Botnet网络攻击是指什么

Botnet网络攻击是指僵尸网络攻击，指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。攻击者通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。之所以用僵尸网络这个名字，是为了更形象地让人们认识到这类危害的特点。

僵尸网络借助以下途径传播：

• 借助垃圾邮件传播：结合Spam僵尸网络，将IPK的被控端木马（下称：木马）伪装成邮件的附件，向海量邮箱发送垃圾邮件，诱使用户下载并运行木马，这也是目前境外僵尸网络拓展的主要手段之一。

• 借助已有僵尸网络传播：通过已部署的僵尸网络所具备的样本下载功能，对已有Bot下发样本下载的远程指令，快速下载存放在放马站点的IPK木马。目前在国内这种传播方式比较盛行，因为其可以快速继承整个僵尸网络已有的Bot。一个受害主机中存在多种木马，就算其中某一木马的控制信道被防火墙拦截，其它僵尸木马组成的网络将会继续拥有受害主机的控制权。

• 借助捆绑传播：捆绑传播是国内黑客组织一直以来比较青睐的僵尸网络拓展手法之一，黑客通常将木马与正常的游戏软件等打包在一个安装包中，然后投放到互联网上的软件共享或推广平台中，假冒正常软件，诱使用户下载并安装捆绑有木马的安装包，使用户设备沦为黑客的“肉鸡”。捆绑传播不仅能蒙骗互联网用户，其捆绑具有数字签名及安全证书软件的方式还可使木马能有效绕过杀毒软件的查杀。