2、Botnets: A Call to Action

Botnets: A Call to Action

1. 引言

2006 年，技术安全会议一直在讨论最新的“杀手级网络应用”，然而不幸的是，这项网络技术却被坏人利用。在有组织犯罪和垃圾邮件制造者的资助下，一群无良的天才黑客以僵尸网络（Botnets）的形式打造了极具破坏力的致命工具。有人称僵尸网络是“人类面临的最大单一威胁”，虽然这可能有些夸张，但它无疑是互联网社区面临的最大威胁之一。

目前安全行业对僵尸网络的应对尚处于起步阶段，一些供应商才发布与僵尸网络相关产品的 1.0 版本。急需的情报信息难以获取，安全专业人员很难得到相关信息。早期对抗僵尸网络的策略是“斩断蛇头”，即移除僵尸服务器，但现在发现僵尸网络更像多头蛇怪（Hydra），砍掉一个头会生出两个新头，这种策略已不再有效。

僵尸网络是一群被入侵的计算机组成的“军队”，它们听从僵尸网络控制者（botherder）的命令。控制者是为了经济利益或作为攻击他人的武器而使用僵尸网络的不道德黑客。

2. 杀手级网络应用

僵尸网络之所以被称为“杀手级网络应用”，是因为创建和管理它的软件带来的威胁远超上一代恶意代码。它不是普通病毒，而是“病毒的病毒”。

2.1 模块化特性

僵尸网络具有模块化特点，一个模块负责利用发现的漏洞控制目标，然后下载另一个模块来阻止杀毒软件和防火墙以保护新的僵尸程序，第三个模块可能开始扫描其他易受攻击的系统。

2.2 自适应特性

它可以根据在受害者系统上发现的特定情况下载不同模块。新的漏洞利用方法可以随时添加，这使得杀毒软件的工作变得更加复杂。发现僵尸网络的一个组件并不意味着了解其他组