公用dns（ipv6公用dns）

#国美通报批评员工上班摸鱼#，都说公共Wifi你不要连这不被揪出来了吧？[吃瓜群众]

其实怎样才能避免这种事情呢？[抠鼻]我不知道这几层楼的人知不知道荣耀手机、华为手机都有一个加密DNS的功能，打开这个功能你所用的公共Wifi通过服务器时都会对你所下行、上行的网络DNS以及域名进行加密；这样别人通过服务器是查看不到通过这一部分流量做了什么[吃瓜群众]。

告诉大家这个功能目的是让大家更安全地上网，避免电信诈骗；一个个都好好上班，别一个个上班就摸鱼[奸笑][奸笑][奸笑]。

随着攻击媒介的多样化，与赎金相关的 DDoS 攻击从死里复活

分析根据The Daily Swig对一系列安全供应商的调查，去年与赎金相关的 DDoS (RDDoS) 攻击的增长伴随着攻击媒介的日益复杂和多样化。

分布式拒绝服务 ( DDoS ) 攻击的类型可以包括容量攻击、基于协议和基于应用程序的攻击。许多是从所谓的受感染计算机、移动设备或物联网设备的僵尸网络中释放出来的。

手段、动机和机会

发起 DDoS 和干扰对手/竞争对手的网络性能的最常见动机包括勒索受害者以获得经济利益或作为另一次网络攻击的诱饵策略。

AT&T 网络安全主管 Bindu Sundaresan 告诉The Daily Swig：“今天的动机可能包括对获得经济奖励、发表意识形态声明、创造地缘政治优势或对特定政府行为、企业活动或政策立场进行报复的兴趣。”

支付或告别您的网络资源

云和网络设备安全供应商 Imperva 边缘服务的高级产品经理 David Elmaleh 告诉The Daily Swig，以经济利益为动机的 RDDoS 活动在 2020 年大幅增加。

“我们看到 RDDoS 威胁针对全球数以千计的大型商业组织，尤其是金融服务行业，”Elmaleh 解释说。

“在我们监测到的 RDDoS 中，勒索者在他们的赎金信息中利用知名威胁组织的名称来要求以比特币支付，以防止对其目标网络的 DDoS 攻击。”

阅读更多最新的 DDoS 攻击新闻

例如，Imperva 报告称，一个名为“Lazarus”的组织威胁说，如果在六天内没有支付赎金，将对整个网络发起 DDoS 攻击。

“一旦攻击开始，支付 30 比特币（约 328,000 美元）将阻止它，如果赎金仍未支付，每天需要额外支付 10 比特币（110,000 美元），”Imperva 的 Elmaleh 表示。

“勒索者还威胁要立即对公司的主要 IP 地址进行小型 DDoS 攻击，以证明威胁不是骗局。”

DDoS 作为烟幕

有时可以部署 DDoS 攻击来分散对更邪恶活动的注意力。

SentinelOne 的首席信息安全官 Chris Bates 警告说：“DDoS 攻击是一个完美的烟幕弹：老练的攻击者可以利用它们来转移安全团队的注意力，而入侵者则以另一种方式渗透到组织中。”

例如，在 2020 年 8 月，一个伪装成 Armada Collective 和 APT28（Fancy Bear）的 DDoS 勒索团伙连续几天对新西兰证券交易所（NZX）进行了攻击。

Digital Shadows 的高级网络威胁情报分析师 Chris Morgan 告诉The Daily Swig： “这导致运营关闭和交易停止，该活动还针对其他几家金融机构。”

“尽管大多数 DDoS 勒索者通常以受害者的公共网站为目标，但在这一活动中，后端基础设施、API 端点、DNS 服务器，甚至 NZX 互联网服务提供商一再成为攻击目标。”

“这种向后端系统的转变可能解释了与这些攻击相关的长期中断，”他补充道。

勒索软件 + DDoS 部署在组合攻击中

相反，还观察到不太复杂的勒索软件运营商使用 DDoS 攻击作为敲诈勒索的额外方法。

2020 年出现的一种趋势是勒索软件运营商利用 DDoS 迫使目标重新谈判。

“如果加密没有给目标留下深刻印象，并且泄露数据的威胁没有说服目标支付，勒索软件运营商就会开始 DDoS 攻击，以进一步恐吓目标并诱使他们屈服于需求，”威胁情报总监 Pascal Geenens DDoS 缓解供应商 Radware 告诉The Daily Swig。

例如，据报道，如果目标公司拒绝进入勒索谈判，Avaddon 勒索软件运营商会使用 DDoS 破坏目标公司的网络。

据 Digital Shadows 称，这还具有中断任何补救活动的次要影响，例如处理受影响数据的备份。