2018年一季度殭屍網路調查：惡意軟體感染平均持續6.6天

更多全球網路安全資訊盡在E安全官網www.easyaq.com

E安全5月23日訊 Fortinet 近期發布「2018第一季度威脅形勢報告」顯示，其已檢測到268個唯一殭屍網路，大部分殭屍網路感染持續時間不足一天，平均每家公司遭受殭屍網路感染的時長為6.6天：

• 58%的殭屍網路感染持續時間不足一天；17.6%的殭屍網路感染持續了兩天；7.3%的殭屍網路感染持續了三天；只有5%的殭屍網路感染持續了一周以上。

• 每家公司遭遇1.8個活躍的殭屍網路。

• 2.8%的公司遭遇的殭屍網路數量≥10個。

報告顯示，感染持續時間最長的殭屍網路為 Mirai。眾所周知，Mirai 是一個感染物聯網設備的殭屍網路，主要用於發起 DDoS 攻擊和提供流量代理服務。

Mirai 殭屍程序的平均壽命為5.5天，緊隨其後的殭屍網路包括 Sality（垃圾郵件和代理惡意軟體）、Ramnit（銀行木馬）、H-worm（下載器）、Necurs（垃圾郵件）等，具體見下圖：

Fortinet 指出，儘管 Mirai 感染的平均持續較長，但它並不是最出眾的殭屍網路。2018第一季度，Gh0st 才是目前為止感染最廣泛的殭屍網路惡意軟體，其次是 Pushdo 垃圾郵件殭屍網路和 Andromeda 殭屍網路。

雖然最初組建的殭屍網路已被執法機構摧毀，但由於 Andromeda 的源代碼幾年前就被泄露在網上，其他不法分子早已安裝並運作了新的 Andromeda 殭屍網路。

總體而言，殭屍網路2018年第一季度一直處於下降趨勢，其中大部分殭屍網路被關閉， 「肉雞」減少，或活動相較前一季度有所放緩。

這份報告顯示，2018年第一季度，共檢測到268個殭屍網路，每家公司遭遇殭屍網路感染的平均時間為6.6天，每家公司至少遭遇1.8個活躍的殭屍網路攻擊，2.8%的公司遭遇了10個以上的殭屍網路感染。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！