天凌晨開始，僵尸網(wǎng)絡(luò)（botnet）進場了?！逼姘残臱Lab實驗室安全專家表示，針對DeepSeek的網(wǎng)絡(luò)攻擊持續(xù)層層加碼，攻擊手段越來越多，防范難度越來越大，使得DeepSeek面臨的安全考驗愈發(fā)嚴峻。

　　此次觀察到的2個Mirai變種僵尸網(wǎng)絡(luò)參與攻擊，分別為HailBot和RapperBot。此次攻擊共涉及16個C2服務(wù)器的118個C2端口，分為2個波次，分別為凌晨1點和凌晨2點。

圖為部分攻擊指令詳情

圖為攻擊指令趨勢

　　“僵尸網(wǎng)絡(luò)的加入，標志著職業(yè)攻擊者已經(jīng)開始下場，這說明DeepSeek面對的攻擊方式一直在持續(xù)進化和復(fù)雜化，防御難度不斷增加，網(wǎng)絡(luò)安全形式愈發(fā)復(fù)雜嚴峻?！盭Lab實驗室安全專家說。

　　據(jù)了解，僵尸網(wǎng)絡(luò)是由攻擊者通過惡意軟件感染并控制的設(shè)備網(wǎng)絡(luò)，這些設(shè)備被稱為“僵尸”或“機器人”。攻擊者通過命令與控制（C&C）服務(wù)器向這些設(shè)備發(fā)送指令，執(zhí)行多種任務(wù)。例如向目標服務(wù)器同時發(fā)起DDoS攻擊，持續(xù)增加攻擊規(guī)模和強度，耗盡目標服務(wù)器的網(wǎng)絡(luò)帶寬和系統(tǒng)資源，使其無法響應(yīng)正常業(yè)務(wù)，最終癱瘓或服務(wù)中斷。（孔繁鑫）

來源：光明網(wǎng)