16、IoT 中的恶意软件检测

IoT 中的恶意软件检测

1. IoT 恶意软件类型

1.1 僵尸网络（Botnet）

僵尸网络是由多个连接到互联网的设备组成的集合，这些设备包括智能手机、计算机和各种物联网设备，它们的安全防护被攻破，第三方可以轻松控制它们。当设备被恶意软件分发的软件渗透后，僵尸网络的控制者就能控制所有受影响的设备。

僵尸网络的架构多年来不断演变和改进，以逃避检测和程序中断。最初，僵尸程序被构建为客户端文件，通过服务器与其他文件通信。僵尸控制者（也称为僵尸牧人）可以从远程位置执行所有操作。僵尸之间使用对等网络进行通信。

僵尸是自我传播的恶意软件，旨在感染设备。它们会进行分布式拒绝服务（DDoS）攻击、向受感染设备发送垃圾邮件、窃取机密数据等。系统中现有的僵尸会向目标计算机发送大量垃圾邮件，使服务器过载，无法执行基本功能。它们还为攻击者提供设备访问权限，使其能够控制设备。所有受僵尸影响的设备都与一个称为“僵尸主控”的服务器相连，该服务器作为所有受感染设备的中央控制枢纽。僵尸主控与其他设备通过安全通信通道进行通信。

1.2 勒索软件（Ransomware）

勒索软件是一种恶意软件，它威胁受害者公布其数据或阻止受害者使用设备，直到受害者向攻击者支付赎金。因此，勒索软件会锁定用户的设备并索要金钱利益。

高级勒索软件使用加密病毒学，通过加密技术创建恶意软件。它会加密用户的设备，使设备上的所有数据对用户不可访问。在完全加密的环境中，用户必须找到解密密钥才能访问设备上的数据，而找到解密密钥是一个棘手的问题。此外，还有屏幕锁定勒索软件用于锁定安卓电视屏幕并索要赎金。

以下是一些著名的勒索软件：