AI集成、持续性黑客活动与国家行为体将DDoS攻击武器化，为全球机构带来前所未有的风险

NETSCOUT® SYSTEMS, INC. (NASDAQ: NTCT)今日发布最新研究，详述不断演变的分布式拒绝服务(DDoS)攻击态势。2025年上半年，NETSCOUT在全球监测到逾800万次DDoS攻击，其中欧洲、中东及非洲(EMEA)地区超过320万次。DDoS攻击已演变为可破坏关键基础设施的精准地缘政治影响武器。

NoName057(16)等黑客组织每月策划数百次协同攻击，目标涵盖通信、交通、能源和国防领域。DDoS攻击租赁服务降低了攻击工具的使用门槛，使新手也能执行复杂的攻击行动。AI增强的自动化、多向量攻击与“地毯式轰炸”技术对传统防御构成挑战。僵尸网络控制数万台物联网设备、服务器和路由器，发动持续性攻击并造成重大破坏。每个因素单独存在就已构成威胁，而其叠加效应更形成了“完美风暴”，为全球机构和服务提供商网络带来前所未有的网络风险。

主要研究发现包括：

  • 全球攻击规模庞大——2025年上半年，NETSCOUT监测到逾50次超过每秒太比特(Tbps)级别的攻击及多次每秒千兆包(Gpps)级别的攻击，包括荷兰的3.12 Tbps攻击和美国的1.5 Gpps攻击。
  • 地缘政治事件触发空前DDoS攻击——印巴冲突期间，黑客组织于5月针对印度政府和金融部门发动攻击；6月伊以冲突引发超过1.5万次针对伊朗的攻击和279次针对以色列的攻击。
  • 僵尸网络驱动攻击更趋复杂——3月日均发生超过880次僵尸网络DDoS攻击，峰值达1600次，攻击持续时间平均延长至18分钟。
  • 新威胁行为体涌现——借助DDoS攻击租赁基础设施，DieNet自3月起策划超过60次攻击，Keymous+则在23个国家对28个行业发动73次攻击。
  • NoName057(16)持续占据主导——仅3月该组织就宣称发动475次攻击，活跃度较第二大活跃组织高出337%，目标包括西班牙、中国台湾及乌克兰的政府网站。

NETSCOUT威胁情报总监Richard Hummel表示：“随着黑客组织采用更多自动化工具、共享基础设施及不断演进的战术，各机构必须认识到传统防御已不足以应对当前威胁。AI助手的整合以及WormGPT和FraudGPT等大语言模型(LLM)的运用加剧了这种担忧。尽管近期对NoName057(16)的打击成功暂时遏制了其DDoS僵尸网络活动，但无法保证该组织未来不会重回顶级DDoS黑客威胁行列。机构需要以情报为驱动、经实践验证的DDoS防御方案，以应对当下的复杂攻击。”

NETSCOUT通过被动、主动和响应式视角绘制DDoS态势图，提供对于全球攻击趋势无与伦比的可见性。NETSCOUT保护着三分之二的IPv4路由空间，在2025年上半年保障了承载超过800 Tbps全球峰值流量的网络边缘的安全。它通过追踪多个利用数百万台被滥用或遭入侵设备的僵尸网络及DDoS攻击租赁平台，每日监测数万次DDoS攻击。

敬请访问我们的网站，了解更多关于NETSCOUT DDoS威胁情报报告的信息。如需获取实时DDoS攻击数据与洞察，请访问NETSCOUT Cyber Threat Horizon。

关于NETSCOUT
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT) 通过公司独特的可视化平台及其开创性的大规模深度数据包检测技术驱动的解决方案，保护互联世界免受网络攻击以及性能和可用性的中断。NETSCOUT服务于世界上最大的企业、服务提供商和公共部门组织。了解更多信息，请访问 www.netscout.com ，或在 LinkedIn 、 X 或 Facebook 上关注@NETSCOUT。

©2025 NETSCOUT SYSTEMS, INC.保留所有权利。提及的第三方商标是各自所有者的财产。