micro-botnet:微型僵尸网络
微型僵尸网络(micro-botnet),也称为mini-botnet或baby botnet,它是一个被劫持的小型互联网连接网络,用来攻击特定公司或公司内的个人计算机。微型僵尸网络通常用于企业间谍活动。通常,用僵尸网络监测企业网络,以确定企业的关键个人和资产,并把它们作为攻击目标。僵尸网络是用来寻找信息的,如金融认证密码或可出售给竞争对手的数据。 因为通常在微型僵尸网络(micro-botnet)中要控制的电脑少于100台,所以攻击者可以调整漏洞,以规避企业入侵检测系统(IDS)或防火墙。一个成功的微型僵尸网络渗透常常取决于社会工程,因为在攻击者有合法凭据时,它更容易获得和隐藏小僵尸网络的活动。红旗表明存在微型僵尸网络,包括在个人正常流量模式中的新高峰,或在特定最终用户的许可中迅速增加的权利。
最近更新时间:2009-10-25 翻译:曾芸芸EN
相关推荐
-
SecOps即将发生变化:你准备好了吗?
我们即将见证安全运营史上最大变化。代理AI正在带来新水平的自动威胁检测、分析、调查和响应,而且正在迅速到来。 […]
-
什么是数据风险管理?关键风险和最佳做法
数据风险管理是风险管理的一种特定形式,通常涉及数据隐私、安全性、可接受使用政策、立法指令或法规合规性。其目的是 […]
-
RSAC 2025:是时候采用加密灵活性
可能还有5年、10年或15年,但量子计算机很快会到来。企业现在必须为那一天做好准备,其中一种方法是采用加密灵活 […]
-
如何确保OT安全远程访问并防止攻击
运营技术(OT)支撑着基础设施,而基础设施支持着全球各地的关键工业系统。随着互联网连接引入这些环境,以及网络威 […]