绿盟 2023年度Botnet趋势报告

CONTENTS关于绿盟科技绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000 年 4 月，总部位于北京。公司于 2014 年 1 月 29 日起在深圳证券交易所创业板上市，证券代码：300369。绿盟科技在国内设有 40 多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。公司在美国硅谷、日本东京、英国伦敦、新加坡设立海外子公司，深入开展全球业务，打造全球网络安全行业的中国品牌。版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。关于伏影实验室研究目标包括 Botnet、APT 高级威胁，DDoS 对抗，WEB 对抗，流行服务系统脆弱利用威胁、身份认证威胁，数字资产威胁，黑色产业威胁及新兴威胁。通过掌控现网威胁来识别风险，缓解威胁伤害，为威胁对抗提供决策支撑。CONTENTS01 执行摘要 1 02 僵尸网络发展趋势 4 2.1 针对关基的攻击愈演愈烈，教育行业尤为严重 5 2.2 僵尸网络成为高级威胁攻击的跳板 7 03 僵尸网络入侵与感染全景 10 3.1 路由器成为最常被攻击的设备 11 3.2 携带漏洞年代跨度大，不断集成新漏洞 12 3.3 Mirai 家族控制设备数最多 13 04 僵尸网络攻击全景 15 4.1 QakBot前三季度 C&C 数量庞大， Mirai 新增 C&C 数量持续增多 16 4.2 美国控制的 C&C 数量最多，国内C&C 主要分布在沿海地区 17 4.3 Mirai 下发指令数最多， UDP 类型的 DDoS 攻击方式备受僵尸网络青睐 18

绿盟 2023年度Botnet趋势报告

文档预览

中文文档 49 页 50 下载 1000 浏览 0 评论 309 收藏 3.0分

赞助2.5元下载(无需注册)

温馨提示：本文档共49页，可预览 3 页，如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档

下载文档到电脑，方便使用

赞助2.5元下载

本文档由人生无常于 2024-04-27 23:41:29上传分享