如何防止殭屍網路攻擊？

殭屍網路攻擊結合了機器人與網路，以對組織發動大規模攻擊。這些裝置都連接到網際網路，並透過使用惡意軟體來感染裝置。

您可能會面對一支爪牙大軍，它們可以不假思索地即時自動執行惡意指令。

殭屍網路攻擊正變得越來越複雜且常見，並可能使組織不堪負荷。本指南將說明如何防止殭屍網路攻擊，以及需要留意的事項。

什麼是殭屍網路攻擊？

殭屍網路攻擊會採用命令與控制模型。攻擊者會遠端控制殭屍網路（也稱為遠端裝置）的行為。這些裝置可以感染其他組織的網路，並發動強大的威脅。

這些裝置中的任何一個也可能充當殭屍機器人，讓企業面臨風險。

殭屍網路攻擊會鎖定網路路由器、Web 伺服器、智慧穿戴裝置、平板電腦、手機和電腦等裝置中的弱點。它們也可能鎖定具備網路功能的智慧家庭裝置，例如電視、恆溫器、行動攝影機，或任何以程式碼編寫的技術。

殭屍網路可以在網路間複製與散布，並且在此過程中也能劫持其他裝置。

殭屍網路攻擊如何運作？

殭屍網路操作者可以從零開始建立自己的 botnet，或從暗網租用一個。Botnet 可作為 Malware-as-a-Service (MaaS) 出售，而殭屍 bot 可透過去中心化的點對點（P2P）與中心化的用戶端－伺服器模型匿名控制。對手可以發動以單一伺服器作為運作執行檔的中心化 botnet 攻擊。他們可以使用代理或次級操控伺服器，並直接從原始 botnet 操作者伺服器輸入命令。中心化 botnet 攻擊較為老舊，這表示相對容易定位並將其關閉。去中心化 botnet 攻擊則更棘手。這是因為惡意軟體可以透過其他遭劫持的裝置傳播。P2P 架構不容易被識別，而且由於其去中心化特性，你無法知道實際控制者是誰。

殭屍網路攻擊通常有三個常見階段：

1. 弱點識別
2. 裝置感染
3. 攻擊動員

1. 弱點識別

在這個階段，對手會找出網路、網站或應用程式中的弱點或缺口。使用者無意間的行為可能造成未預見的弱點，而攻擊者可能會加以利用。他們不在乎來源，只想要一個進入點，並會四處尋找。

2. 裝置感染

毫無戒心的使用者裝置會透過惡意軟體傳遞遭到劫持，並轉變為 Zombat bot。傳遞方式可能是垃圾訊息散播、社交工程、網路釣魚，或任何方式的組合。基本上，使用者會被誘騙下載像木馬病毒這類惡意軟體，並在不知情的情況下執行惡意可執行檔。這讓攻擊者有機會突破安全防護並感染其裝置。

3. 殭屍網路動員

在攻擊者感染了幾個裝置之後，他會將它們連接成網路以進行遠端控制。他們的目標是盡可能劫持並感染更多裝置，以擴大破壞範圍。

以下是殭屍網路攻擊可能造成的損害：

• 殭屍網路攻擊可以蒐集使用者資料、傳輸敏感檔案，並在任何系統中未經明確授權讀取或寫入資料。
• 它們可用於執行臨時性的犯罪行為，例如竊取金錢、勒索付款、加密貨幣挖礦，以及洩露機密帳戶資料。殭屍網路攻擊者也可能在暗網上出售遭竊存取權，並促成次級劫持計畫。
• 分散式阻斷服務 (DDoS) 攻擊是駭客發動的最常見殭屍網路攻擊類型之一。它們會干擾對外公開的服務，並以大量惡意流量轟炸網路。

如何偵測殭屍網路感染？

以下是一些可能表示您已成為殭屍網路感染受害者的跡象：

1. 網站載入時間緩慢

如果您的網站無法載入或載入速度非常緩慢，可能是因為您的 Web 伺服器正遭受殭屍網路攻擊。您也可能會收到顯示 503 Service Unavailable 錯誤的訊息。

它可能會顯示如下內容：

「由於維護停機或容量問題，伺服器暫時無法處理您的請求。請稍後再試。」

那就表示您正遭受殭屍網路攻擊。

這是分散式阻斷服務攻擊的典型結果。

大量連線請求會發送到您的 Web 伺服器或私人網路，導致其過載並離線。

殭屍網路網路釣魚攻擊： 當網路犯罪分子能向您大量發送含有惡意或受感染連結的電子郵件時，就會發生殭屍網路網路釣魚攻擊。他們的目標是竊取您的私人憑證並塞爆您的收件匣。如果您懷疑自己收到過多網路釣魚電子郵件，您可以將其轉寄並回報給 Federal Trade Commission，信箱為 spam@uce.gove，以及回報給 Anti-Phishing Working Group，信箱為 reportphishing@awpg.org。

2. 非預期的游標移動

另一個您可能感染殭屍網路惡意軟體的跡象，是您出現以下症狀：電腦游標自行移動，而且系統比平常更慢。

3. 銀行對帳單與文字聊天

您注意到銀行對帳單出現可疑活動。桌面上突然跳出您未授權的文字聊天視窗。

4. 多個端點連線請求

如果您是目標式入侵的受害者，那麼您也可能會收到來自相同 IP 位址、針對單一伺服器連接埠發出的多個連線請求。這是殭屍網路感染的另一個跡象，而攻擊者可能會進一步嘗試入侵您的敏感資源。在這些目標式入侵期間，您網路中的特定點位將成為攻擊目標，這正是殭屍網路造成資料外洩的方式。電腦可能成為殭屍網路攻擊的目標，沒有任何作業系統是安全的。PC 是主要目標，但 Mac 也不安全。IoT 裝置可能變成機器人，端點也可能遭到感染並連接到犯罪伺服器。

5. 背景攻擊

可怕的是，有時您不會知道自己是殭屍網路感染的受害者。攻擊者可能只是保持潛伏，直到 bot hoarder 或 bot master 發出命令。當殭屍網路被啟動時，它可以在背景中運作而沒有任何明顯跡象。每個機器人都可以將少量頻寬轉移到指定目標。

隨著時間推移，它們隱藏的活動可能會危及您的基礎架構，而您將需要偵測那些最終導致更大規模網路攻擊的惡意流量。

如果您的作業系統遭到殭屍網路惡意軟體感染，它也將無法自動套用與執行更新，或實施最新與過往的修補程式。您電腦的風扇也可能運轉緩慢，或比平常更大聲——這表示有額外頻寬正被用來提高殭屍網路攻擊的強度。

任何其他軟體程式也可能異常緩慢地運作，而您的電腦也可能關機得非常慢。您的 Facebook 帳戶也可能遭到入侵，而殭屍網路也已知會入侵您帳戶中的電子郵件清單。

預防殭屍網路攻擊的最佳實務

以下是一些您可以採取的措施，以掌握如何預防殭屍網路攻擊。

1. 關閉未使用的連接埠

開放的連接埠就像是網路犯罪分子的漏洞入口。他們可以隨時利用這些連接埠並植入殭屍網路惡意軟體。我們建議您將其關閉並加以過濾。如果您不知道如何偵測開放或未使用的連接埠，請使用免費的開放連接埠掃描工具來找出它們。

2. 實施網路分段

網路分段可以縮小您的安全邊界，並將殭屍網路惡意軟體攻擊的範圍降到最低。它可以防止感染擴散，並為您的安全性增加額外的一層、更深層的控制，尤其是在 IoT 裝置方面。

3. 讓程式保持最新狀態

殭屍網路惡意軟體攻擊可能涉及使用間諜軟體，而且它們會利用軟體漏洞。您可以透過套用最新的軟體更新與修補程式來防範它們。這將使所有遠端裝置與 IoT 網路保持安全。您應該對作業系統啟用自動軟體更新與修補。請讓您的防毒程式保持最新，以偵測最新威脅。

行動裝置也可能遭到劫持，因此不要只侷限於更新您的電腦或桌面軟體。請檢查您的 iOS 裝置，並讓您的行動韌體保持最新。

4. 使用防火牆與強式安全憑證

實施嚴格的防火牆控制可以偵測並封鎖殭屍網路通訊。這可以防止您的資源遭網路犯罪分子過度使用。防禦殭屍網路攻擊的最佳方式之一，就是使用非常強固的登入憑證，包含特殊字元、數字、字母的組合，以及較長的密碼長度。這可以防止駭客輕易猜出您的登入資訊。他們將無法發動暴力破解攻擊，而且這會耗費他們大量時間。

如果您也經常輪替密碼或頻繁更改密碼，那就很好。這不會給攻擊者重複使用密碼的機會。我們也建議不要在多個平台上使用相同的密碼。如果您難以追蹤所有帳戶，請使用密碼保管庫或密碼管理器。

5. 強制實施多重要素驗證。

隨著殭屍網路攻擊日益複雜，雙因素驗證可能不足以阻止它們，但多重要素驗證可以保護您的私人網路與裝置。

它將為您提供最高等級的安全性，並防止殭屍網路感染擴散。請使用 MFA 於各種裝置、網路與使用者帳戶中。

6. 使用彈出式視窗封鎖程式，且不要與網路釣魚電子郵件互動。

網路釣魚 是感染殭屍網路最常見的方式之一。不要開啟含有惡意連結的電子郵件，也不要與其互動。請留意拼字錯誤與文法錯誤。預防 DNS 快取污染是個很好的做法。

如果您下載並點擊彈出式視窗，它們可能會啟動未經請求的惡意軟體。

請使用良好的彈出式視窗封鎖解決方案，因為僅僅忽略彈出式視窗並不起作用，因為它們可能會在無意間再次出現，而您也可能不小心與其互動或點擊它們。

7. 監控攻擊面

監控您的 attack surfaces，並使用 AI 威脅偵測解決方案以保持警覺。

這將幫助您偵測威脅。您可以偵測整個生態系統中的漏洞，並防止傳入的殭屍網路感染。您可以透過防止敏感憑證遭到非自願暴露，來阻止資料外洩。

殭屍網路攻擊的真實案例

其中一個很好的例子是 2016 年發生的 Mirai 殭屍網路攻擊。它癱瘓了一家主要的網域名稱服務供應商，並造成效能問題。Mirai 殭屍網路攻擊曾導致 Twitter、CNN、Netflix 等品牌發生服務中斷。它甚至影響了賴比瑞亞等國家以及數家俄羅斯大型銀行。

另一個案例是： 一個未修補的 Edimax IP 攝影機漏洞遭到積極利用，而 BleepingComputer 已證實此事。Akamai 研究人員已將其通報給美國網路安全暨基礎設施安全局 (CISA)。研究發現，攻擊者使用了作業系統命令注入攻擊來中和傳入請求。攻擊者取得了遠端程式碼執行存取權並加以利用。

結論

殭屍網路攻擊正以驚人的速度持續演變，而傳統安全控制已無效。您可以透過採用多層式防禦策略，在這些威脅之前保持領先。藉由使用正確的工具與技術，您的組織可以縮小攻擊面，並維持對殭屍網路攻擊的韌性。

殭屍網路防禦沒有萬靈丹，但結合技術控制與安全意識，是對抗這些持續性威脅的良好防線。立即使用 SentinelOne 保護您的企業。
預約免費即時示範.