黑客在掙錢，你在放肉雞！如何不知不覺成了網路黑產的馬前卒？

新媒體管家

隨著《絕地大逃殺》遊戲在中國玩家中的火爆，遊戲台詞「大吉大利，晚上吃雞」一度成為最時新的網路流行語。原本在賭場中贏錢後就買雞肉套飯的哩語成了「幸運」的代名詞。但當大家在暢享遊戲快樂的同時，不曾想到自己也可能成為網路DDos（分散式拒絕服務攻擊）攻擊黑產中香噴噴的「肉雞」。

絕地大逃殺，獲得第一後出現的系統台詞

2017年9月8日，國內眾多關注網路安全的媒體報道了公安部門破獲重大DDos團伙案件，犯罪嫌疑人分布於全國15個省30多個城市，共達58人之多。隨著案件的破獲，一條遍佈於全國的龐大黑色產業鏈也浮出水面。從江蘇省某網路公司伺服器頻遭ddos攻擊的線索開始，江蘇省徐州市公安部門根據網路攻擊來源進行多方比對和溯源，最終鎖定通過肉雞不斷跳轉和控制殭屍網路的真實攻擊者。在對該攻擊者進行一段時間的偵查後，警方順藤摸瓜，一舉將其上下線以及在網路攻擊中提供各類支持的同夥一網打盡。

DDos黑產產業鏈分工

在DDos攻擊（分散式拒絕服務攻擊）是一種非常原始野蠻但非常有效的黑客攻擊手法，原理運用大量網路訪問使得目標網路超過處理承載能力，從而實現正常訪問者無法訪問癱瘓目標網路的目的。在DDos黑產中，發單人、攻擊人、肉雞商、出量人「分工明確、配合默契，專業程度高」。在整條產業鏈中，除了被攻擊者之外，最大的受害人莫過於「肉雞」，即被黑客控制的用語個人設備和企業網路。

外媒發布的世界互聯網安全二季度報告顯示，2017年全球DDoS攻擊的次數上升了28%，同時全球被黑客攻陷並被用於DDos攻擊個人設備和殭屍網路也呈指數級增長，有可能你已經成為被黑客任意宰割的「肉雞」，但你還一無所知！

全球DDos攻擊實時分布動態圖

近年來隨著互聯網技術的不斷發展，黑客獲取肉雞的目標也呈現出兩種趨勢：

一是從個人PC轉向個人移動設備。相對於PC設備使用頻次的減少和防護的成熟，個人移動設備由於計算能力增強，防護措施簡單，成為黑客的「新寵」。2017年8月9日，艾瑞網報道了網路黑產案件中一次性有94萬部手機因為惡意軟體被黑客遙控成為「肉雞」，不知不覺變成黑客牟利的工具。

二是向企業級大型網路進行滲透控制「殭屍網路」。部分企業級網路的安全管理長期存在疏忽漏洞，給了黑客可乘之機。不久前全球範圍內在學校和金融系統網路爆發的「勒索病毒」就是最好的例證。9月5日，媒體爆出一種專門用來控制伺服器以上級別目標替黑客挖「所羅門虛擬電子幣」的殭屍網路，每天有將近2萬個伺服器和企業網路被控制成為「肉雞」。

在DDos攻擊逐漸產業化的現在，個人用戶和企業用戶將面臨著更大的攻擊威脅。而且成為「肉雞」後，黑客通過錯時使用策略，讓你幾乎難以察覺，更增添了隱蔽性和危害性。國內互聯網安全行業目前的應對措施主要有個人設備安全軟體的加裝、企業伺服器網路安全策略的升級等傳統方式，然而效果並不明顯。

DDos攻防示意圖

在人工智慧監測網路黑產領域走在全國前列的百度安全，創造性地運用「雲觀測」和「威脅情報」，通過AI和大數據分析將防火牆構築在危害源頭，幫助個人和企業客戶避免成為黑客手中的「肉雞」。

百度安全提供了對目標網站實時的全面監測，進提供網路地址就可分門別類的對網路的實時安全、歷史安全、攻擊風險和網站環境進行評測，形象地指出網路風險隱患存在點和被攻擊控制的可能性。

百度雲觀測對網站的安全狀況分析

威脅情報更是百度安全依託人工智慧和大數據能力提供的特色服務，實時監測全網黑產，並進行分析和預測，防患於未然。特別是對DDos攻擊這種具有明顯特徵的黑客行為有明顯的抑制效果，提前向客戶提出預警並配合公安部門對黑產源頭進行打擊。既保護您的網路免遭DDos攻擊，也避免讓其受控成為肉雞，變成黑產斂財的棋子。

百度安全威脅情報服務體系

針對越來越猖獗DDos網路黑產，使用百度安全保護你的個人設備（PC和移動設備），通過大數據云觀測和威脅情報服務，享受周到的安全防護和預警，莫讓自己不知不覺中成為黑客手中的工具！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！