互联网世界僵尸网络的癌症

文章目录

从世界上第一个蠕虫病毒Morris，由于其巨大的系统破坏力和传播速度而受到关注，这意味着恶意代码在战场上的传播速度将不可避免地成为新的进化方法. 自1990年代初以来，Internet的迅速发展为这种恶意代码的迅速传播提供了新的媒体和渠道. 没有人期望结合病毒僵尸网络，木马和蠕虫技术的新信息安全. 威胁方法-僵尸网络-将使世界上许多信息安全专家感到头疼，以至于即使在今天，针对僵尸网络的行动中，司法方面的白帽子仍然无法自信地占据上风.

用于创建和管理僵尸网络的软件使僵尸网络比上一代恶意脚本更具危害性. 它不仅是病毒，而且是病毒. 它的危害是比较传统的病毒，木马，蠕虫病毒的集成，它不仅可以执行常规的系统驻留，信息盗窃和远程控制，还具有蠕虫的网络传播特性. 如果在植物大战僵尸中将病毒，木马，软件，后门，蠕虫等描述为各种设备的僵尸，那么僵尸网络可谓是“僵尸大浪”.

僵尸网络的特征是: 能够在僵尸网络牧羊人（幕后控制器/僵尸网络所有者）无僵尸牧羊的情况下直接在僵尸网络客户端上执行设置操作的能力；很少甚至没有僵尸网络僵尸程序参与其中. 在这种情况下，僵尸客户端可以合作并按相同的任务或目标行事. 实际上，僵尸网络与蠕虫之间的唯一区别是该僵尸网络具有统一且高度可控的系统.

类型

传播

可控性

机密

危险等级

僵尸网络

是

高度可控

是

高

木马

不可用

可控

是

高

蠕虫

积极沟通

通常不会

通常不会

高

病毒

用户干预

通常不会

通常不会

中

典型的僵尸网络由一个僵尸网络服务器（通常是IRC服务器）和一个或多个僵尸网络客户端组成. 具有数百个僵尸网络客户端的僵尸网络只能称为小型僵尸网络. 由于僵尸客户的分布不限于某个国家或地区，因此在幕后追踪和查找僵尸牧民将更加困难. 在追踪过程中可能涉及国际合作调查与合作. 对于丢失的公司/机构或个人，僵尸网络的调查过于复杂，因此在许多情况下必须终止调查.

僵尸网络的组成是模块化的，可以大致分为三个模块: 扫描模块，驻留模块和功能模块. 扫描模块用于扫描和传播僵尸网络病毒. 驻留模块的目的是隐藏驻留在目标系统中，功能模块在驻留模块驻留之后执行由僵尸牧羊人设置的命令. 从模块结构的角度来看，它是病毒和木马的组合.

上图是典型僵尸网络客户端的生命周期（不同的僵尸网络可能具有不同的进程），首先是发现和利用漏洞: 通过社会工作，系统漏洞或残留的Trojan后门，或密码猜测/破解. 当与C＆C（命令和控制）进行通信的新客户端上线时，当今的僵尸网络具有各种加密的通信通道，可避免IDS，防火墙或其他网络拦截方法. 与C＆C通信的目的是在C＆C端更新可能的客户端模块，客户端名称列表，IP地址或通道名称，就像发生Trojan攻击时服务器时通知客户端一样. C＆C是僵尸客户端与僵尸牧羊人之间的通信中继: 僵尸牧羊人向C＆C发送指令，而C＆C向僵尸客户发送指令.

模块化僵尸病毒允许根据僵尸牧羊人的需求随时更改或定制功能模块僵尸网络，例如添加比特币挖掘功能. 因此，面对防病毒软件，僵尸病毒的模块或组件可能无法完全被杀死，并且一旦被杀死后仍然有剩余的组件，很有可能再次被僵尸病毒感染，因此僵尸病毒就是在公司环境中遇到的问题通常，在断开网络连接后，可以使用干净的系统映像来恢复感染.

与传统的病毒，木马和蠕虫不同，似乎是一个如此强大而又困难的僵尸网络？根据功能模块的不同，僵尸网络的危害包括但不限于:

1. 感染其他系统并成为新的僵尸客户端；

2. DDos攻击，使用大量僵尸客户端在同一系统/设备上发起攻击；

3. 广告点击欺诈，例如欺骗Google的AdSense广告以赚取费用；

4. 发送垃圾邮件和网络钓鱼；

5. 存储和分发非法（盗版）知识产权材料；

6. 使用DDos攻击来勒索软件；

7. 根据被感染的僵尸客户端进行数据挖掘（或包括按键记录功能），以获取客户端系统的有价值的信息；

8. 使用僵尸客户端挖掘比特币.

下图是作者撰写本文之前24小时内的全球C＆C分布图（来自Shadowserver Foundation）.

世界上第一个僵尸网络使用IRC服务器作为C＆C. 直到今天，大量僵尸网络仍将IRC服务器用作C＆C. 原因是IRC通道具有简单，稳定，管理方便的优点. 但是它的缺点也很明显. 一旦发现IRC服务器或通道，就意味着僵尸网络的末尾-即僵尸牧羊人无法再与bot客户端联系，并且IRC通道中的数据很容易被（尽管Zombie牧民可以使用TOR作为额外的安全保证或对IRC通道命令采取各种加密措施）. 但是，今天的C＆C手段不仅在IRC服务器级别上，还包括以下手段:

1. 使用域名解析方法作为C＆C地址；

2. 将基于Web的服务器用作C＆C地址和命令交互的方式；

3. 使用P2P网络对僵尸客户和C＆C进行分散管理；

4. 基于即时通讯工具的僵尸网络；

5. 基于FTP的僵尸网络C＆C.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-242048-1.html