馬斯克X平臺被打癱三次，奇安信：與春節(jié)攻擊DeepSeek為同一主力僵尸網(wǎng)絡(luò)

3月11日消息，從美國東部時間3月10日早上開始，X平臺已經(jīng)遭遇了三次明顯的服務(wù)中斷。根據(jù)故障追蹤網(wǎng)站Downdetector的數(shù)據(jù)，中斷報告首次出現(xiàn)在早上6點(diǎn)左右，當(dāng)時多達(dá)20,538名用戶反饋了故障。隨后，在上午9:30和11:00又出現(xiàn)了兩次大規(guī)模中斷。

許多用戶在Downdetector上抱怨X應(yīng)用程序無法加載內(nèi)容，部分用戶甚至收到了來自云安全服務(wù)提供商Cloudflare的錯誤提示。由于Downdetector的數(shù)據(jù)基于用戶反饋，實(shí)際中斷規(guī)模可能遠(yuǎn)超報告數(shù)據(jù)。

馬斯克在X平臺上發(fā)文稱，此次中斷是由于一場“大規(guī)模網(wǎng)絡(luò)攻擊”導(dǎo)致的。他表示，雖然X平臺每天都會遭受攻擊，但此次攻擊動用了大量資源，可能涉及一個大型協(xié)調(diào)組織甚至某個國家的參與。盡管馬斯克沒有明確指出攻擊的具體類型，但從其描述來看，此次攻擊很可能是分布式拒絕服務(wù)攻擊（DDoS），即通過大量流量淹沒服務(wù)器，導(dǎo)致平臺無法正常運(yùn)行。

奇安信Xlab實(shí)驗室對此次攻擊進(jìn)行了深入分析，并披露了以下信息：
第一，本次攻擊與春節(jié)期間攻擊DeepSeek為同一組僵尸網(wǎng)絡(luò)。奇安信Xlab實(shí)驗室監(jiān)測發(fā)現(xiàn)，此次攻擊所使用的僵尸網(wǎng)絡(luò)為Mirai變種僵尸網(wǎng)絡(luò)RapperBot，與2025年春節(jié)期間攻擊DeepSeek的屬于同一組僵尸網(wǎng)絡(luò)。RapperBot以高強(qiáng)度的流量攻擊聞名，能夠迅速癱瘓目標(biāo)服務(wù)器。

第二，攻擊時間與X平臺宕機(jī)時間完全吻合
XLab監(jiān)控數(shù)據(jù)顯示，此次攻擊的時間與X平臺服務(wù)中斷的時間完全吻合，這進(jìn)一步證實(shí)了攻擊的直接關(guān)聯(lián)性。

“Downdetector顯示的故障時間主要是北京時間3.10號晚上10:00到3.11號凌晨2:00，我們看到的攻擊指令也分布在這個時間?！盭lab安全專家表示，結(jié)合馬斯克對外公開的X遭到網(wǎng)絡(luò)攻擊的時間信息，我們推測該僵尸網(wǎng)絡(luò)攻擊也是導(dǎo)致X故障的原因之一。

第三，僵尸網(wǎng)絡(luò)提供有償攻擊服務(wù)，堪稱“職業(yè)打手”RapperBot僵尸網(wǎng)絡(luò)并非普通黑客組織，而是對外提供有償攻擊服務(wù)的“職業(yè)打手”。其攻擊規(guī)模和資源投入遠(yuǎn)超普通網(wǎng)絡(luò)攻擊，可能涉及大型組織甚至國家層面的支持。

Xlab研究發(fā)現(xiàn)，RapperBot僵尸網(wǎng)絡(luò)常年活躍，攻擊目標(biāo)遍布全球，專業(yè)為他人提供DDoS服務(wù)，平均每天攻擊上百個目標(biāo)，高峰時期指令上千條，攻擊目標(biāo)分布在巴西、白俄羅斯、俄羅斯、中國、瑞典等地區(qū)。該僵尸網(wǎng)絡(luò)“接單”頻繁，符合典型的“職業(yè)打手”特征?！敖┦W(wǎng)絡(luò)攻擊雖然是一種很古老的攻擊方式，但依然屢試不爽。”

X平臺的大規(guī)模DDoS攻擊不僅暴露了網(wǎng)絡(luò)安全領(lǐng)域的嚴(yán)峻挑戰(zhàn)，也引發(fā)外界對攻擊背后勢力的猜測。畢竟對于科技公司而言，這些攻擊不僅可能導(dǎo)致服務(wù)中斷、業(yè)務(wù)癱瘓、數(shù)據(jù)泄露等嚴(yán)重后果，還會對其品牌形象長遠(yuǎn)發(fā)展造成負(fù)面影響。（果青）

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。