僵尸网络攻击特点及防御

2020-02-07 14:53 作者：donggang 浏览量：

 
        这次的肺炎疫情对中国的中小企业将会是沉重的打击，据钉钉和微信两个办公平台数据统计现有2亿左右的人在家远程办公，那么对于中小企业的员工来说不懂IT技术将会让他们面临的最大挑战和困难。
 
        电脑不亮了怎么办？系统蓝屏如何处理？办公室的电脑在家如何连接？网络应该如何设置？VPN如何搭建？数据如何对接？服务器如何登录？数据安全如何保证？数据如何存储？视频会议如何搭建？业务系统如何开启等等一系列的问题，都会困扰着并非技术出身的您。


 
        好消息是当您看到这篇文章的时候，就不用再为上述的问题而苦恼，您只需拨打艾锑无限的全国免费热线电话:400 650 7820，就会有我们的远程工程师为您解决遇到的问题，他们可以远程帮您处理遇到的一些IT技术难题。
 
        如遇到免费热线占线，您还可以拨打我们的24小时值班经理电话:15601064618或技术经理的电话:13041036957，我们会在第一时间接听您的来电，为您提供适合的解决方案，让您无论在家还是在企业都能无忧办公。
 
       那艾锑无限具体能为您的企业提供哪些服务呢？
       艾锑无限始创于2005年，历经15年服务了5000多家中小企业并保障了几十万台设备的正常运转，积累了丰富的企业IT紧急问题和特殊故障的解决经验，制定了相对应的解决方案。我们为您的企业提供的IT服务分为三大版块:
 
       第一版块是保障性IT外包服务:如电脑设备运维，办公设备运维，网络设备运维，服务器运维等综合性企业IT设备运维服务。
 
       第二版块是功能性互联网外包服务:如网站开发外包，小程序开发外包，APP开发外包，电商平台开发外包，业务系统的开发外包和后期的运维外包服务。
 
       第三版块是增值性云服务外包:如企业邮箱上云，企业网站上云，企业存储上云，企业APP小程序上云，企业业务系统上云，阿里云产品等后续的云运维外包服务。
 
       您要了解更多服务也可以登录艾锑无限的官网:www.bjitwx.com查看详细说明，在疫情期间，您企业遇到的任何困境只要找到艾锑无限，能免费为您提供服务的我们绝不收一分钱，我们全体艾锑人承诺此活动直到中国疫情结束,我们将这次活动称为——春雷行动。

 
        以下还有我们为您提供的一些技术资讯，以便可以帮助您更好的了解相关的IT知识，帮您渡过疫情中办公遇到的困难和挑战，艾锑无限愿和中国中小企业一起共进退，因为我们相信万物同体，能量合一，只要我们一起齐心协力，一定会成功。再一次祝福您和您的企业，战胜疫情，您和您的企业一定行。
 
 
   
        僵尸网络(Botnet)是当今互联网威胁的重要载体。DDoS攻击、广告捆绑、挖矿、信息窃取等行为持续依托Botnet进行活动，而某些勒索软件会通过Botnet进行传播，甚至APT攻击也开始使用Botnet探路。近年来，越来越多的Botnet开始使用BaaS(Botnet as a Service)的方式提供服务，该方式降低了不法分子进行持续威胁的成本，同时也提高了他们控制Bonet的便利性。这导致Botnet数量不断攀升，规模不断扩大，严重危害互联网生态环境，故需要对其进行持续跟踪。

　　       入侵与传播方面，弱口令、远程漏洞利用和钓鱼邮件依然是三种主要手段。持续威胁方面呈现以下特点：

　　特点一
　　       Go语言恶意软件组成的Botnet不断发展，爆破型家族GoBrut便是其中之一。

　　特点二
　　       DDoS恶意家族进一步集中于少数几个家族，UDP泛洪攻击比例有所上升。

　　特点三
　　       勒索家族持续谋取暴利，效仿者不断涌现，产业化程度不断加强。

　　特点四
　　        银行木马与勒索家族之间合作更加频繁，使得受害者同时面临多重安全风险。

　　特点五
　　        广告捆绑软件持续通过静默安装获利，同时也是传播恶意软件的重要渠道。
　　        此外，移动端安全乱象丛生，已然是各类Botnet发展的重要空间。而APT组织持续与某些Botnet组织勾结以隐藏行踪，加大了检测难度。

　　重要观点
　　观点一
               Botnet的隐匿和盈利方面，其BaaS (Botnet as a Service)模式日益强化，各部分的阶段独立性加强，单个C&C下挂Bot数量也刻意消减，反映了网络犯罪集团为对抗打击而采取化整为零、简化攻击操作、扩大受众和降低成本等操作，以达到增强持续变现能力的目的。


　　观点二
　　        Botnet扩展方面，弱口令、漏洞利用和钓鱼邮件仍然是现网入侵和传播的主要手段;在旧有漏洞利用技术早已成熟的基础上，攻击者持续关注新披露的漏洞，用于快速感染新目标以扩张Botnet;钓鱼邮件攻击作为一种社会工程学手段，在邮箱地址泄露频繁的情况下，加强了攻击定向性。

　　观点三
　　        Botnet持续威胁方面，爆破活动逐渐从Botnet的爆破功能中独立出来，由专项爆破家族实施;广告捆绑推广软件和被推广软件为了获利，分别持续采取静默安装和广告弹窗等技术，甚至出现了传播恶意软件这种“白夹黑”的情况，其利益链条和安全风险更需进行深入跟踪;DDoS攻击方面，UDP泛洪攻击比例进一步提升，云/VPS平台承受的攻击流量愈发增多，DDoS恶意家族向少数家族(Gafgyt和Mirai等)进一步集中;勒索软件“前仆后继”， 随着部分旧家族的退出，其暴利收割现状促使更多不法分子加入“行业大军”，产业化程度不断上升;银行木马由单打独斗向多种攻击方式融合，不同银行木马之间合作加强，而且与某些勒索软件的勾结也愈发严重，只为榨干受害者的钱财，使其遭受经济与数据的双重损失。

　　观点四
　        　移动平台亦是Botnet威胁的重要发展面，其恶意软件种类数量不逊于PC端，广告软件、银行木马、勒索软件等应有尽有，并对诸如Android手机、平板电脑等存有重要个人信息的设备构成严重威胁。而像Android电视盒子等设备因为远离用户管控，因而更多受到挖矿木马的青睐。

　　观点五
　　       Botnet依然是APT组织维护其持续性威胁的重要方式之一，2019年出现APT组织勾结其他Botnet组织进行攻击的现象，通过利用其现有成熟的组件和C&C达到隐藏自身活动痕迹的目的，使得未来发现与检测APT攻击活动的难度大幅上升。

　　观点六
　　       防御Botnet的根本在于避免出现各种设备和人为漏洞，但网络安全具有木桶效应，其环境复杂性、新技术多样性和大众安全意识淡薄性导致问题频发。因此，各企业需要进一步加强系统的升级维护和员工安全教育，以提升软件及设备的安全性与人员的安全意识。