什么是“僵尸网络”？它有什么危害？我们如何避免呢？

什么是“僵尸网络”？它有什么危害？我们如何避免呢？

最近，随着Internet的兴起，“僵尸网络”已逐渐成为热门词汇. 什么是“僵尸网络”？它有什么危害？我们如何避免这种情况并保护我们的网络安全？

SearchSecurity僵尸网络定义指出: “僵尸网络是与Internet连接的设备的集合，其中可能包括受常见类型的恶意软件感染和控制的PC，服务器僵尸网络，移动设备和物联网设备. 用户通常不知道僵尸网络可以被感染. 他们的系统. “定义的最后一句话是关键. 僵尸网络中的设备通常不自愿存在. 感染了某些恶意软件变种的设备由远程威胁参与者（即网络分子）控制. 恶意软件将恶意僵尸网络活动隐藏在设备上，从而导致所有者可能不知道它们在网络中的作用. 您可能会发送数千封垃圾邮件来提供附件以扩展平板电脑而没有任何提示. 因此，我们通常将受感染的僵尸网络设备称为“僵尸”.

由于许多原因，删除僵尸网络并不容易. 有时，僵尸网络架构允许操作员快速重建. 在其他时候，僵尸网络太大而无法一举删除. 大部分僵尸网络删除都需要安全研究人员，政府机构和其他黑客之间进行协调，有时还要依靠提示或意外的后门. 安全研究人员面临的一个主要问题是僵尸网络，模仿操作员使用相同的恶意软件开始操作相对容易.

接下来，几个ISP提供对GOZ代理节点的操作控制，僵尸网络操作员将其用于在命令和控制服务器与实际僵尸网络之间进行通信. 联邦调查局负责托瓦尔行动的调查员埃利奥特·彼得森（Elliott Peterson）表示: “我们能够说服机器人，我们很高兴与他们交谈，但是由坏人控制的所有同伴，特工和超节点都不擅长说话. “该僵尸网络所有者Evgeniy Bogachev（别名Slavik）意识到，清除已在一个小时内到位，并试图在“确认”失败前四五个小时进行反击.

此后，研究人员能够破解臭名昭著的CryptoLocker勒索软件加密并为受害者创建免费的解密工具.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-274902-1.html