节拍在继续：2021 年 DDoS 活动激增

随着攻击数量和复杂程度的增加，网络安全专业人员必须保持警惕。

该 2H2020威胁情报报告 正确预测显示，2020年破纪录的 分布式服务（DDoS）攻击的拒绝 攻击活动将遵循COVID-19大流行到2021年。虽然我们通常喜欢做的权利，这是不是这样的一个时期。
 
根据 NETSCOUT 的 ATLAS 安全工程与响应团队 (ASERT) 的研究，威胁行为者在 2021 年第一季度发起了大约 290 万次 DDoS 攻击，比 2020 年同期增长了 31%。这在几个方面都是一个非凡的数字： 

• 如果这项活动持续下去，那么我们的发展轨迹将正好赶上 2020 年记录的史无前例的 1000 万次攻击阈值。
• 一年的前两个月通常是 DDoS 攻击日历中最慢的月份。今年，我们在 1 月份看到了 972,000 次攻击，超过了去年 5 月创下的一个月内最多攻击次数的记录。 
• 第一季度的所有三个月都激增了 900,000 次攻击大关——就像我们习惯了每月 800,000 次攻击的新基线一样。 

鉴于这些数字，似乎很明显“向上和向右”的口头禅可能会持续很长一段时间。 

DDoS 攻击：2021 年第一季度

• 总攻击次数：290 万
• 同比增长 31%
• 最大尺寸：480 Gbps
• 最大吞吐量：675 Mpps
• 顶级攻击类型：UDP（这包括我们跟踪的所有 30 多个 UDP 反射/放大 DDoS 向量）

我们将 2021 年第一季度的统计数据与 2020 年的统计数据进行比较，还发现了其他几件事。攻击规模保持相对平稳，没有观察到大规模 TB 级攻击。与此同时，攻击者继续发现发起更快、更难缓解的攻击的价值。

攻击者大幅提高了吞吐量，记录的最大吞吐量与 2020 年第一季度相比增加了 71%。攻击者似乎也在 5 到 10 分钟的持续时间甜蜜点，42% 的攻击使用。五分钟内的攻击次数从 24% 下降到 19%，而持续时间更长的攻击次数没有明显变化。 

最后，我们检查了针对电子商务、在线学习和医疗保健等流行生命线行业的活动 ，这些行业在 2020 年都受到了恶意行为者的更多关注。 从过去三个季度的攻击数量来看，这些领域基本上仍然是目标，尽管存在波动. 

卫生保健

医疗保健组织在 2020 年第三季度经历了大约 7,000 次攻击，第四季度发生了 10,000 次攻击，2021 年第一季度发生了 8,400 次攻击。第一季度的数字同比增长了 53%。

教育

在过去三个季度中，我们看到对教育服务的攻击增加了 41%：2020 年 7 月至 9 月发生了 32,000 次攻击，10 月至 12 月发生了 39,000 次攻击，2021 年第一季度发生了 45,000 次攻击。

在线服务

尽管相对于非大流行的季度数字仍然很高，但其他信息服务（Netflix 和 Zoom 等公司所在的行业）的活动在过去三个季度下降了 20%，从 2020 年第三季度的 74,000 次攻击下降到 59,000 次2021 年第一季度的攻击。

结论

众所周知，对手在不断创新中茁壮成长。攻击只会变得更加复杂，威胁行为者将继续发现新的攻击媒介并将其武器化，以利用这种巨大的数字化转变所暴露的漏洞。防御者和安全专业人员必须保持警惕，以保护连接和支持现代世界的关键基础设施。