僵尸网络攻击：从DDoS到“蜂巢网络”和“性勒索”

最新推荐文章于 2025-09-25 09:20:13 发布

原创

最新推荐文章于 2025-09-25 09:20:13 发布 · 462 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ddos

僵尸网络正在演变为云服务，不再局限于DDoS攻击，而是发展为更复杂的蜂巢网络（Hivenets）和机器人集群（Swarmbots）。攻击者利用这些技术进行智能攻击，如性勒索邮件，通过数据泄露信息威胁受害者。此外，僵尸网络还用于商业和零售欺诈，如抢购潮鞋。企业需加强防护，采用主动式机器人防御技术来应对这些新型威胁。

英国安全公司Noble的技术总监Ivan Blesa表示，对于网络犯罪分子而言，僵尸网络正在成为一种云服务——易于租用且费用合理。而且它们正在快速发展：僵尸网络攻击不仅仅涉及来自受损的儿童监视器、冰箱或路由器的“愚蠢”服务器请求，其攻击形式也并非只有用于削弱业务网络的DDoS攻击。事情的真相远非如此！

640?wx_fmt=jpeg

对于僵尸网络可能造成的损害，我们需要有一个新的认识，这种认识很可能会颠覆我们的想象。

从DDoS到“蜂巢网络”和“性勒索”

DDoS缓解专家预测，网络罪犯将开始使用围绕群技术构建的智能攻击设备集群，取代传统的僵尸网络，以创建更有效的攻击。在2018年，超过1/3（37.9%）的互联网流量来自“机器人”（bots），即自动化程序。这意味着网站的部分访问者不是人类，而是机器人，对此企业组织需要格外关注。

在这种情况下，蜂巢网络（Hivenets）和机器人集群（Swarmbots）将变得更为普遍。其中，Swarmbots可以将单个物联网设备从“奴隶”转变为自给自足的机器人，以便在最小的监督下做出自主决策。

Hivenets将能够使用群集的受感染设备或Swarmbots来同时识别和处理不同的攻击媒介。此外，Hivenet能够相互通信，并根据共享的本地情报采取行动。被感染设备也将变得更加智能，无需等待僵尸网络控制者发出指令就能自动执行命令。因此，Hivenet能够像“蜂群”（Swarm）一样呈爆炸式增长，提高其同时攻击多个受害者的能力，并大大阻碍缓解与响应措施。

目前很少有人能够有效地抵御这种攻击。传统的安全工具允许组织同时防御单个甚至多个攻击者，但应对群体是一个完全不同的挑战，特别是当面对持续、多重DDoS攻击的时候，传统安全工具根本没有足够的响应能力。