自乔治·弗洛伊德被谋杀以来的网络攻击

2020-06-03 04:41:20

正如我们过去经常看到的那样,现实世界中的抗议和暴力通常伴随着互联网上的攻击。过去一周也不例外。5月25日乔治·弗洛伊德(George Floyd)被谋杀一事令人震惊,随后在5月30日/31日的周末,美国发生了广泛的抗议和暴力事件。与此同时,Cloudflare发现网络攻击大幅增加,特别是针对反对种族主义的倡导组织的网络攻击。

此图表显示了上周Cloudflare阻止的网络攻击HTTP请求数(蓝线)与一个月前4月份的相应周(绿线)相比。CloudFlare的规模意味着我们每天拦截数百亿的攻击,但即使是这样的规模,很明显在过去的一周里发生的攻击比以前更多。上周末,这些袭击事件有所增加。

更深入地挖掘一下,我们可以将上周末的袭击事件与一个月前的相应周末进行比较。在4月25日/26日的周末,Cloudflare总共阻止了116,317,347,341个(略高于1160亿个执行DDoS或试图侵入网站、应用程序或API的网络攻击HTTP请求被阻止)。

由于116,317,347,341可能有点难以理解,这里有另一种看待它的方式。两天内116,317,347,341个网络攻击HTTP请求超过670,000个每秒被阻止的请求。据报道,谷歌每秒大约有63,000个搜索请求,所以我们在此期间减少的攻击数量超过了谷歌总搜索量的10倍。

一个月后,在5月30日/31日的周末,Cloudflare阻止了135,535,554,303个网络攻击HTTP请求。这意味着环比增长了17%:额外阻止了19,218,206,962(190亿)个网络攻击HTTP请求(每秒额外阻止了110,000个请求)。

5月31日周日的网络攻击增幅最大,比一个月前的同一周日增加了26%。

深入调查被攻击的互联网资产类别,我们发现4月和5月的两个周末有明显的不同。网络攻击增加最多的类别是倡导组织,增长了1120倍,令人震惊。

事实上,这些组织从4月份几乎没有受到任何攻击,到单个网站上每秒2万次请求的攻击达到顶峰。

有一个特定的攻击者,很可能是在法国使用被黑客攻击的服务器,他特别坚持不懈,持续攻击一个倡导团体超过一天。我们屏蔽了这些恶意的HTTP请求,并使网站保持在线。

我们还看到,针对其他类别互联网财产的网络攻击在4月至5月之间发生了显着变化。对政府网站(包括警察和消防部门)的攻击环比增加了1.8倍,对军事网站的攻击环比增加了3.8倍。

自从乔治·弗洛伊德被谋杀以来,针对美国政府网站的攻击也大幅增加。

近六年前,Cloudflare创立了伽利略计划,因为我们注意到一种令人不安的趋势,即对倡导边缘化群体的高危组织和个人进行不成比例的攻击。伽利略计划的设立是为了保护脆弱的目标免受网络攻击,比如艺术团体、人道主义组织和政治异见的声音。在我们保护伽利略计划组织的六年中,我们经常看到在线攻击与身体暴力和威胁相结合。

参加伽利略计划的反对种族主义的组织很多。在过去的一周里,我们看到针对他们的网络攻击数量急剧增加。

整个Cloudflare社区都对乔治·弗洛伊德被谋杀以及我们城市上演的令人震惊的种族不公正画面深感不安。我们一直在认真听取那些走上街头抗议要求伸张正义和结束结构性种族主义的人的发言,并相信他们强有力的故事可以成为真正变革的催化剂。但这需要倾听他们的声音。不幸的是,如果最近的历史有任何借鉴意义的话,那些公开反对压迫的人将继续面临试图让他们保持沉默的网络攻击。

CloudFlare始终致力于确保它们在面对这些攻击时能够继续发挥作用,而不管它们的资源或攻击规模有多大。如果你知道有一个组织或组织帮助打击种族主义,需要伽利略计划的保护,请让他们知道我们在这里,随时准备提供帮助。

攻击Galileo DDoS项目