調查發現僵屍網络仍是持久的網络威脅

美國第二大通信服務提供者CenturyLink 最新的調查報告顯示,去年每天追蹤到 1.04 億個僵屍網络單一攻擊目標;至於 Gafgyt 攻擊影響的受害者則比 Mirai 病毒及其變種更多,其攻擊持續時間也更長。

美國第二大通信服務提供者 CenturyLink 最新的調查報告顯示,去年每天追蹤到 1.04 億個僵屍網络單一攻擊目標,當中包括包括伺服器、電腦、手持設備或其它聯網設備等。

CenturyLink 每天捕捉到超過 13 億起安全事件,並持續監測 5,000 個已知的 C2 伺服器;集團每日回應和平息約 120 起 DDoS 攻擊,每月刪除近 40 個 C2 網络;當中威脅意識的範圍和深度源自其全球 IP 主幹網,它是全球最大的主幹網之一。威脅模式來說,CenturyLink 威脅研究實驗室發現 Gafgyt 攻擊影響的受害者比 Mirai 病毒及其變種更多,其攻擊持續時間也更長。

全球惡意網络通信量及僵屍網络託管量中國列榜首

調查又指出, 具有強大或快速發展 IT 網络和基礎設施的地區仍將是網络犯罪活動的主要來源,以  2017 年全球惡意網络通信量來算,亞太區排名前五的國家和地區是中國大陸、韓國、日本、印度和香港;至於亞太地區指令和控制伺服器(積聚並監督著僵屍網络)託管量排名前五的國家和地區是中國大陸、韓國、日本、印度和香港。

當中,僵屍網络攻擊流量最大的五大目標國家是美國、中國、德國、俄羅斯和英國,以受連累的主機或僵屍網络計,數量最多的五個亞太國家和地區是中國大陸、印度、日本、臺灣和韓國。CenturyLink 威脅研究實驗室主管 Mike Benjamin 表示,僵屍網络是不法份子用來盜取敏感數據和發起 DDoS 攻擊所依賴的基本工具之一,透過分析全球僵屍網络攻擊趨勢和方法,集團能更好地預測和應對新的威脅,保護客戶的網络。