Edytujesz RSAC：威胁行为者将黑客行为武器化以获取经济利益-安全KER 安全资讯平台

<br><br><br>这类攻击的复杂度不一，但因其广泛的社会动员能力和利用开源工具的便利性，黑客活动主义能够对组织造成显著的破坏。 但DDOSIA项目通过为成功的拒绝服务攻击的主要贡献者提供经济激励来"提高赌注"。 7月3日单日攻击量突破1100起，较月平均水平高出约71%。 同样地，臭名昭著的黑客组织Anonymous Sudan在2023年4月攻击了印度6个主要机场和多家医疗机构。 网络犯罪分子将继续利用DDoS作为一种相对廉价但有效的攻击形式，给相关安全团队带来麻烦和干扰，并给政府和企业造成声誉损害。 事实上，亲俄黑客组织（包括Killnet、REvil和Anonymous Sudan等）在2023年6月初宣布，他们将对欧洲和美国的金融机构进行大规模的协同DDoS攻击。<br>美国的几个主要机场在2022年被亲俄黑客组织KillNet攻击，另一个名为NoName057(16)的俄罗斯黑客组织在2023年攻击了加拿大的多个机场、政府和金融机构。 DDOSIA目前有约400名成员，并且仍然是一个半封闭的仅限邀请的团体，定期对乌克兰60个军事和教育组织的名单发起攻击。 如果该项目获得普及并且奖励继续支付，那么这种众包网络武器可能会成为许多直接或间接参与俄乌战争机构的威胁。 该项目还表明俄罗斯黑客活动分子希望效仿乌克兰黑客活动分子今年在DDoS活动中取得的成功。<br>成员可以将此ID链接到加密货币钱包并获得参与DDoS攻击的赏金，所获赏金与他们提供的"火力"成正比。 如果组织没有适当的主动防御机制，并且响应者无法快速反应，那么短爆发式攻击是非常有效的。 当检测到其他威胁并需要响应时，长时间的攻击会给生产力和维持连续性的操作能力带来负担。<br>臭名昭著的Careto（英文为"The Mask"）APT组织自2013年以来一直沉寂，如今再次出现，利用"FakeHMP"、"Careto2"和"Goreto"等先进工具瞄准知名组织。 他们的创新策略包括利用MDaemon电子邮件服务器和HitmanPro  BUY VIAGRA ONLINE Alert驱动程序等合法软件来实现隐秘持久性。 尽管中东地区的APT活动不断增加，其中包括来自Gelsemium和Careto等组织的活动；黑客行动主义在巴勒斯坦和以色列冲突中也盛行。<br>Akamai在2023年防御的一些规模最大、最复杂的DDoS攻击中发现了超过14种不同的向量，其目的显然是为了耗尽资源，压倒目标企业的网络安全团队。 在许多情况下，这种复杂的多向量DDoS攻击旨在充当三重勒索攻击的烟幕。 2024年第一季度，复杂的网络攻击激增，民族国家行为者和黑客活动分子扩大了目标并改进了技术。<br><br>