micro-botnet:微型僵尸网络
微型僵尸网络(micro-botnet),也称为mini-botnet或baby botnet,它是一个被劫持的小型互联网连接网络,用来攻击特定公司或公司内的个人计算机。微型僵尸网络通常用于企业间谍活动。通常,用僵尸网络监测企业网络,以确定企业的关键个人和资产,并把它们作为攻击目标。僵尸网络是用来寻找信息的,如金融认证密码或可出售给竞争对手的数据。 因为通常在微型僵尸网络(micro-botnet)中要控制的电脑少于100台,所以攻击者可以调整漏洞,以规避企业入侵检测系统(IDS)或防火墙。一个成功的微型僵尸网络渗透常常取决于社会工程,因为在攻击者有合法凭据时,它更容易获得和隐藏小僵尸网络的活动。红旗表明存在微型僵尸网络,包括在个人正常流量模式中的新高峰,或在特定最终用户的许可中迅速增加的权利。
最近更新时间:2009-10-25 翻译:曾芸芸EN
相关推荐
-
2026年瞄准存储系统的勒索软件趋势
随着IT专业人员进入2026年,网络安全威胁无疑将是让他们夜不能寐的三大问题之一。存储经理及其团队将忙于应对最 […]
-
顺利部署SIEM的5个步骤
长期以来,安全信息和事件管理(SIEM)技术一直是SOC的基石,SOC是指收集、关联和集中安全数据,以实现更高 […]
-
如何制定IAM程序战略
对于所有企业来说,正式的身份和访问管理(IAM)策略至关重要,因为它使安全和风险管理领导者能够交付他们的数字策 […]
-
浏览器检测和响应完善安全计划
针对性的检测和响应软件已成为网络安全的关键组成部分。现在,对于企业使用的每项技术,似乎都有专用的检测和响应工具 […]