2020 Botnet趋势报告 -绿盟.docVIP

2020 BOTNET趋势报告 绿盟科技威胁情报中心 绿盟科技伏影实验室 网络安全应急技术国家工程实验室 网络安全应急技术国家工程实验室 关于绿盟科技 绿盟科技集团股份有限公司（以下简称绿盟科技），成立于2000年4 月，总部位于北京。 公司于2014年1月29日起在深圳证券交易所创业板 上市，证券代码：300369。 绿盟科技在国内设有40多个分支机构，为政 府、 运营商、 金融、 能源、 互联网以及教育、 医疗等行业用户，提供全线网 络安全产品、 全方位安全解决方案和体系化安全运营服务。 公司在美国 硅谷、 日本东京、 英国伦敦、 新加坡设立海外子公司， 深入开展全球业务， 打造全球网络安全行业的中国品牌。 关于CNCERT网络安全应急技术国家工程实验室 CNCERT网络安全应急技术国家工程实验室是于2013年由发改委 批复成立的、由国家互联网应急中心（CNCERT）运营的国家级实验室。 实验室致力于物联网及工控网安全领域的基础理论研究、关键技术研发 与实验验证，开展物联网及工控网相关的安全监测、态势感知、 信息通 报与应急处置工作，向政府主管部门和行业用户提供威胁情报共享、 态 势信息通报等服务，为国家关键基础设施的建设和运行提供网络安全 保障。 版权声明 为避免合作伙伴及客户数据泄露，所有数据在进行分析前都已经 过匿名化处理， 不会在中间环节出现泄露， 任何与客户有关的具体信息， 均不会出现在本报告中。 2020 BOTNET 趋势报告目录 2020 BOTNET 趋势报告 目录 CONTENTS I目录 CONTENTS I 目录 CONTENTS 执行摘要.........................................................................................................1 年度图谱——国内外僵尸网络威胁全景.........................................................3 漏洞利用状况分析.............................................................................................................. 4 典型攻击链 ................................................................................................................... 8 僵尸网络 DDoS 攻击活动分析......................................................................................... 10 年度重点家族盘点—物联网与跨平台僵尸网络家族 ....................................13 新兴僵尸网络家族............................................................................................................ 14 ............................................................................................................................Pink 14 ............................................................................................................................Mozi 15 Bigviktor .................................................................................................................... 17 ......