報告指出,在國內公有云廠商中,針對阿里云的攻擊次數占比最高,達55.32%,針對騰訊云的攻擊次數占比居第二,為27.34%,其他依次是UCLOUD、華為云、青云、百度云、金山云、京東云。
從攻擊源來看,黑灰產利用阿里云主機發起的攻擊次數占比最高,達60.65%,黑灰產利用騰訊云主機發起的攻擊次數占比居第二,為23.51%,其他依次是金山云、UCLOUD、華為云、百度云、京東云。
超五成攻擊為機器人所為
報告指出,通過對攻擊流量中行為特征的提取,結果發現,超過五成的攻擊為機器人所為。這些機器人絕大部分用來執行互聯網掃描或漏洞利用動作,超過70%為批量端口掃描器,約兩成源自針對特定目標的自動化漏洞掃描與利用工具,另有約一成應與國家監管部門、安全廠商和科研機構的互聯網資產探測類系統有關。此外,還有極少部分機器人是針對公有云企業郵箱的注冊機。
在機器人攻擊中,31.84%為各類注冊機,如郵箱注冊機、賬號注冊機等,9.50%為各類外掛工具,如紅包外掛、游戲外掛等。
云上充斥著賭博類、釣魚類網站
2018年上半年間的監控數據顯示,云上的惡意、違規網站中,與網絡賭博相關的占比最高,達75.38%。尤其是受到6月世界杯的影響,有大量足球類博彩網站在6月集中上線,并有大量云上的正常網站被批量植入帶有博彩內容的暗鏈和頁面。
不僅如此,云上還有大量仿冒銀行、游戲、電商、P2P金融的釣魚網站,這些網站具有周期性出現的特點,且和地下黑市的一些銀行賬戶和個人隱私交易事件存在較大關聯性。