在今年6月，Cloudflare揭露每秒達2,600萬次請求的HTTPS DDoS攻擊，經過一個月的追蹤，新的研究結果出爐。他們將發起這波攻擊的殭屍網路命名Mantis，並指出該殭屍網路仍持續橫行，已發動超過3,000次的DDoS攻擊。

由虛擬機器與伺服器組成，單一節點攻擊威力強大

之所以將之命名Mantis，Cloudflare解釋，是因為這個殭屍網路的組成規模並不大，卻具有強大的攻擊能力，僅利用5,067台機器組成的殭屍網路，發動的HTTPS DDoS攻擊即創下紀錄，如同身長不到10公分蝦蛄（Mantis Shrimp），其類似螳螂鐮刀狀的螯足，卻擁有足以打穿甲殼類動物外殼的高衝擊力道。

根據Cloudflare先前公佈的資訊，在攔阻Mantis的HTTS DDoS攻擊中，發現每台設備每秒最多可產生5,200次請求，這是相當龐大的攻擊力度。為了讓外界理解Mantis的強大，Cloudflare對比另一起事件來印證。他們曾發現由73萬個物聯網裝置組成的大型殭屍網路，其HTTP DDOS攻擊強度是每秒逾100萬次的請求，每台設備每秒最多送出1.3次請求，但相較於Mantis的每台設備每秒5,200次請求，攻擊差了4千倍。

而這種攻擊規模與攻擊力道的差異，最大原因就是Mantis劫持的設備是虛擬機器與伺服器，因此具有強大的運算資源，不同於一般普遍殭屍網路，是挾持多種物聯網（IoT）設備組成，如視訊監控系統（DVR）、監控攝影機、路由器，或是煙霧探測器等，都是運算能力較有限的設備。

就算只是採用HTTP DDoS攻擊，想要產生每秒2,600萬次的請求並非易事，而Mantis透過HTTPS來發動攻擊，更是引人注目，也突顯這個殭屍網路的威力。Cloudflare指出，這需要大規模的資源、更高成本，來建立安全TLS加密連接，相對地，這也會讓受害者需要更高成本來減緩攻擊。

Cloudflare表示，Mantis比過去知名的Meris殭屍網路更為先進。因為Meris主要依賴於MikroTik設備，但Mantis已經擴展到各種VM平台，並支援執行多種HTTP代理來發起攻擊。

網路與電信業成為Mantis最大攻擊目標

而且，這樣的攻擊在最近一個月仍持續發生，相當值得關注。在Cloudflare本月釋出2022第二季DDoS攻擊趨勢報告中，提到應用層DDoS攻擊的狀況，比去年同期增加72%，其中Mantis的攻擊活動顯然助長了此一趨勢。根據Cloudflare的統計，Mantis對該公司客户發起了超過3,000次HTTP DDoS攻擊。

進一步檢視Mantis的攻擊目標，網路與電信業遭受攻擊的佔比最高，達3成6，其次為新聞媒體業，遊戲業，以及金融業，佔比都有10%以上。

從受害者的國別來看，則有20%為美國，15%為俄羅斯，其他依序是土耳其、法國、波蘭、烏克蘭，但都不及5%。

Cloudflare揭露Mantis殭屍網路近一個月來的DDoS攻擊活動，以網路及電信產業遭受攻擊比例最高，達36%，其次為新聞出版業、遊戲與金融產業，所佔比例亦超過10%。(圖片來源／Cloudflare)