AG公司云
2018 BOTNET趋势报告
2019-03-04
报告执行摘要
破浪前行的互联网巨轮之上，威胁以种种各样的形式潜在其中。
作为互联网领域一连时间最长的威胁形式之一，Botnet，即僵尸网络，以其易用性、无邪性、高可操作性等特征，成为黑客们最趁手的“凶器”，时刻准备对互联网工业提倡致命攻击。
作为应对黑客攻击的主流清静战略，威胁情报是改变攻防对抗不平衡的主要一环，而对Botnet的研究与跟踪则是威胁情报不可缺氨赡一部分。通过对Botnet的整体监控与剖析，可以获取活跃攻击方 式、主要攻击目的、主流攻击手法品级一手情报，对关联组织举行剖析与画像，进而实现对网络攻击 的告警与预防以致对黑产组织的定位与攻击。
2018年，AG公司伏影实验室通过一连的追踪和研究，发明Botnet在程序结构、运维方法、经济模式等多个条理上爆发了显著转变：
Botnet程序代码结构普遍趋向成熟，最先泛起高度的�？榛卣�，其恶意行为从执行DDoS攻击扩展为团结挖矿、勒索等�？榈亩嘣セ�；
新平台清静性的羸弱使得Botnet扩散撒播更为自动，Windows平台老家族活跃度下降，IoT平台家族则迅速生长壮大；
Botnet最先向少数成熟且功效完善的家族集中，黑产团伙倾向于使用稳固的Botnet家族版本及C&C服务器；
控制者更多地将Botnet的C&C服务器安排在互联网基础设施蓬勃的国家和地区，借助这些区域低廉的安排用度降低Botnet的维护本钱；
Botnet控制者在套现方面体现得越发激进，使得其攻击目的扩大至在线服务消耗者以及线上玄色工业等；
Botnet玄色工业最先套用新型经济模式，向BaaS（Botnet as a Service）偏向生长。
团结今年度视察效果，为了有用攻击Botnet，我们建议充分使用各机构、各部分现有的网络资源举行协同治理，确定需要防御的资产以及可能袒露这些资产的攻击面，从而更好地净化网络空间。
2018 BOTNET趋势报告下载
