驚見「殭屍」!陸DeepSeek遭網攻飆百倍 爆這羣專業打手下場了
大陸DeepSeek遭網路攻擊暴增上百倍。(示意圖/達志影像/shutterstock)
大陸AI新創公司「DeepSeek」(深度求索)在全球聲名大噪,卻也引發海外對其猛烈攻擊,且攻擊強度暴增上百倍。港媒指出,針對DeepSeek的網路攻擊已進展至以殭屍網路爲主,代表職業打手(專業駭客)已經開始下場,防禦難度持續升高,網路安全情勢更加險峻
文匯網報導,1月30日凌晨,奇安信XLab實驗室監測發現,針對DeepSeek線上服務的攻擊強度突然升級,攻擊指令較1月28日暴增上百倍。
XLab實驗室透過持續近一個月的監測,發現DeepSeek遭受到持續且大規模的DDoS攻擊,攻擊可能早在1月3日、4 日就已開始。27 日、28 日攻擊手段升級,導致防禦難度顯著增加,進而對新用戶註冊造成影響。
攻擊模式從最初容易清除的放大攻擊,演變爲1月28日的HTTP代理攻擊(屬於應用層攻擊,防禦難度較高),現階段則已以殭屍網路爲主。攻擊者採取多種攻擊技術和手段,持續對DeepSeek發動攻擊。
1月30日凌晨,XLab觀察到兩個Mirai變種殭屍網路參與攻擊,分別爲 HailBot和RapperBot。此次攻擊共涉及16個C2伺服器的118個C2埠,分別於凌晨1點和凌晨2點發起攻擊。
XLab實驗室安全專家表示,「近期發現殭屍網路,顯示專業駭客已加入戰局,這意味着DeepSeek面臨的攻擊方式持續進化且日益複雜,防禦難度不斷攀升,網路安全形勢也更加嚴峻。」
殭屍網路由駭客透過惡意軟體感染並控制的裝置網路所組成,而這些被感染的裝置稱爲「殭屍」或「機器人」。駭客透過命令與控制伺服器向這些殭屍發送指令,執行不同的任務,例如發起同時攻擊目標伺服器的DDoS攻勢。
這種攻擊將持續提升DDoS攻擊的規模和強度,耗盡目標伺服器的網路頻寬和系統資源,導致目標伺服器無法處理正常的業務,最終癱瘓或中斷服務。