僵尸網(wǎng)絡(luò)攻擊特點(diǎn)及防御

2020-02-07 14:53 作者：donggang 瀏覽量：

 
        這次的肺炎疫情對(duì)中國(guó)的中小企業(yè)將會(huì)是沉重的打擊，據(jù)釘釘和微信兩個(gè)辦公平臺(tái)數(shù)據(jù)統(tǒng)計(jì)現(xiàn)有2億左右的人在家遠(yuǎn)程辦公，那么對(duì)于中小企業(yè)的員工來(lái)說(shuō)不懂IT技術(shù)將會(huì)讓他們面臨的最大挑戰(zhàn)和困難。
 
        電腦不亮了怎么辦？系統(tǒng)藍(lán)屏如何處理？辦公室的電腦在家如何連接？網(wǎng)絡(luò)應(yīng)該如何設(shè)置？VPN如何搭建？數(shù)據(jù)如何對(duì)接？服務(wù)器如何登錄？數(shù)據(jù)安全如何保證？數(shù)據(jù)如何存儲(chǔ)？視頻會(huì)議如何搭建？業(yè)務(wù)系統(tǒng)如何開(kāi)啟等等一系列的問(wèn)題，都會(huì)困擾著并非技術(shù)出身的您。


 
        好消息是當(dāng)您看到這篇文章的時(shí)候，就不用再為上述的問(wèn)題而苦惱，您只需撥打艾銻無(wú)限的全國(guó)免費(fèi)熱線(xiàn)電話(huà):400 650 7820，就會(huì)有我們的遠(yuǎn)程工程師為您解決遇到的問(wèn)題，他們可以遠(yuǎn)程幫您處理遇到的一些IT技術(shù)難題。
 
        如遇到免費(fèi)熱線(xiàn)占線(xiàn)，您還可以撥打我們的24小時(shí)值班經(jīng)理電話(huà):15601064618或技術(shù)經(jīng)理的電話(huà):13041036957，我們會(huì)在第一時(shí)間接聽(tīng)您的來(lái)電，為您提供適合的解決方案，讓您無(wú)論在家還是在企業(yè)都能無(wú)憂(yōu)辦公。
 
       那艾銻無(wú)限具體能為您的企業(yè)提供哪些服務(wù)呢？
       艾銻無(wú)限始創(chuàng)于2005年，歷經(jīng)15年服務(wù)了5000多家中小企業(yè)并保障了幾十萬(wàn)臺(tái)設(shè)備的正常運(yùn)轉(zhuǎn)，積累了豐富的企業(yè)IT緊急問(wèn)題和特殊故障的解決經(jīng)驗(yàn)，制定了相對(duì)應(yīng)的解決方案。我們?yōu)槟钠髽I(yè)提供的IT服務(wù)分為三大版塊:
 
       第一版塊是保障性IT外包服務(wù):如電腦設(shè)備運(yùn)維，辦公設(shè)備運(yùn)維，網(wǎng)絡(luò)設(shè)備運(yùn)維，服務(wù)器運(yùn)維等綜合性企業(yè)IT設(shè)備運(yùn)維服務(wù)。
 
       第二版塊是功能性互聯(lián)網(wǎng)外包服務(wù):如網(wǎng)站開(kāi)發(fā)外包，小程序開(kāi)發(fā)外包，APP開(kāi)發(fā)外包，電商平臺(tái)開(kāi)發(fā)外包，業(yè)務(wù)系統(tǒng)的開(kāi)發(fā)外包和后期的運(yùn)維外包服務(wù)。
 
       第三版塊是增值性云服務(wù)外包:如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)存儲(chǔ)上云，企業(yè)APP小程序上云，企業(yè)業(yè)務(wù)系統(tǒng)上云，阿里云產(chǎn)品等后續(xù)的云運(yùn)維外包服務(wù)。
 
       您要了解更多服務(wù)也可以登錄艾銻無(wú)限的官網(wǎng):www.bjitwx.com查看詳細(xì)說(shuō)明，在疫情期間，您企業(yè)遇到的任何困境只要找到艾銻無(wú)限，能免費(fèi)為您提供服務(wù)的我們絕不收一分錢(qián)，我們?nèi)w艾銻人承諾此活動(dòng)直到中國(guó)疫情結(jié)束,我們將這次活動(dòng)稱(chēng)為——春雷行動(dòng)。

 
        以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊，以便可以幫助您更好的了解相關(guān)的IT知識(shí)，幫您渡過(guò)疫情中辦公遇到的困難和挑戰(zhàn)，艾銻無(wú)限愿和中國(guó)中小企業(yè)一起共進(jìn)退，因?yàn)槲覀兿嘈湃f(wàn)物同體，能量合一，只要我們一起齊心協(xié)力，一定會(huì)成功。再一次祝福您和您的企業(yè)，戰(zhàn)勝疫情，您和您的企業(yè)一定行。
 
 
   
        僵尸網(wǎng)絡(luò)(Botnet)是當(dāng)今互聯(lián)網(wǎng)威脅的重要載體。DDoS攻擊、廣告捆綁、挖礦、信息竊取等行為持續(xù)依托Botnet進(jìn)行活動(dòng)，而某些勒索軟件會(huì)通過(guò)Botnet進(jìn)行傳播，甚至APT攻擊也開(kāi)始使用Botnet探路。近年來(lái)，越來(lái)越多的Botnet開(kāi)始使用BaaS(Botnet as a Service)的方式提供服務(wù)，該方式降低了不法分子進(jìn)行持續(xù)威脅的成本，同時(shí)也提高了他們控制Bonet的便利性。這導(dǎo)致Botnet數(shù)量不斷攀升，規(guī)模不斷擴(kuò)大，嚴(yán)重危害互聯(lián)網(wǎng)生態(tài)環(huán)境，故需要對(duì)其進(jìn)行持續(xù)跟蹤。

　　       入侵與傳播方面，弱口令、遠(yuǎn)程漏洞利用和釣魚(yú)郵件依然是三種主要手段。持續(xù)威脅方面呈現(xiàn)以下特點(diǎn)：

　　特點(diǎn)一
　　       Go語(yǔ)言惡意軟件組成的Botnet不斷發(fā)展，爆破型家族GoBrut便是其中之一。

　　特點(diǎn)二
　　       DDoS惡意家族進(jìn)一步集中于少數(shù)幾個(gè)家族，UDP泛洪攻擊比例有所上升。

　　特點(diǎn)三
　　       勒索家族持續(xù)謀取暴利，效仿者不斷涌現(xiàn)，產(chǎn)業(yè)化程度不斷加強(qiáng)。

　　特點(diǎn)四
　　        銀行木馬與勒索家族之間合作更加頻繁，使得受害者同時(shí)面臨多重安全風(fēng)險(xiǎn)。

　　特點(diǎn)五
　　        廣告捆綁軟件持續(xù)通過(guò)靜默安裝獲利，同時(shí)也是傳播惡意軟件的重要渠道。
　　        此外，移動(dòng)端安全亂象叢生，已然是各類(lèi)Botnet發(fā)展的重要空間。而APT組織持續(xù)與某些Botnet組織勾結(jié)以隱藏行蹤，加大了檢測(cè)難度。

　　重要觀(guān)點(diǎn)
　　觀(guān)點(diǎn)一
               Botnet的隱匿和盈利方面，其BaaS (Botnet as a Service)模式日益強(qiáng)化，各部分的階段獨(dú)立性加強(qiáng)，單個(gè)C&C下掛Bot數(shù)量也刻意消減，反映了網(wǎng)絡(luò)犯罪集團(tuán)為對(duì)抗打擊而采取化整為零、簡(jiǎn)化攻擊操作、擴(kuò)大受眾和降低成本等操作，以達(dá)到增強(qiáng)持續(xù)變現(xiàn)能力的目的。


　　觀(guān)點(diǎn)二
　　        Botnet擴(kuò)展方面，弱口令、漏洞利用和釣魚(yú)郵件仍然是現(xiàn)網(wǎng)入侵和傳播的主要手段;在舊有漏洞利用技術(shù)早已成熟的基礎(chǔ)上，攻擊者持續(xù)關(guān)注新披露的漏洞，用于快速感染新目標(biāo)以擴(kuò)張Botnet;釣魚(yú)郵件攻擊作為一種社會(huì)工程學(xué)手段，在郵箱地址泄露頻繁的情況下，加強(qiáng)了攻擊定向性。

　　觀(guān)點(diǎn)三
　　        Botnet持續(xù)威脅方面，爆破活動(dòng)逐漸從Botnet的爆破功能中獨(dú)立出來(lái)，由專(zhuān)項(xiàng)爆破家族實(shí)施;廣告捆綁推廣軟件和被推廣軟件為了獲利，分別持續(xù)采取靜默安裝和廣告彈窗等技術(shù)，甚至出現(xiàn)了傳播惡意軟件這種“白夾黑”的情況，其利益鏈條和安全風(fēng)險(xiǎn)更需進(jìn)行深入跟蹤;DDoS攻擊方面，UDP泛洪攻擊比例進(jìn)一步提升，云/VPS平臺(tái)承受的攻擊流量愈發(fā)增多，DDoS惡意家族向少數(shù)家族(Gafgyt和Mirai等)進(jìn)一步集中;勒索軟件“前仆后繼”， 隨著部分舊家族的退出，其暴利收割現(xiàn)狀促使更多不法分子加入“行業(yè)大軍”，產(chǎn)業(yè)化程度不斷上升;銀行木馬由單打獨(dú)斗向多種攻擊方式融合，不同銀行木馬之間合作加強(qiáng)，而且與某些勒索軟件的勾結(jié)也愈發(fā)嚴(yán)重，只為榨干受害者的錢(qián)財(cái)，使其遭受經(jīng)濟(jì)與數(shù)據(jù)的雙重?fù)p失。

　　觀(guān)點(diǎn)四
　        　移動(dòng)平臺(tái)亦是Botnet威脅的重要發(fā)展面，其惡意軟件種類(lèi)數(shù)量不遜于PC端，廣告軟件、銀行木馬、勒索軟件等應(yīng)有盡有，并對(duì)諸如Android手機(jī)、平板電腦等存有重要個(gè)人信息的設(shè)備構(gòu)成嚴(yán)重威脅。而像Android電視盒子等設(shè)備因?yàn)檫h(yuǎn)離用戶(hù)管控，因而更多受到挖礦木馬的青睞。

　　觀(guān)點(diǎn)五
　　       Botnet依然是APT組織維護(hù)其持續(xù)性威脅的重要方式之一，2019年出現(xiàn)APT組織勾結(jié)其他Botnet組織進(jìn)行攻擊的現(xiàn)象，通過(guò)利用其現(xiàn)有成熟的組件和C&C達(dá)到隱藏自身活動(dòng)痕跡的目的，使得未來(lái)發(fā)現(xiàn)與檢測(cè)APT攻擊活動(dòng)的難度大幅上升。

　　觀(guān)點(diǎn)六
　　       防御Botnet的根本在于避免出現(xiàn)各種設(shè)備和人為漏洞，但網(wǎng)絡(luò)安全具有木桶效應(yīng)，其環(huán)境復(fù)雜性、新技術(shù)多樣性和大眾安全意識(shí)淡薄性導(dǎo)致問(wèn)題頻發(fā)。因此，各企業(yè)需要進(jìn)一步加強(qiáng)系統(tǒng)的升級(jí)維護(hù)和員工安全教育，以提升軟件及設(shè)備的安全性與人員的安全意識(shí)。