8 月 21 日消息,美國聯(lián)邦當(dāng)局于當(dāng)?shù)貢r間周二宣布,俄勒岡州一名男子因被指控在數(shù)年間策劃多起大規(guī)模網(wǎng)絡(luò)攻擊而面臨聯(lián)邦指控。
22 歲的 Ethan Foltz 被指控自 2021 年以來開發(fā)了“Rapper Bot”僵尸網(wǎng)絡(luò),該網(wǎng)絡(luò)由被惡意軟件感染并被用于執(zhí)行分布式拒絕服務(wù)(DDoS)攻擊的設(shè)備組成,例如數(shù)字錄像機和 WiFi 路由器 —— 這是一種通過發(fā)送大量請求使系統(tǒng)過載,從而減緩或關(guān)閉網(wǎng)站、服務(wù)器或其他設(shè)備的網(wǎng)絡(luò)攻擊類型。檢察官表示,該網(wǎng)絡(luò)是“目前存在最復(fù)雜和最強大的雇傭 DDoS 僵尸網(wǎng)絡(luò)之一”。
檢察官表示,執(zhí)法官員在執(zhí)行對俄勒岡州尤金市 Foltz 住所的搜查令,并獲取其僵尸網(wǎng)絡(luò)的管理控制權(quán)后,僵尸網(wǎng)絡(luò)于 8 月 6 日停止了這些攻擊。
法院文件指控 Foltz 將“Rapper Bot”借給付費客戶,這些客戶針對 80 多個國家和地區(qū)的受害者,包括美國政府網(wǎng)絡(luò)、社交媒體平臺和美國科技公司,但沒有透露具體受害者名單。
據(jù)檢察官稱,“Rapper Bot”據(jù)稱控制著約 65,000 到 95,000 個感染設(shè)備,并利用它們發(fā)送大量數(shù)據(jù),每秒約 2 到 3 太比特,以使目標(biāo)的帶寬過載。
檢察官表示,F(xiàn)oltz 被指控犯有一項協(xié)助和教唆計算機入侵的罪名。如果被定罪,他可能面臨最高 10 年的監(jiān)禁。目前尚不清楚 Foltz 是否有法律代表。
亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)在追蹤 Rapper Bot 的命令與控制基礎(chǔ)設(shè)施方面提供了幫助,并協(xié)助美國執(zhí)法部門獲取了可操作的情報,報告稱自 2025 年 4 月以來,Rapper Bot 發(fā)動了 37 萬次攻擊。
奇安信曾在安全報告中指出,2025 年 2 月,“Rapper Bot”對 DeepSeek 發(fā)起攻擊,導(dǎo)致 DeepSeek 出現(xiàn)服務(wù)緩慢等問題。