“2020Botnet趋势报告”

botnet是互联网恶意行为的手段而不是结果，它的存在直接体现了威胁本身。 通过构建botnet，黑客可以控制大量的互联网资源，获得强大的攻击能力。 凭借这种攻击能力，黑客可以通过各种途径获得不正当的经济好处。

近年来，从gafgyt、mirai到gobrut、bigviktor、mozi、pink，都在关注着botnet升级改造的巨大变化。 非法控制和改造其大量的互联网资源，不断提高攻击能力，逐渐增加了保密手段，给有限的互联网资源造成了越来越严重的损失。

在过去的一年里，尽管世界受到了新型冠状病毒大爆发的袭击，僵尸互联网的活动却不受疫情的影响，变得更加活跃。

据此，绿色联赛科技发布《botnet趋势报告》，报告聚焦于botnet整体趋势的分解， 从通过cncert物联网威胁信息平台和绿色联盟威胁识别系统对botnet持续监控跟踪获得的原始数据中，描述了botnet全年的整体快速发展态势和特色家族变迁态势，进而解读数据，提出观点

报告第一个观点

观点1

iot环境仍是各类漏洞攻击的重灾区，攻击中使用的漏洞年代跨度较长； iot设备通常在没有人力干预的环境中运行。 由于iot供应商众多，技术水平和设备质量不同，同时初始密码固定，攻击者可以自动入侵这类设备，构建许多僵尸互联网节点。

观点2

年botnet与垃圾邮件密切相关，以新冠为主题的魅力鲨鱼传播了大量以前流传下来的木马； 年爆发的新型冠状病毒大爆发影响范围广，社会影响非常大，绝非同期其他社会事务可比。 恶意短信僵尸互联网统治者没有错过这个绝佳的机会，各种语言、各种类型的疫情话题迅速构建和大量投放了诱人的鲨鱼，积极扩大了短信木马的影响范围。

观点3

dos僵尸互联网的家族活动仍然以mirai和gafgyt为代表的以前流传下来的iot木马家族为中心。

观点4

僵尸网络在横向移动方面的探索越来越深入，在漏洞利用方面当天发现，当天具备使用能力的伏影实验室在检测到僵尸网络威胁和网络攻击事件后，mirai变种fetch家使用最新的攻击链进行攻击。 这足以证明僵尸网络运营商的信息转换能力远远超出了防御方的固有认识。

观点5

僵尸网络在抗性方面表现出了特殊的变化，攻击者将开源蜜罐稍作比较后分解，开始采取反制战略。

视点6

在控制协议方面，僵尸互联网家族正在加速向p2p控制结构的转移。 年来，利用mozi、bigviktor等p2p协议控制僵尸互联网节点的僵尸互联网非常活跃，逐渐侵蚀了mirai、gafgyt等以前流传下来的僵尸互联网家族的地盘。 虽然新兴僵尸互联网家族的控制节点数量很少，但由于其控制协议的特殊性，这种僵尸互联网很少被关闭。 因此，未来以mozi和bigviktor这样的p2p协议为中心的僵尸互联网将成为主流。

观点七

一些僵尸互联网开始改变快速的发展模式。 也就是说，首先聚焦于传递入侵，占领肉鸡后完善木马的功能。

观点8

僵尸网络运营商已经能将威胁信息、开源社区信息迅速转化为攻击手段，逐渐扩大攻击、防御的时间差和新闻差，通过快速部署和迭代，不断提高对网络设备和顾客的威胁能力。

观点9

botnet控制者的行为越来越谨慎，头部运营者控制的僵尸互联网正向着越来越高的保密性迅速发展。

观点10

apt组织攻击平台的多样性。

在绿色联赛科技wechat发布平台后台回复botnet报告，即可获得完整版报告

本文：《“2020Botnet趋势报告”》