Everspin七家客户两月内拦截6204万次恶意攻击，检测21万恶意IP

韩国网络安全公司 Everspin 于 10 月 20 日表示，在 9 月 1 日至 10 月 17 日期间，公司借助其 Web 安全解决方案 Eversafe for Web，在七家客户处共检测到 210,784 个恶意 IP 地址，攻击尝试次数达 62,046,671 次。

这七家机构包括三家金融机构、两家公共机构和两家私营企业。

Everspin 首席执行官 Ha Young-bin 表示：“值得注意的是，大规模自动化攻击不仅在金融领域被发现，在公共机构和私营企业同样出现。”

截至 10 月 6 日，与针对金融机构的网络攻击相关联、且已公开披露的威胁 IP 地址仅有 27 个。相比之下，Everspin 从其七家客户处检测到的 210,784 个威胁 IP 约为这一数字的 7,800 倍。该公司称，若将其余客户也纳入分析，这一总数还会更高。

Everspin 指出，传统安全措施在攻击发生后才封堵已知恶意 IP，存在明显局限，因为攻击者在发动自动化攻击时可以不断更换 IP 地址。该公司认为，机构除了采用常规的基于 IP 的封堵手段外，还需要实时拦截自动化请求。

Eversafe for Web 采用移动目标防御（Moving Target Defense，MTD）技术，持续变更应用于网页的安全代码。该方案还会对每次请求的 URL 和数据进行改写，使黑客更难分析服务并开发攻击工具。

Everspin 称，该系统能够区分人类用户与自动化程序，从而检测到来自未列入已知威胁名单的 IP 地址的攻击。

该公司对监测期间识别出的威胁 IP 进行了分析，并向相关主管部门共享了有助于识别攻击者设备的信息。

Ha 表示：“近期针对金融机构的攻击并非突然出现的新威胁。我们将基于约 250 亿次被拦截攻击的数据，持续强化检测能力。”