今天，美国司法部 （DOJ） 公布了对一项极具破坏性的网络犯罪行动的两名头目提出刑事指控，该行动针对医院、政府机构、电信服务、云提供商和一系列其他组织。AWS 帮助提高互联网安全性的 3 种方式Amazon Web Services 如何帮助保护客户免受新型网络攻击， 以及您可以采取哪些措施来使您的业务在线更加安全。美国司法部承认亚马逊云科技 （AWS） 及其安全专家为将这个名为 Anonymous Sudan 的组织领导人绳之以法所做的努力做出了贡献。Anonymous Sudan 是 AWS 安全团队在过去两年中在破坏方面发挥了重要作用的数十起雇佣网络犯罪行动之一。特别是该组织部署分布式拒绝服务 （DDoS） 攻击以获取金钱。在 DDoS 攻击中，恶意行为者每秒向服务器发送数百万个请求。就像客户服务中心挤满了来电者一样，该网站无法为新请求提供服务，基本上会关闭。这些攻击可能持续几分钟到数小时或数天（如果犯罪者有足够的资金和基础设施）。此类攻击和停机的影响包括可能损失数百万美元的业务和生产力，以及关键医疗保健和其他基础设施在最需要的时候无法使用对人类的影响。不幸的是，DDoS 攻击并不罕见，但 Anonymous Sudan 所谓的攻击的规模和大胆程度让 AWS 的安全团队感到震惊。我们对他们的厚颜无耻以及他们轻松影响备受瞩目的目标感到有点惊讶，“AWS 副总裁兼杰出工程师 Tom Scholl 说。“他们这样做是营销他们的 DDoS 即服务产品的一种形式，提供价目表和联系他们注册购买 DDoS 服务的方式，等等。”亚马逊表示，是时候在全球负责任的人工智能政策上保持一致，以确保美国经济繁荣和安全平衡人工智能创新与安全问题是可以实现的，但这需要政府和公司之间前所未有的合作。Anonymous Sudan 以每天 100 美元、每周 600 美元和每月 1,700 美元的价格提供 DDoS 攻击，并且拥有大量客户。但是，对于拥有复杂的安全团队和基于云的工具的公司来说，DDoS 攻击通常很容易防御。例如，AWS 在我们的全球基础设施中维护了广泛的安全监控工具，以便在威胁发生之前识别它们。这就是为什么看到这些传统攻击在破坏包括大型云提供商在内的许多目标方面如此有效时，我们有点令人惊讶。彻头彻尾的不良行为者肖尔说，为了实施这些攻击，像 Anonymous Sudan 这样的组织找到了托管公司，这些公司会向他们租用一小群服务器，他们称之为“代理驱动程序”，从中发起攻击。那里没有什么不寻常的。当它们获得对数千台其他机器（通常是配置错误的 Web 服务器）的访问权限时，它们的潜在影响变得非常显着，几乎任何人都可以通过这些机器输送攻击流量。这层额外的机器通常会向目标隐藏攻击的真正来源。但是，他们无法躲避肖尔和他的团队。Scholl 的团队于 2023 年 6 月开始使用 AWS 的内部威胁情报工具 MadPot 监控 Anonymous Sudan。在此之前，“苏丹匿名者”组织对他们的袭击并不那么公开，只会活跃一小段时间，然后就安静下来。在 MadPot 等威胁情报工具的帮助下，Scholl 和他的团队能够识别出 Anonymous Sudan 用来托管其代理驱动程序基础设施以发动攻击的实际托管提供商基础设施。Scholl 和他的团队与各种托管服务提供商合作，在他们观察到网络中的这些代理驱动程序发起攻击时通知他们。司法部并行工作。亚马逊针对虚假评论经纪人的最新行动：亚马逊在全球虚假评论网络中取得了有史以来最大的法律胜利亚马逊投入了大量资源，在被客户看到之前主动阻止虚假评论。数字雇佣兵尽管 Anonymous Sudan 经常自称是黑客活动分子，但他们 Telegram 频道上的夸耀信息表明他们确实是数字雇佣兵。犯罪集团和其他不良行为者从匿名苏丹等组织购买服务，以关闭网站或基础设施系统。事实上，市场已经变得如此复杂，以至于像 Anonymous Sudan 这样的组织有时会在攻击没有达到预期结果的情况下向“客户”提供定价等级，甚至退款。不幸的是，这些攻击并非独特或不常见，因此需要以可扩展的方式处理它们。MadPot 等 AWS 威胁情报功能使 AWS 能够自动向托管提供商和域名注册商生成删除请求，以破坏发起 DDoS 攻击的团体，例如 Anonymous Sudan。在过去 12 个月中，AWS 团队已请求 2,500 多家托管服务提供商和域名注册商关闭 80,000 多个不同的主机和域。阅读加利福尼亚州中区美国检察官办公室发布的新闻稿。
