micro-botnet:微型僵尸网络
微型僵尸网络(micro-botnet),也称为mini-botnet或baby botnet,它是一个被劫持的小型互联网连接网络,用来攻击特定公司或公司内的个人计算机。微型僵尸网络通常用于企业间谍活动。通常,用僵尸网络监测企业网络,以确定企业的关键个人和资产,并把它们作为攻击目标。僵尸网络是用来寻找信息的,如金融认证密码或可出售给竞争对手的数据。 因为通常在微型僵尸网络(micro-botnet)中要控制的电脑少于100台,所以攻击者可以调整漏洞,以规避企业入侵检测系统(IDS)或防火墙。一个成功的微型僵尸网络渗透常常取决于社会工程,因为在攻击者有合法凭据时,它更容易获得和隐藏小僵尸网络的活动。红旗表明存在微型僵尸网络,包括在个人正常流量模式中的新高峰,或在特定最终用户的许可中迅速增加的权利。
最近更新时间:2009-10-25 翻译:曾芸芸EN
相关推荐
-
AI恶意软件如何运作以及如何抵御它
攻击者不断调整他们的工具、技术和策略,以绕过网络防御,并执行成功的网络攻击。现在,攻击者的重点是AI,它们正在 […]
-
使用AI网关保护AI模型和应用程序
AI应用程序的开发已经迅速变成企业当务之急。然而,鉴于数据AI代理的类型、大型语言模型和应用程序访问,部署适当 […]
-
黑帽大会:Halcyon和Sophos联手阻击勒索软件
网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业,这两家公司将交换关键指标数据,例如威 […]
-
对于ASM,CISO角色可增加运行时安全、令牌化
攻击面管理(ASM)是不断发展的网络安全领域,ASM旨在识别内部和外部漏洞,提供建议,并观察新出现的威胁。如果 […]