NETSCOUT揭示DDoS攻击在复杂程度、基础设施容量和威胁主体能力方面的质变

AI的应用、协同僵尸网络和持续活跃的黑客行动主义组织引发了数百万次攻击

NETSCOUT®SYSTEMS, INC. (NASDAQ: NTCT)今日发布《2025年下半年分布式拒绝服务(DDoS)威胁情报报告》。报告揭示，攻击者的精密协作、高韧性僵尸网络和被入侵的物联网基础设施在全球范围内引发超过800万次DDoS攻击，部分攻击流量高达每秒30太比特(Tbps)，标志着超大规模、协同式威胁活动进入新时代，持续超越全球打击行动的步伐。与此同时，DDoS雇佣攻击服务加速增长，让更多类型的威胁主体具备攻击能力，加剧了数字化连接组织和企业的运营风险。

对安全专业人员而言，其影响远不止流量规模问题，还包括侦察攻击和自适应规避行为，这些都对传统防御模式构成挑战。组织必须以智能、自主化防御应对攻击者的创新，否则将面临以往仅存在理论可能的大规模业务中断风险。

NETSCOUT威胁情报总监Richard Hummel表示：“威胁主体会锁定那些未投入合适防御、无法抵御精密协同DDoS攻击的组织，以瘫痪其关键基础设施。传统安全防御已不再有效，随着攻击者不断突破攻击规模和复杂度上限，部署自动化和主动式防御已成为业务层面的风险应对要务，而不仅是安全人员的技术问题。”

主要研究发现包括：

• 全球范围内大规模攻击——在全球203个国家和地区监测到超过800万次攻击。
• 多向量攻击的持续使用——约42%的DDoS攻击采用2至5种不同攻击向量，其中一些在整个攻击过程中会动态调整，加大检测和缓解难度。
• 外发攻击影响宽带和移动服务——大量直连路径攻击显示，被入侵的物联网和用户终端设备可产生超过每秒1 Tbps的外发流量，给宽带和移动运营商带来责任、服务和声誉风险。
• 关键基础设施成为目标——NTP和DNS等高价值服务持续面临高强度攻击压力，凸显需要高韧性的全球分布式架构以维持服务连续性。
• 威胁主体加大协作力度——2025年7月僵尸网络驱动攻击激增逾2万次，体现协同式威胁活动可迅速压垮防御，中断关键的政府、金融和交通服务。
• 威胁主体持续活跃——尽管国际执法部门取缔多个DDoS雇佣攻击平台，但黑客行动主义组织和僵尸网络仍保持韧性，不断加大施压。
• AI集成加速攻击运作和协作——AI已成为实际运作工具，暗网中的大语言模型(LLM)正在加速漏洞利用和僵尸网络扩张，地下论坛中恶意AI工具提及量增长219%。Keymous+等组织证明，威胁主体间的合作可放大攻击威力，使攻击带宽提升近四倍。

NETSCOUT通过被动式互联网监测点绘制DDoS态势图，提供对于全球攻击趋势无与伦比的可见性。超过15年来，NETSCOUT始终完全基于直接观测、可验证的攻击流量，提供可信、一致的DDoS情报。NETSCOUT不会将多条告警或地理分散事件合并为复合峰值，确保报告期内数据准确、可复现且具备真实可比性。峰值指标为在指定缓解和监测点测得的每秒比特数(bps)和每秒数据包数(pps)的单秒最大值。

NETSCOUT保护着三分之二的IPv4路由空间，在2025年下半年保障了承载超过800 Tbps全球峰值流量的网络边缘的安全，覆盖376个行业垂直领域和12,698个自治系统号(ASN)。它通过追踪多个利用数百万台被滥用或遭入侵设备的僵尸网络及DDoS雇佣攻击服务，每日监测数万次DDoS攻击。

相关资源：

• 下载NETSCOUT的《2025年下半年DDoS威胁情报报告》
• 如需查看实时DDoS攻击数据与洞察，请访问NETSCOUT Cyber Threat Horizon

关于NETSCOUT
NETSCOUT SYSTEMS, INC. (NASDAQ: NTCT) 通过公司独特的可视化平台及其开创性的大规模深度数据包检测技术驱动的解决方案，保护互联世界免受网络攻击以及性能和可用性的中断。NETSCOUT服务于世界上最大的企业、服务提供商和公共部门组织。

©2026 NETSCOUT SYSTEMS, INC.版权所有。保留所有权利。此处提及的第三方商标均为其各自所有者的财产。