为什么我们不能完全消除僵尸网络？

龙源Journals.com为什么我们不能完全消除僵尸网络？作者：玛丽亚·科罗洛夫·查尔斯（Maria Korolov Charles）来源：《计算机世界》于2019年13月通过控制数千甚至数百万个设备，网络攻击可以方便地传播恶意软件或实施DDoS攻击。僵尸网络的定义僵尸网络是指攻击者入侵并连接到Internet的任何类型的设备的集合。对于那些想要破坏或闯入目标系统的攻击者，网络罪犯和民族国家而言，僵尸网络是他们的力量倍增器。僵尸网络通常用于分布式拒绝服务（DDoS）攻击。他们还可以利用其综合计算能力发送大量垃圾邮件，窃取凭据或监视人员和公司。恶意行为者使用恶意软件感染网络设备，然后使用命令和控制服务器来管理这些设备以构建僵尸网络。一旦攻击者攻破了网络上的设备，网络上所有易受攻击的设备都有被感染的风险。僵尸网络攻击可能是毁灭性的。 2016年，Mirai僵尸网络关闭了大多数Internet，包括Twitter，Netflix，CNN和其他主要网站，以及和整个利比里亚的主要银行。僵尸网络使用不安全的物联网（IoT）设备（例如安全摄像机），安装恶意软件，然后攻击路由Internet数据流的DYN服务器。

业界已经意识到了这个问题，设备制造商，监管机构，电信公司和Internet基础设施提供商共同努力，以隔离受感染的设备，关闭它们或修补它们，并确保绝不会出现类似的僵尸网络。但是，仅此而已，这一切都没有发生。相反，僵尸网络继续出现。甚至Mirai僵尸网络仍在运行。根据Fortinet在2018年8月发布的报告，Mirai是去年第二季度最活跃的僵尸网络类型。自两年前发布源代码以来，Mirai僵尸网络甚至增加了新功能，包括将受感染的设备转变为大量恶意软件代理和加密货币矿工的功能。据Fortinet称，该网络还在不断增加对已知和未知漏洞的攻击。 Fortinet的高级安全策略师兼研究员Tony Giandomenico评论说，实际上，加密货币挖掘标志着整个僵尸网络的重大变化。通过加密货币挖矿，攻击者利用受害者的计算机硬件和电力来赚取比特币，门罗币和其他加密货币。他说：“这是过去几个月我们经历的最重要的事情。分子如何利用物联网僵尸网络来赚钱。”龙源杂志Mirai只是一个开始。 Check Point研究人员在2017年秋天说，他们发现了一种新型的僵尸网络，即“ IoTroop”和“ Reaper”，它们能够比Mirai更快地渗透到IoT设备。

一旦用户打开它，它可能会破坏整个Internet。 Mirai会感染使用默认用户名和密码的易受攻击的设备。不仅如此，Reaper还针对将近十二种不同设备制造商（包括D-Link，Netgear和Linksys等主要供应商）的至少九种不同漏洞。它也非常灵活，攻击者很容易更新僵尸网络代码，使其更具破坏性。为什么我们无法阻止僵尸网络关闭僵尸网络。僵尸网络面临的问题包括它们的广泛可用性，不安全设备的不断购买，将受感染的计算机简单地锁定在Internet之外几乎是不可能的，以及跟踪和起诉僵尸网络创建者的困难。等待。消费者进入商店购买安全或其他连接的设备时，他们将检查功能以查看其是否为知名品牌，最重要的是，他们将检查价格。安全很少是首要考虑因素。 Kudelski Security的研究主管Ryan Spanier表示：“由于IoT设备非常便宜，因此难以制定良好的维护计划，并且也难以快速更新。”同时，随着人们继续购买低成本，不安全的，易受攻击的终端的数量也在增加。研究公司IHS Markit估计，联网设备的总数将从2017年的近270亿增长到2030年的1250亿。

Spanier说，制造商没有动力做出改变。大多数制造商不必为销售不安全的设备承担任何后果。他说：“过去一年，情况开始发生变化。美国政府对数家制造商进行了处罚。”例如，联邦贸易委员会于2017年起诉D-Link，指控其出售了路由器和IP。相机具有众所周知的和可预防的安全漏洞，例如硬编码的登录凭据。但是，联邦法官驳回了FTC的一半投诉，因为FTC无法确定消费者实际受到伤害的具体案例。如何检测僵尸网络：目标数据流僵尸网络通常由中央命令服务器控制。从理论上讲，关闭服务器，然后跟踪数据流以找到受感染的设备，清理并保护这些设备-这应该是一个简单的任务，但实际上并不容易。当僵尸网络如此之大以至于影响到Internet时，Internet服务提供商将共同努力找出发生的情况并对数据流做出判断。龙源期刊NSS Lab首席技术官Jason Brvenik认为，这还涉及合规性和隐私问题以及运营问题。消费者的网络可能有多个设备共享一个连接，而公司可能有数千个或更多设备。布鲁维尼克说：“没有办法隔离受影响的设备。

”僵尸网络试图隐藏其起源。例如，Akamai一直在跟踪其IP地址与《财富》 100强公司相关的僵尸网络，而Akamai怀疑该地址可能是假的。一些安全公司正在与之合作。基础设施提供商，以查找受感染的设备。CrowdStrike情报部门副总裁亚当·迈耶斯（Adam Meyers）表示：“我们正在与Comcasts，Verizon和全球几乎所有Internet服务提供商合作，告诉他们这些机器正在与我们合作，他们必须找到所有这些设备的所有者并进行维修。“这可能涉及数百万个设备。必须删除某些设备并安装补丁。通常，没有远程更新选项。迈耶斯说：“许多安全摄像机和其他联网传感器都位于远程。解决这些问题是一个问题。巨大

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-327109-1.html