九游老哥云
2019BOTNET趋势报告
2019-11-30
随着盘算机手艺的蓬勃生长，大宗网络装备被接入，全球互联网体量急速膨胀。然而，网络清静能 力建设的速率远远赶不上互联网体量膨胀速率，使得互联网清静缺口一直扩大。裂隙之中滋生病菌，大 量网络犯法集团和小我私家占有着低清静性的网络资源，组建并控制僵尸网络集群，进而从中赚钱。
僵尸网络(后文统称为 Botnet)是当今互联网威胁的主要载体。DDoS 攻击、广告捆绑、挖矿、信 息窃取等行为一连依托 Botnet 举行运动，而某些勒索软件会通过 Botnet 举行撒播，甚至 APT 攻击也开 始使用 Botnet 探路。近年来，越来越多的 Botnet 最先使用 BaaS(Botnet as a Service)的方法提供服务， 该方法降低了不法分子举行一连威胁的本钱，同时也提高了他们控制 Botnet 的便当性。这导致 Botnet数目一直攀升，规模一直扩大，严重危害互联网生态情形，需要对其举行对抗和攻击。对抗 Botnet 需 要有针对性的防御步伐，攻击 Botnet 需要有针对性的组织画像。这都要求对 Botnet 举行研究和追踪， 捕获入侵的恶意软件，剖析恶意软件手艺，解读其生长趋势，跟踪其最新动态，从而抵达获取威胁情报 和防御的目的。
九游老哥科技伏影实验室多年来一连研究并追踪 Botnet，同时在 APT 研究与跟踪偏向也取得主要希望。 总的来说，今年威胁形势与之前相比，既有延续，也有转变，泛起以下趋势:
入侵与撒播:
? 弱口令爆破和种种远程可执行误差仍然是现网攻击入侵的主要手段，涉及平台及资产规模普遍; 鱼叉邮件投送一连活跃，凸显出攻击的阶段性和分工性，给追踪带来了重大挑战，同时此类攻 击有较强的目的针对性和内容疑惑性，往往能够骗取目的的信托与好奇心，因此多年来屡试不爽。 应对这些入侵威胁，需要治理者和运维者实时更新升级相关系统，并增强对小我私家的清静意识培训， 以阻止受到攻击或最洪流平降低因攻击而受到的损失。
一连性威胁:
? 爆破运动逐渐从 Botnet 的爆破功效中自力出来，由专项爆破家族实验。新家族 GoBrut 提倡了 针对 WordPress 等多种网站治理框架、数据库和远程治理协议的大规模爆破运动，版本一直迭代，
? 体现出 Go 语言恶意软件组成的 Botnet 正在迅速生长。 广告捆绑软件为了争取用户推广软件，一毗邻纳静默装置和广告弹窗等方法，甚至泛起了撒播恶意软件这种“白夹黑”的情形，其利益链条和清静危害更需举行深入研究。
