网络安全之僵尸网络与蠕虫的学习笔记

僵尸网络与蠕虫

**

僵尸网络

**

僵尸网络（Botnets）工作

僵尸网络(Botnets）这个名称本身是“robot”和“network”两个单词的混合。从广义上讲，僵尸网络: 一个用来实施网络犯罪的机器人网络。控制它们的网络罪犯被称为僵尸主人或机器人牧人（Botmaster）。
规模的重要性
为了建立一个僵尸网络，Botmaster需要尽可能多感染在线设备, 连接的机器人越多，僵尸网络就越大。僵尸网络越大，影响就越大。

僵尸网络感染

僵尸网络的创建通常不仅仅是为了攻击一台电脑，它们被设计用来感染数百万台设备。Botmaster经常通过木马病毒在计算机上部署僵尸网络。这通常要求用户通过打开电子邮件附件、点击恶意弹出广告或从网站下载危险软件来感染自己的系统。在感染设备之后，僵尸网络就可以自由访问和修改个人信息，攻击其他计算机，并犯下其他罪行。更复杂的僵尸网络甚至可以自我传播，自动发现和感染设备。这类自主机器人执行“寻找并感染”任务，不断在网上搜索缺乏操作系统更新或杀毒软件的易受攻击的联网设备。僵尸网络很难被发现。它们只使用少量的计算能力，以避免干扰正常的设备功能和警告用户。更先进的僵尸网络甚至被设计成能更新自己的行为，以阻止网络安全软件的检测。僵尸网络几乎可以感染任何直接或无线连接到互联网的设备。个人电脑、笔记本电脑、移动设备、DVR、智能手表、安全摄像头和智能厨房电器都可能落入僵尸网络。

僵尸网络攻击

除了DDoS攻击，Botmaster还利用僵尸网络进行其他恶意攻击。

僵尸