新發(fā)現(xiàn)表明，2025年第二季度的應用DDOS攻擊顯著增加，金融機構是最常見的。

這些類型的攻擊集中在Web應用程序上，並且很難與正常流量區(qū)分開，因為它們通常模仿合法的用戶行為。 Qrator Labs的專家報告說，與2024年同期相比，此類攻擊增加了74％。

由於它們依賴連續(xù)數(shù)字運營和即時在線交易，金融機構遭受了這些攻擊的43.6％。電子商務公司的目標是22.6％，而ICT服務提供商佔18.2％。

此外，第二季度2025年還見證了有史以來最大的DDOS殭屍網(wǎng)絡的出現(xiàn)，其中包括460萬個受損的設備。為了進行比較，它比以前的記錄大3.5倍，比2024年最大的殭屍網(wǎng)絡大近20倍。

Qrator Labs首席技術官Andrey Leskin解釋說：“應用層DDOS攻擊的突然激增與越來越多的高速互聯(lián)網(wǎng)訪問的脆弱設備直接相關。”

“即使一年前，我們目睹的殭屍網(wǎng)絡規(guī)模也將是不可想像的。從這種大小的殭屍網(wǎng)絡（即使沒有得到充分管理）的攻擊可能會產生數(shù)以千萬計的請求，將在線服務帶到停頓，造成交易失敗，並完全停止數(shù)字活動。”

針對網(wǎng)絡和運輸層的DDOS攻擊（3和4）也增加了強度，與去年同期相比，攻擊的攻擊量增加了43％。

這些攻擊中最長的攻擊是針對在線遊戲平臺的，持續(xù)了四天。

常見應用層DDOS攻擊技術

在應用層，第7層，大多數(shù)攻擊都屬於請求率模式的類別。

該季度發(fā)起的第7層DDOS攻擊的前三名國家與去年保持不變：俄羅斯為17％，美國為16.6％，巴西為13.2％。

研究人員還指出，第二季度2025年最長的7層DDOS攻擊持續(xù)了65.5小時。

Qrator Labs建議組織加強其事件響應策略，投資於強大的DDOS保護解決方案，並對基礎設施進行定期壓力測試以建立彈性。

萊斯金警告說：“並非所有DDOS保護提供商都準備應對這種規(guī)模的攻擊，這意味著即使是現(xiàn)有防禦的公司也可能沒有準備好後果?！?/p>

本月初，由Akamai Technologies和FS-ISAC進行的研究是為金融業(yè)服務的網(wǎng)絡安全集團進行的研究，顯示2023年至2024年，針對金融機構的應用層DDOS攻擊增長了23％。

該金融部門年復一年地成為體積DDOS攻擊的主要目標，2024年10月出現(xiàn)了顯著的跳躍。

通過在Google News上遵循PHP.CN的最新更新，以獲取我們所有最新更新，專家見解和深入的報導。

以上是應用層DDOS攻擊飛漲＆ndash;這就是原因的詳細內容。更多資訊請關注PHP中文網(wǎng)其他相關文章！