安全動態(tài)

VoIP 電話提供商Telnyx 遭大規(guī)模DDoS攻擊

來源:聚銘網(wǎng)絡    發(fā)布時間:2021-11-12    瀏覽次數(shù):
 

信息來源:Freebuf


一系列的DDoS事件,一連串中招的VoIP供應商,以及給企業(yè)帶來了沉重損失,都在說明:攻擊者在研究了VoIP行業(yè)的痛點后,正在有預謀、有組織的圍攻全球VoIP供應商。

美東部時間2021年11月9日晚11點,最新的 VoIP 電話提供商Telnyx 被一場大規(guī)模的DDoS攻擊弄的灰頭土臉。

作為全球互聯(lián)網(wǎng)協(xié)議語音 (VoIP) 企業(yè),Telnyx通過互聯(lián)網(wǎng)提供全球電話服務,服務地區(qū)包括美洲、歐洲、中東和非洲地區(qū)、亞太地區(qū)和澳大利亞地區(qū)。

遭遇DDoS攻擊后,Telnyx所提供的通話服務曾一度全部中斷,截止到目前依舊未能完全解決,電話服務或失敗或延遲,存在各種問題。攻擊者以此要挾索要贖金,并表示沒有拿到贖金將繼續(xù)攻擊。

Telnyx在提交的報告中寫到:“Telnyx 目前正在遭受 DDoS 攻擊,在未達成解決方案之前,您可能遇到調用失敗、API和門戶延遲/超時,消息延遲或發(fā)送失敗等問題。”

但是Telnyx并沒有向攻擊者支付贖金,在DDoS 攻擊日益嚴峻之后,他們立即著手將服務遷移至Cloudflare 的 Magic Transit 服務,以此來應對DDoS 攻擊。

在 DDoS 攻擊繼續(xù)之后,Telnyx 開始將他們的服務遷移到Cloudflare Magic Transit(CMT)。CMT可以在加速網(wǎng)站/應用流量的同時提供DDoS防御和IP防火墻。

它們號稱有著幾十Tbps的網(wǎng)絡容量和接近即時緩解DDoS的能力?!爱斂蛻魡⒂肕agic Transit,我們會在邊緣網(wǎng)絡的每臺服務器上為該客戶創(chuàng)建一個全新的網(wǎng)絡名稱空間,并構建一條“虛擬線”來將流量傳入/傳出該空間。網(wǎng)絡名稱空間提供了一個輕量級的環(huán)境,幫助Magic Transit客戶隔離地運行和管理網(wǎng)絡功能?!?

即便Telnyx已經(jīng)開始將服務遷移到Cloudflare Magic Transit,但是這次DDoS攻擊依舊給它帶來了嚴重的經(jīng)濟損失,以及難以彌補的品牌價值。但Telnyx并沒有向惡意攻擊者妥協(xié),而是通過各種各樣的方式努力自救。

DDoS圍攻全球VoIP供應商

值得注意的是,Telnyx并不是第一個遭受DDoS攻擊的VoIP供應商,在它之前已經(jīng)有多個VoIP企業(yè)/供應商因DDoS攻擊遭遇損失。

例如在20201年9月25日下午三點半,另一家提供VoIP服務的著名企業(yè)——Bandwidth也突然遭遇了大規(guī)模DDoS攻擊,導致Bandwidth的語音和消息服務頻頻出現(xiàn)故障。

此后,Bandwidth陸續(xù)更新相關狀態(tài),詳細說明了影響語音、增強型 911 (E911) 服務、消息傳遞和門戶訪問的中斷。

更糟糕的是,由于Bandwidth是美國VoIP服務的重要供應商之一,它的服務終中斷直接傳遞至下游企業(yè),包括 Twilio、Accent、DialPad、Phone.com、RingCentral等企業(yè)都因此被影響。

9月27日,Bandwidth發(fā)布公告稱,所有的服務已經(jīng)全部恢復,但不幸的是,這只是攻擊者的操作策略而已,9月28日DDoS攻擊又一次開始了。

此時,Bandwidth再也無法繼續(xù)沉默,只能發(fā)布公告承認公司遭受了大規(guī)模DDoS攻擊,并表示正在積極解決該問題。

Bandwidth發(fā)文表示,“Bandwidth和其他的關鍵通信服務提供商已經(jīng)成為DDoS 攻擊的目標,雖然我們已經(jīng)極力挽救,但依舊有用戶因此遭受重大傷害,對此我們深感抱歉。接下來我們整個團隊都將全天候工作,積極和客戶進行詳細的溝通,盡可能減少此次攻擊的影響?!?

在10月份的事后調查報告中,Bandwidth表示這次DDoS攻擊預計造成的損失將高達900萬至1200萬美元,并認為這是一次有組織、有預謀的攻擊行為。

Bandwidth之所以這么說有一定的依據(jù)。

2021年9月16日,另外一家著名的網(wǎng)絡語音提供商 VoIP.ms遭受大規(guī)模DDoS 攻擊,其發(fā)布公告稱勒索組織正在嚴重破壞公司運營,其電話服務因網(wǎng)站宕機而中斷。

為了降低DDoS 攻擊的影響,VoIP.ms 第一時間遷移至Cloudflare,此舉雖有一定程度的緩解,但由于DDoS 攻擊還在持續(xù)進行,導致不少用戶的通話依舊受影響。

而攻擊者的勒索的贖金也從最初的1比特幣一直飆升至100比特幣,總價值約430萬美元。

類似的情形在幾個月的時間內不斷上演,而這些遭受DDoS攻擊的VoIP企業(yè)/供應商幾乎一模一樣,同樣是大流量、持續(xù)性的DDoS攻擊,同樣是攻擊之后勒索贖金,幾乎整個VoIP行業(yè)都難逃攻擊者的魔爪。

這意味著,有一個或多個組織正在有計劃的圍攻全球VoIP供應商。

VoIP行業(yè)痛點導致其無法擺脫攻擊

針對日益嚴峻的形勢,英國通信委員會在10月底表示,在過去的幾個月時間力量,VoIP的多個成員陸續(xù)遭受了DDoS攻擊,并在第二天發(fā)布聲明稱,“這是專業(yè)網(wǎng)絡犯罪分子以敲詐勒索為目標的國際網(wǎng)絡攻擊?!?

除了上文的Telnyx、Bandwidth和VoIP.ms,Voipfone、VoIP Unlimited等上游供應商也遇到了同樣的攻擊,并且都收到了攻擊者發(fā)來索要巨額贖金的郵件。

Bandwidth CEO認為,攻擊者之所以肆無忌憚,是因為他們已經(jīng)十分了解實時通信行業(yè)的內在特性,以及全行業(yè)的高度互聯(lián)性,他們也正是利用了這些弱點,才能在攻擊中頻頻得手。

眾所周知,DDoS是一種分布的、協(xié)同的大規(guī)模攻擊方式,可借助數(shù)百、甚至數(shù)千臺被入侵后安裝了攻擊進程的主機同時發(fā)起的集團行為,大量的請求會消耗大量的系統(tǒng)資源,造成目標主機無法為用戶提供正常服務,甚至導致系統(tǒng)崩潰。

但這恰恰切中了VoIP行業(yè)的要害,即時通話對于流量和網(wǎng)絡延遲的要求很高,被大流量DDoS攻擊之后,很難不受影響,即便是服務商及時進行遷移,但依舊難以將全部服務遷移過去,對于客戶的影響依舊存在。

這也就是為什么DDoS攻擊敢于如此猖獗,他們使用的手段堪稱陽謀,VoIP行業(yè)短時間內根本無法拿出有效應對措施。

事實上,不僅僅是VoIP行業(yè),全球都面臨著日漸嚴重的DDoS攻擊形勢,

據(jù)Cloudflare發(fā)布的2021年第三季度全球DDoS攻擊趨勢報告顯示,該季度全球DDoS攻擊數(shù)量增長幅度為44%,達到了創(chuàng)紀錄的水平。

第三季度中,美國受到攻擊的次數(shù)最多。與上一季度相比,計算機軟件、游戲、賭博公司、IT 和互聯(lián)網(wǎng)公司平均遭到攻擊的次數(shù)增長了573%。其中,中東和非洲地區(qū)受攻擊次數(shù)增長80%。

Cloudflare指出,摩洛哥在第三季度經(jīng)歷了全球最大規(guī)模的DDoS攻擊,這期間每100個數(shù)據(jù)包中有3個屬于DDoS攻擊。雖然SYN和RST是攻擊者使用的主要方式,但是該公司發(fā)現(xiàn)DTLS攻擊數(shù)量激增,環(huán)比增長3549%。

隨著 IoT 物聯(lián)網(wǎng)設備的快速增長,一些黑客會劫持這類設備用于發(fā)起 DDoS 攻擊。報告指出,Meris 僵尸網(wǎng)絡就是由這類設備構成的,如今已經(jīng)成為世界上最大的僵尸網(wǎng)絡之一。Meris 已經(jīng)被用戶攻擊世界各地的網(wǎng)絡組織,包括 KrebsOnSecurity 等新聞網(wǎng)站。

越來越嚴峻的DDoS 攻擊形勢,迫使企業(yè)紛紛選擇接入DDoS 高防產(chǎn)品。隨著5G和物聯(lián)網(wǎng)時代的來臨,DDoS的攻擊頻率和峰值必定還將繼續(xù)增長,其攻擊手段也將變的更加錯綜復雜。

參考來源:

https://www.bleepingcomputer.com/news/security/telnyx-is-the-latest-voip-provider-hit-with-ddos-attacks/


 
 

上一篇:【案例精選】聚銘安全態(tài)勢感知與管控平臺助力東北石油大學推動全面安全感知系統(tǒng)建設

下一篇:新型安卓惡意軟件可竊取Instagram 、推特等帳號