周五当地时间上午 7 点,美国东海岸的用户发现,像 Twitter,Spotify,Etsy,Netflix 和软件代码管理服务 GitHub 这样的网站都无法访问。黑客用垃圾流量瘫痪了美国最大的互联网管理公司之一 Dyn,有效地关闭了整个地区的服务和网站。
两个小时后网站中断服务情况有所缓解,黑客这次攻击影响了美国和欧洲部分地区。美国国土安全部表示,正在调查所有可能的原因。安全人员表示,黑使用分布式拒绝服务攻击(DDoS) ,将电脑,路由器和安全摄像机等连接互联网的设备捆绑成僵尸网络,来破坏 Dyn 的。
Dyn 位于新罕布什尔州,既是 DNS 服务提供商,也是一个互联网管理公司,帮助网站客户获得最佳的在线性能。它也过滤了流向网站的恶意流量,这是星期五事情分崩离析的地方。攻击者通过压倒性的流量攻击瘫痪了 Dyn 服务。
网络安全公司 Flashpoint 周五表示,攻击 Dyn 的僵尸网络使用了之前攻击 Krebs 和法国网站 OVH 相同的恶意软件,这两个恶意软件可以发起史以来最强大的 DDoS 攻击。 Flashpoint 的研究人员在一份声明中称,这种恶意软件被称为 Mirai,将大量的设备用于僵尸网络,然后用于进行 DDoS 攻击。