NETSCOUT揭示DDoS攻擊在複雜程度、基礎設施容量和威脅主體能力方面的質變

AI的應用、協同僵屍網路和持續活躍的駭客行動主義組織引發了數百萬次攻擊

麻薩諸塞州威斯特福德--(BUSINESS WIRE)--(美國商業資訊)-- NETSCOUT^® SYSTEMS, INC. (NASDAQ: NTCT)今日發表《2025年下半年分散式拒絕服務(DDoS)威脅情報報告》。報告揭示，攻擊者的精密合作、高韌性僵屍網路和被入侵的物聯網基礎設施在全球引發超過800萬次DDoS攻擊，部分攻擊流量高達每秒30太位元(Tbps)，代表超大規模、協同式威脅活動進入新時代，持續超越全球打擊行動的步伐。與此同時，DDoS雇傭攻擊服務加快增長，讓更多類型的威脅主體具備攻擊能力，加劇了數位化連結組織和企業的營運風險。

對安全專業人員而言，其影響遠不止流量規模問題，還包括偵察攻擊和自我調整規避行為，這些都對傳統防禦模式構成挑戰。組織必須以智慧、自主化防禦因應攻擊者的創新，否則將面臨以往僅存在理論可能的大規模業務中斷風險。

NETSCOUT威脅情報總監Richard Hummel表示：「威脅主體會鎖定那些未投入合適防禦、無法抵禦精密協同DDoS攻擊的組織，以癱瘓其關鍵基礎設施。傳統安全防禦已不再有效，隨著攻擊者不斷突破攻擊規模和複雜度上限，部署自動化和主動式防禦已成為業務層面的風險因應要務，而不僅是安全人員的技術問題。」

主要研究發現包括：

• 全球範圍內大規模攻擊——在全球203個國家和地區監測到超過800萬次攻擊。
• 多向量攻擊的持續使用——約42%的DDoS攻擊採用2至5種不同攻擊向量，其中一些在整個攻擊過程中會動態調整，加大偵測和緩解難度。
• 出站攻擊影響寬頻和行動服務——大量直連路徑攻擊顯示，被入侵的物聯網和使用者終端設備可產生超過每秒1 Tbps的出站流量，給寬頻和行動營運商帶來責任、服務和聲譽風險。
• 關鍵基礎設施成為目標——NTP和DNS等高價值服務持續面臨高強度攻擊壓力，彰顯需要高韌性的全球分散式架構以維持服務連續性。
• 威脅主體加大協作力度——2025年7月僵屍網路驅動攻擊激增逾2萬次，體現協同式威脅活動可迅速壓垮防禦，中斷關鍵的政府、金融和交通運輸服務。
• 威脅主體持續活躍——儘管國際執法部門取締多個DDoS雇傭攻擊平台，但駭客行動主義組織和僵屍網路仍保持韌性，不斷加大施壓。
• AI整合加快攻擊運作和合作——AI已成為實際運作工具，暗網中的大語言模型(LLM)正在加快漏洞利用和僵屍網路擴張，地下論壇中惡意AI工具提及量增長219%。Keymous+等組織證明，威脅主體間的合作可放大攻擊威力，使攻擊頻寬提升近四倍。

NETSCOUT透過被動式網際網路監測點繪製DDoS態勢圖，提供對於全球攻擊趨勢無與倫比的可視性。超過15年來，NETSCOUT始終完全以直接觀測、可驗證的攻擊流量為基礎，提供可信、一致的DDoS情報。NETSCOUT不會將多條警報或地理分散事件合併為複合峰值，確保報告期內資料準確、可複現且具備真實可比性。峰值指標為在指定緩解和監測點測得的每秒位元數(bps)和每秒資料包數(pps)的單秒最大值。

NETSCOUT保護著三分之二的IPv4路由空間，在2025年下半年保障了承載超過800 Tbps全球峰值流量的網路邊緣的安全，涵蓋376個產業垂直領域和12,698個自治系統號(ASN)。它透過追蹤多個利用數百萬台被濫用或遭入侵裝置的僵屍網路及DDoS雇傭攻擊服務，每日監測數萬次DDoS攻擊。

相關資源：

• 下載NETSCOUT的《2025年下半年DDoS威脅情報報告》
• 如欲查看即時DDoS攻擊資料與洞察，請造訪NETSCOUT Cyber Threat Horizon

關於NETSCOUT
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT)透過該公司獨特的可視性平台和解決方案，保護互連世界免受網路攻擊，使其效能和可用性免受干擾。該平台和解決方法由其開創性的大規模深層封包偵測技術提供支援。NETSCOUT為世界上最大的企業、服務提供者和公共部門組織提供服務。請造訪 www.netscout.com 瞭解更多資訊，或者在 LinkedIn 、 X 或 Facebook 上關注@NETSCOUT。

©2026 NETSCOUT SYSTEMS, INC.版權所有。保留所有權利。此處提及的第三方商標均為其各自所有者的財產。

免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。