IoT 僵尸网络.

由被攻陷的物联网设备组成、受远程控制的网络,用于发动 DDoS、撞库、点击欺诈或挖矿等攻击。 它属于网络安全的 OT / ICS / 物联网 分类。

由被攻陷的物联网设备组成、受远程控制的网络,用于发动 DDoS、撞库、点击欺诈或挖矿等攻击。

IoT 僵尸网络是一组被攻陷的物联网设备 —— 路由器、摄像头、DVR、智能家电、机顶盒 —— 由攻击者通过 C2 基础设施控制。常见入侵方式是利用默认或弱密码、暴露的 Telnet/SSH、未打补丁的固件以及摄像头与路由器软件中的已知 CVE。一旦被招募,僵尸网络可被出租或直接用于分布式拒绝服务 (DDoS)、代理/匿名化服务、撞库、广告欺诈和挖矿。Mirai 及其众多变种 (Bashlite、Mozi、Echobot、Reaper) 证明了海量低价 IoT 设备可制造数 Tbps 的攻击流量。防御包括严格的默认凭证策略、自动补丁、IoT VLAN 分段以及关闭不必要的远程管理服务。

针对 IoT 僵尸网络 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 物联网僵尸网络, 基于 IoT 的僵尸网络。