AG公司云
2020Botnet趋势报告 | 僵尸网络新冠疫情时代“没闲着”，攻击速率更快，手段多元更隐匿
2021-01-26
Botnet是网络恶意行为的手段而非效果，其保存直接体现着“威胁”自己。通过组建Botnet，黑客得以控制大宗的网络资源，获取强盛的攻击能力。依托于这种攻击能力，黑客可以使用种种方法获取不法的经济利益。
近年来，从Gafgyt、Mirai到GoBrut、BigViktor、Mozi、Pink，我们视察到Botnet升级刷新的转变之巨。其不法控制并刷新大宗的网络资源，一直提升攻击能力，逐渐增添隐匿手段，从而给有限的网络资源造成了愈发严重的损失。
在已往的2020年，只管全球遭受了新冠疫情的袭击，但僵尸网络的运动并未受到疫情的影响，越发活跃。
基于此，AG公司科技宣布《2020 BOTNET趋势报告》，报告聚焦于Botnet的整体趋势剖析，通过 CNCERT 物联网威胁情报平台及AG公司威胁识别系统对Botnet一连监测追踪获取的第一手数据，来形貌2020年Botnet的整体生长情形以及特色家族的变迁情形，进而对数据举行解读并提炼看法。
报告主要看法
看法一
IoT 情形仍然是种种误差攻击的重灾区，且攻击用到的误差年月跨度相对较长；IoT 装备往往运行在恒久缺乏人为干预的情形下，由于IoT 厂商众多，手艺水平和装备质量狼籍不齐并且初始密码牢靠，使得攻击者可以自动化入侵此类装备，构建起数目众多的僵尸网络节点。
看法二
2020年Botnet与垃圾邮件深度绑定，以新冠肺炎为主题的诱饵邮件散播大宗的古板木马；2020 年爆发的新冠疫情影响规模之广，社会影响力之大，绝非同期其他社会事务可比。恶意邮件僵尸网络的控制者没有放过这一绝佳时机，快速构建了种种语言、种种文体的疫情话题诱饵邮件并大宗投放，起劲扩大邮件木马的影响规模。
看法三
DDoS僵尸网络的家族运动仍然以Mirai和Gafgyt为代表的古板IoT木马家族为主。
看法四
僵尸网络在横向移动方面的探索愈加深入，在误差使用方面逐渐具备了 “当天发明，当天使用” 的能力；伏影实验室在检测僵尸网络威胁与网络攻击事务时发明，Mirai 变种 Fetch 家族使用了最新的攻击链举行攻击，而在发明该攻击事务的前 3 个小时左右，外洋论坛才刚刚披露相关使用。这足以说明：僵尸网络运营者的情报转化能力已经远远凌驾防御方的固有认知。
看法五
僵尸网络在对抗性方面展现出特殊转变，攻击者最先针对一些开源的蜜罐举行剖析并接纳反制战略。
看法六
在控制协议方面，僵尸网络家族加速向 P2P 控制结构转变。2020年以来，Mozi、BigViktor等使用P2P协议控制僵尸网络节点的僵尸网络异�；钤�，逐步侵蚀Mirai、Gafgyt等古板僵尸网络家族的土地，只管新兴僵尸网络家族控制节点数目较少，但由于其控制协议的特殊性，导致这类僵尸网络很难被关闭。因此，未来Mozi、BigViktor这类以P2P协议为主的僵尸网络将逐步占有主流职位。
看法七
部分僵尸网络最先改变生长模式，即先聚焦撒播入侵，待占领肉鸡此后再完善木马功效。
看法八
僵尸网络运营者已经能够将威胁情报、开源社区情报快速转化为攻击手段，逐步扩大攻击、防御的时间差与信息差，通过快速安排和迭代，一连提升对互联网装备和用户的威胁能力。
看法九
Botnet控制者的行为愈发审慎，头部运营者控制的僵尸网络一直向高隐匿性生长。
看法十
APT组织攻击平台多样化。
