搜尋結果
2018年4月23日 · 殭屍網路（botnet）是指感染殭屍網路病毒的被劫持電腦/設備所組成的網路，讓駭客可以進行遠端控制。 殭屍網路被用來寄送垃圾郵件和進行 分散式阻斷服務攻擊 (DDoS) 攻擊，並且也可以出租給其他網路犯罪分子。 殭屍網路也可以在沒有命令和控制（C&C）伺服器的情況下存在，只要透過點對點（P2P）架構和其他管理通道來將命令從一台殭屍電腦（ bot ）傳到另一台。 一開始， 殭屍網路操作者使用IRC客戶端 來傳遞指令並進行DDoS攻擊。 而近來更多的 殭屍網路運作 包括挖掘比特幣、攔截正在傳輸的資料、將包含敏感使用者資訊的日誌發送給殭屍網路主人，以及消耗使用者電腦資源。 見下圖： 什麼是殭屍網路 (Botnet)? 殭屍網路多年來一直在不斷地發展。
殭屍網路 （ Botnet ，或譯為 喪屍網路 、 機器人網路 ）是指 駭客 利用自己編寫的 分散式阻斷服務攻擊 程式將數萬個淪陷的 機器 ，即駭客常說的 傀儡機 或肉機，組織成一個個 命令與控制 （英語：command and control (malware)） 節點 ，用來傳送偽造虛假封包或者是垃圾封包，並達到使預定攻擊目標癱瘓並「 阻斷服務 」的作用。 通常 蠕蟲病毒 也可以被利用組成殭屍網路。 最早的殭屍網路出現在1993年，在 IRC 聊天網路中出現。 1999年後IRC協定的殭屍程式開始大規模出現。
殭屍網路 (「機器人網路」的縮寫) 是受 惡意軟體 感染的電腦網路，並且受到單一攻擊方 (稱為「殭屍牧人」) 所控制。 殭屍牧人控制下的每台機器都稱為 Bot。 攻擊方可以從一個中心點命令其殭屍網路上的每台電腦同時執行協調的犯罪行動。 殭屍網路的規模 (許多都是由數百萬個 Bot 組成) 讓攻擊者能夠執行以前惡意軟體無法完成的大規模行動。 由於殭屍網路仍處於遠端攻擊者的控制之下，因此受感染的電腦可以隨時接收更新並即時改變其行為。 因此，殭屍牧人通常能夠在黑市上租用其殭屍網路的各個部分，以獲得可觀的經濟利益。 常見的殭屍網路行動包括： 垃圾郵件 － 儘管電子郵件如今已視為一種較舊的攻擊途徑，但是垃圾郵件殭屍網路的規模卻是最大的。
1. 引言. 殭屍網絡為現今其中一種主要的網絡安全威脅。 無論是電腦、手提電話、網絡攝影機等智能裝置都有機會受感染，成為殭屍網絡的一部份，然後被黑客遙距控制，參與非法活動，發動精密及具破壞力的攻擊，造成更廣泛的資訊洩漏及嚴重的服務癱瘓，招致龐大損失。 HKCERT一直留意殭屍網絡的發展，作出不同跟進行動應對攻擊，並及時發布保安建議給用戶修補漏洞和提升意識。 2. 什麼是殭屍網絡？ 殭屍網絡「botnet」這辭彙，「bot」是「robot」的簡稱，加上「net」即是「機械人連結成的網絡」；而控制他人電腦的黑客被稱為「bot herder」。
2022年5月27日 · 殭屍網路（Botnet）是指眾多連接網路的設備，受到駭客、電腦病毒或是木馬程式入侵，使 惡意人士可以以C&C（Command & Control）的方式遠端控制大量受到入侵的設備，進而構成「殭屍網路」（Botnet），發動惡意攻擊。 由於殭屍網路影響的設備並不只局限於可以連接網路的電腦，甚至包含了智慧型手機、家庭路由器、網路監視攝影機等。並且隨著物聯（IOT, Internet of Thing）日益興盛，大量可以連接網路的設備也隨之增加，除降低了殭屍網路建構的難度外，也提高了一般使用者的設備被殭屍網路感染的風險。 恐怖的殭屍網路，被感染將毫無察覺！ 「Botnet」會被翻譯為「殭屍網路」也與其特性有關。
殭屍網路的組成可以簡化為以下幾個階段： 準備和接觸 －駭客利用漏洞讓使用者接觸到惡意軟體。 感染 －使用者裝置感染能對其進行控制的惡意軟體。 執行 －駭客動員受感染的裝置進行攻擊。 在第一階段中，駭客尋找網站、應用程式或人類行為中的漏洞 。 其目標是讓使用者在不知不覺中遭受惡意軟體感染。 駭客通常會利用軟體或網站中的安全漏洞，或透過電子郵件和其他線上訊息來傳播惡意軟體。 在第二階段中，使用者因進行有危險性的動作，而導致 裝置感染殭屍網路惡意軟體 。 許多攻擊者會透過社會工程手法誘導使用者下載特殊的木馬病毒，其他更有攻擊性的攻擊者則可能在使用者造訪受感染的網站時透過路過式下載來進行感染。 無論感染方式為何，網路犯罪份子的最終目標都是破壞多個使用者電腦的安全。
殭屍網路可專門用來完成非法或惡意工作，包括傳送 垃圾郵件 、竊取資料、 勒索軟體 、 以欺騙性手段點擊廣告 或 分散式阻斷服務 (DDoS) 攻擊。 盡管 勒索軟體 等某些惡意程式碼會直接影響裝置所有者，但 DDoS 殭屍網路惡意程式碼可能具有不同層級的可見性；某些惡意程式碼專門用來整體控制裝置，而其他惡意程式碼將以背景處理程序靜默執行，同時默默等待攻擊者或「傀儡牧人」的指示。 自我傳播殭屍網路透過各種不同的渠道增補額外的傀儡程式。 感染路徑包括利用網站漏洞、特洛伊木馬病毒惡意程式碼、破解較差驗證以獲取遠端存取許可。 獲得存取許可後，所有這些感染方式將造成目標裝置中的惡意程式碼安裝，允許由殭屍網路營運商進行遠端控制。
