美國(guó)東部時(shí)間3月10日,埃隆·馬斯克遭遇了雙重打擊,。特斯拉股價(jià)下跌15%,,自高點(diǎn)幾乎腰斬;同時(shí),,其旗下的社交媒體X平臺(tái)(原Twitter)遭受大規(guī)模網(wǎng)絡(luò)攻擊,,導(dǎo)致全球范圍內(nèi)多次宕機(jī),許多用戶無(wú)法正常使用該應(yīng)用程序,。奇安信Xlab實(shí)驗(yàn)室發(fā)現(xiàn),,此次攻擊者與春節(jié)期間攻擊DeepSeek的為同一主力僵尸網(wǎng)絡(luò),屬于職業(yè)打手,攻擊規(guī)模大且烈度猛,,直接導(dǎo)致X平臺(tái)三次癱瘓。
受到攻擊后,,許多用戶抱怨X應(yīng)用程序無(wú)法加載內(nèi)容,,部分用戶甚至收到了來(lái)自云安全服務(wù)提供商Cloudflare的錯(cuò)誤提示。在故障追蹤網(wǎng)站Downdetector上,,數(shù)萬(wàn)名用戶反饋了故障,。
馬斯克在X平臺(tái)上發(fā)文稱,此次中斷是由于一場(chǎng)“大規(guī)模網(wǎng)絡(luò)攻擊”導(dǎo)致的,。他表示,,雖然X平臺(tái)每天都會(huì)遭受攻擊,但此次攻擊動(dòng)用了大量資源,,可能涉及一個(gè)大型協(xié)調(diào)組織甚至某個(gè)國(guó)家的參與,。從描述來(lái)看,此次攻擊很可能是分布式拒絕服務(wù)攻擊(DDoS),,即通過(guò)大量流量淹沒(méi)服務(wù)器,,導(dǎo)致平臺(tái)無(wú)法正常運(yùn)行。
奇安信安全專(zhuān)家透露,,Xlab實(shí)驗(yàn)室第一時(shí)間對(duì)此次攻擊進(jìn)行了深入分析,,發(fā)現(xiàn)本次攻擊與春節(jié)期間攻擊DeepSeek為同一組僵尸網(wǎng)絡(luò)——RapperBot。該僵尸網(wǎng)絡(luò)以高強(qiáng)度的流量攻擊聞名,,能夠迅速癱瘓目標(biāo)服務(wù)器,。RapperBot僵尸網(wǎng)絡(luò)對(duì)外提供有償攻擊服務(wù),其攻擊規(guī)模和資源投入遠(yuǎn)超普通網(wǎng)絡(luò)攻擊,,可能涉及大型組織甚至國(guó)家層面的支持,。
Xlab研究發(fā)現(xiàn),RapperBot僵尸網(wǎng)絡(luò)常年活躍,,攻擊目標(biāo)遍布全球,,專(zhuān)業(yè)為他人提供DDoS服務(wù),平均每天攻擊上百個(gè)目標(biāo),,高峰時(shí)期指令上千條,,攻擊目標(biāo)分布在巴西、白俄羅斯,、俄羅斯,、中國(guó)、瑞典等地區(qū),。該僵尸網(wǎng)絡(luò)接單頻繁,,符合典型的“職業(yè)打手”特征。盡管僵尸網(wǎng)絡(luò)攻擊是一種古老的攻擊方式,但依然屢試不爽,。
有分析人士認(rèn)為,,馬斯克收購(gòu)X后裁員80%,工程師團(tuán)隊(duì)規(guī)模難以應(yīng)對(duì)復(fù)雜攻擊,。裁掉一個(gè)工程師可能省下20萬(wàn)元年薪,,但一次攻擊造成的損失可能是這個(gè)數(shù)字的百萬(wàn)倍。