什么是僵尸网络？ 

僵尸网络（botnet）是机器人网络的简称，是一个由感染了恶意软件的计算机组成的网络，由称为 "僵尸放牧者 "的攻击者远程控制。僵尸网络管理员通过利用被入侵的设备--僵尸来捕获敏感信息（如按键和密码），从而策划大规模攻击。机器人被劫持后可同时进行多种恶意活动，如崩溃网络、窃取数据、注入更多恶意软件以进一步延续漏洞。

僵尸网络如何运作

僵尸网络攻击通常会执行以下操作：

识别薄弱环节

威胁行为者通过查找网站、应用程序或用户行为漏洞来构建僵尸网络。他们利用软件中的安全漏洞，通过电子邮件和其他在线媒介发送恶意软件。 

感染

威胁行为者采用社交工程策略，或使用偷渡式下载，操纵用户采取行动，导致他们的设备被僵尸网络恶意软件感染和入侵。 

激活

每个受感染的设备都被控制并组织成一个远程管理的僵尸网络。僵尸放牧者的命令和控制服务器充当中心枢纽，向整个僵尸网络提供指令。采用两种控制模式中的一种：1）集中式模式，涉及僵尸网络管理员与每台被入侵计算机之间的直接通信；或 2）分散式系统，由多个链接连接所有被感染的僵尸网络设备。 

僵尸网络攻击类型

威胁者利用僵尸网络进行各种恶意活动：

DDoS 攻击： 在DDoS 攻击中，僵尸网络发送大量请求，使目标服务器或应用程序崩溃。这些攻击以组织为目标，出于个人或政治动机，或勒索钱财以换取停止攻击。 

垃圾邮件和网络钓鱼： 威胁者利用垃圾邮件传播恶意软件，并部署网络钓鱼活动以窃取登录凭证等敏感信息。

信息窃取： 许多僵尸网络使攻击者能够窃取敏感数据，如信用卡详情或企业资金。 

后门入侵： 威胁者利用较小的僵尸网络锁定并入侵组织的特定高价值系统，使其能够渗透网络并扩大入侵范围。后门入侵极为危险，其目标是财务数据、研发、知识产权和客户信息等宝贵资产。 

系统破坏： 系统破坏攻击会感染目标设备，使其无法运行。僵尸网络攻击使用恶意软件破坏设备，并删除其存在的所有证据，使恶意软件不被发现。 

Botent 操作示例

僵尸网络通常是多层计划的渗透阶段。它们不断壮大、自动化，并加快了实施更重大攻击的能力，例如这些著名的僵尸网络行动： 

宙斯

自 2007 年以来，宙斯恶意软件通过网络钓鱼或垃圾邮件和恶意下载感染受害者。多年来，该恶意软件不断演变，出现了各种版本，最终在 2011 年出现了GameOver Zeus僵尸程序，感染了全球约 100 万台电脑。 

割尾

2009 年，Cutwail僵尸网络被用于大规模的垃圾邮件活动，针对过时软件和未修补的安全漏洞等漏洞利用计算机系统。在此期间，它的垃圾邮件发送量占全球总量的 46.5%，每分钟发送 5100 万封电子邮件，由近 150 万个机器人组成。

未来

2016 年，Mirai 僵尸网络攻击以域名系统提供商 Dyn 为目标，导致全美互联网大面积中断。这次攻击涉及 10 万多个恶意端点，是首个感染物联网设备的大型僵尸网络。

如何防范僵尸网络攻击

各组织可以实施各种网络安全措施来防御和预防僵尸网络攻击。

1.定期更新软件

僵尸网络往往利用软件中的漏洞，而这些漏洞可以通过有效的补丁管理加以修复。定期为软件、操作系统和设备打补丁和进行更新，对于减少僵尸网络的渗透至关重要。 

2.入侵检测和防御系统

网络入侵检测和防御系统（IDPS）可监控网络流量，识别并阻止可疑活动。IDPS 解决方案使用基于签名的检测和基于异常的检测技术来加强网络安全，防止数据泄露。

3.端点安全

部署强大的端点安全解决方案，通过采用先进的威胁检测技术来检测和阻止恶意网络流量，有助于保护设备免受包括僵尸网络感染在内的各种网络威胁。 

4.安全意识培训

定期的安全意识培训计划可以提高人们对威胁行为者所利用的社会工程学策略的认识。向员工传授最佳安全实践对于防止攻击和培养网络抵御文化至关重要。

CylanceGUARD 为勒索软件提供保护

作为一项以人为本、基于订阅的 24x7x365 托管检测和响应服务、 CylanceGUARD^®CylanceGUARD 通过基于人工智能的端点防护（EPP）技术，将 ® 所体现的全面专业技术与基于人工智能的端点防护（EPP）技术相结合，为企业提供预防和抵御勒索软件攻击所需的专业技术和支持。 BlackBerry Cybersecurity Services与基于人工智能的端点防护 (EPP) 相结合，通过 CylanceENDPOINT^™.简而言之，CylanceGUARD 为企业提供保护企业免受现代威胁所需的人员和技术。

了解更多