CONTENTS关于绿盟科技
绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000
年 4 月，总部位于北京。公司于 2014 年 1 月 29 日起在深圳证券交易
所创业板 上市，证券代码：300369。绿盟科技在国内设有 40 多个分支
机构， 为政 府、 运营商、 金融、 能源、 互联网以及教育、 医疗等行业用户，
提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。
公司在美国 硅谷、日本东京、英国伦敦、新加坡设立海外子公司，深入
开展全球业务，打造全球网络安全行业的中国品牌。
版权声明
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程
等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权
法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式
复制或引用本文的任何片断。关于伏影实验室
研究目标包括 Botnet、APT 高级威胁，DDoS 对抗，WEB 对抗，
流行服务系统脆弱利用威胁、身份认证威胁，数字资产威胁，黑色产业
威胁及新兴威胁。通过掌控现网威胁来识别风险，缓解威胁伤害，为威
胁对抗提供决策支撑。CONTENTS01
执行摘要 1
02
僵尸网络 发展趋势 4
2.1 针对关基的攻击愈演愈烈，教育行业尤为严重 5
2.2 僵尸网络成为高级威胁攻击的跳板 7
03
僵尸网络入侵与感染全景 10
3.1 路由器成为最常被攻击的设备 11
3.2 携带漏洞年代跨度大，不断集成新漏洞 12
3.3 Mirai 家族控制设备数最多 13
04
僵尸网络 攻击全景 15
4.1 QakBot前三季度 C&C 数量庞大，
Mirai 新增 C&C 数量持续增多 16
4.2 美国控制的 C&C 数量最多，
国内C&C 主要分布在沿海地区 17
4.3 Mirai 下发指令数最多，
UDP 类型的 DDoS 攻击方式备受僵尸网络青睐 18
绿盟 2023年度Botnet趋势报告
文档预览
中文文档
49 页
50 下载
1000 浏览
0 评论
309 收藏
3.0分
温馨提示：本文档共49页，可预览 3 页，如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
本文档由 人生无常 于 2024-04-27 23:41:29上传分享
绿盟 2023年度Botnet趋势报告
