為維基解密出頭？美國遭受三波大規模駭客攻擊 Spotify、Netflix、推特癱瘓近半天

作者韓亞庭 | 風傳媒 – 2016年10月22日 下午8:02

 

正當美國陷入焦頭爛額的總統大選時期，網路駭客趁機作亂，在21日美東時間早上11點10分（台灣時間晚上7點10分），發動連續三波大規模網路攻擊，癱瘓近80個主要網站，像是推特（Twitter）、串流音樂平台Spotify、Netflix及線上支付系統PayPal等。

目前各網站已恢復正常使用，但美國聯邦調查局（FBI）與國土安全部（Department of Homeland Security）仍無法確認攻擊來源，外界則擔心這次攻擊是否在替11月8號選舉日來臨前暖身。

駭客鎖定服務公司 下游網站全面失守

這次之所以會造成如此大規模的影響，是因為駭客盯上網域名稱系統服務公司Dyn，這家公司就像這些網站的電話簿，他們提供網址給這些網站，讓使用者能夠按圖索驥連線到想要造訪的網站，一旦網址失效，就像空號一樣，無法繼續正常使用。
Dyn：「我們的進階服務遭監控的問題已解決。我們會持續調查並減輕對基礎設備造成的攻擊。」

而駭客使用的「分散式阻斷服務攻擊」（DDoS）則是目前常見的攻擊方法，駭客先入侵1到2台電腦當作他們的「殭屍」，再利用這些殭屍對特定目標發動攻擊，一點一滴佔用網路資源，最後讓網路超載、癱瘓伺服器，這次駭客使用名叫「未來」（Mirai）的病毒程式，侵入Dyn的客戶名單，讓使用其服務的網路業者像骨牌一樣，一張張倒下。

近三波攻擊 主要網路業者難以招架

根據Dyn的聲明中指出，他們在美東時間早上11點10分受到第一波攻擊，隨後在搶救後，又於下午3點50分受到第二波攻擊，一直到約晚上6點第三波攻擊才結束，而底下那些受到波及的網站，也是不停的反覆更新狀況。

Spotify：「呃，我們的網站現在有些狀況，目前正在調查中，會隨時更新狀態。」

Uh oh, we’re having some issues right now and investigating. We’ll keep you updated!

— Spotify Status (@SpotifyStatus) October 21, 2016

推特：「目前問題已經解決囉！感謝您的耐心等待。」

This issue is now resolved – thanks for your patience! https://t.co/1soA6QDxY7

— Twitter Support (@Support) October 21, 2016

「這次攻擊的複雜性讓我們難以應對」Dyn的首席策略長約克（Kyle York）說道，「他們在全球來來回回，先是攻擊美東的數據中心，後來又攻擊海上其他目標。」這次的受害用戶主要集中在美國東岸，但西岸及歐洲的部分用戶也受到影響。

網路掛掉的時候：「你介意我跟你描述一下我的早餐吃什麼嗎？」

My cartoon - major cyber attack disrupts internet service across Europe and US#SignsTheInternetIsDown pic.twitter.com/pIbH6KHAER

— Martin Shovel (@MartinShovel) October 22, 2016

「維基解密」跳出來扛：誰叫你斷我們老大的網路

「維基解密」網站創辦人阿桑奇（Julian Assange）。（美聯社）

但駭客攻擊的消息一出，知名揭密網站「維基解密」（WikiLeaks）馬上跳出來要他們的支持者「別再玩了」，他們在推特上說道：「（創辦人）阿桑奇（ Julian Assange）還活著，維基解密也還在持續爆料，所以支持者們別再攻擊美國網路了，我們懂你的意思了。」

英國媒體認為，這次駭客的攻擊行動是維基解密在報復「阿桑奇被厄瓜多斷網」，他們指控美國國務卿凱瑞（John Kerry）跟美國政府對厄瓜多施壓，才會害躲在厄瓜多駐英國大使館內的他，被以「不干涉他國內政的原則」切斷網路，不讓他繼續爆料。

【延伸閱讀：狂爆希拉蕊猛料惹禍》維基解密創辦人阿桑奇被斷網 厄瓜多：我們不干涉他國選舉】

專家擔心：一切都是為了大鬧選舉日

網路安全專家凱勒曼（Tom Kellermann）則認為這次的攻擊應該是為了下次而做準備：「這就像有人在你家門前放火，你急急忙忙衝出去滅火，卻沒有發現其他人趁機從後門跑進你家。」網路安全公司的首席科學家傑克伯恩（Markus Jakobsson）表示：「像這樣大規模的DDoS攻擊，不是三歲小孩寫的出來的，就算是有經驗的人，也要花上幾週，甚至是幾個月的時間來策劃。」提醒美國政府接下來需要嚴陣以待。