2020年恶意软件命令和控制服务器统计分析

---

2021年1月7日，威胁情报厂商Recorded Future发布了关于2020年度全网范围内远控木马回连服务器的总结分析报告。其基于2020年，收集的80多个恶意软件家族的10,000多个独特的命令和控制服务器作为数据支撑。

根据数据显示，命令和控制服务器的寿命（即服务器托管恶意基础结构的时间）平均为54.8天。也就是说，一台攻击者的C2服务器平均存活2个月就不用了。这对于威胁情报数据的生命周期（攻击者IP或域名资产过期问题）有很大的参考意义。

此外，网络基础架构上拥有最多命令和控制服务器的托管提供商都位于美国：Amazon，Digital Ocean和Choopa。

部署最多C2服务器的恶意软件家族为：CobaltStrike、Metasploit和PupyRAT

其他远程木马喜爱用的主机商。