九游老哥云
2017Botnet趋势报告
2018-04-11
Botnet 一直以来都是互联网情形中不可忽视的危害。作为一种常见的恶意程序 ，它具有较强的隐藏性 ，兼具 蠕虫、木马的特征。Botnet 程序能够通过误差或者其他懦弱性获取目的主机的控制权 ，可以窃取目的主机中的信息或者使用目的举行网络攻击。Botnet 对受控主机以致整个网络情形都有极大的危害。
一样平常来说 ，黑客在初始阶段会通过诱骗或者误差使用的方法进入受害主机 ，这时“寄生”在受害主机中的往 往只是一个简朴的加载程序。然后加载程序通过会见远程主机 ，下载须要的程序代码 ，完成焦点功效的装置。此 时 ，黑客拥有了对目的主机的控制权 ，接下来 ，黑客可以偷取目的主机中的敏感信息、加密主要的文件举行勒索 ， 或者通过控制主机 (C&C) 发送相关指令控制主机提倡攻击行为。黑客使用 Botnet 举行的攻击通常包括:扫描探测、 垃圾邮件、拒绝服务攻击(DDoS)等。
九游老哥科技威胁情报中心(NTI)对 Botnet 有一连的跟踪 ，我们从 Botnet 的活跃度、规模转变和新的手艺趋 势方面给出了自己的视察。另外 ，作为近期在海内监测到的活跃的 Botnet――“鬼影” ，我们对该家族样本进 行了一连的跟踪 ，并对“鬼影”家族的历史和近期态势举行了详细的梳理。在近期 Botnet 的态势中 ，我们视察到:
-
近期Botnetd的运动十分放纵
-
Botnet的规模在一连扩大
-
由于物联网的迅速生长 ，Botnet 的战场时势正在爆发显着的转变
审查完整内容请下载报告
?
