CenturyLink, Inc. （NYSE: CTL）最新發(fā)布的一份威脅報(bào)告指出，企業(yè)、政府和消費(fèi)者需更加小心僵尸網(wǎng)絡(luò)帶來(lái)的風(fēng)險(xiǎn)。
2017年，CenturyLink威脅研究實(shí)驗(yàn)室平均每天跟蹤到195,000起由僵尸網(wǎng)絡(luò)引起的威脅，受影響的唯一目標(biāo)平均達(dá)到1.04億個(gè)，包括服務(wù)器、電腦、手持設(shè)備或其它聯(lián)網(wǎng)設(shè)備，等等。
CenturyLink威脅研究實(shí)驗(yàn)室主管Mike Benjamin表示：“僵尸網(wǎng)絡(luò)是不法分子用來(lái)盜取敏感資料和發(fā)起DDoS攻擊所依賴(lài)的基本工具之一。通過(guò)分析全球僵尸網(wǎng)絡(luò)攻擊趨勢(shì)和方法，我們能夠更好地預(yù)測(cè)和應(yīng)對(duì)新的威脅，從而保護(hù)我們自己以及客戶(hù)的網(wǎng)絡(luò)。”
閱讀CenturyLink 2018年威脅報(bào)告：http://lookbook.centurylink.com/threat-report
主要發(fā)現(xiàn)
- 具有強(qiáng)大或快速發(fā)展IT網(wǎng)絡(luò)和基礎(chǔ)設(shè)施的地區(qū)仍將是網(wǎng)絡(luò)犯罪活動(dòng)的主要來(lái)源。
- 按2017年全球惡意網(wǎng)絡(luò)通信量來(lái)算，亞太區(qū)排名前五的國(guó)家和地區(qū)是中國(guó)大陸、韓國(guó)、日本、印度和香港。
- 亞太地區(qū)指令和控制服務(wù)器（積聚并監(jiān)督著僵尸網(wǎng)絡(luò)）托管量排名前五的國(guó)家和地區(qū)是中國(guó)大陸、韓國(guó)、日本、印度和香港。
- 盡管具有強(qiáng)大通訊基礎(chǔ)設(shè)施的國(guó)家各地區(qū)會(huì)在不知不覺(jué)中為物聯(lián)網(wǎng)DDoS攻擊提供帶寬，但他們同時(shí)也是最大的受害者之一（按攻擊指令量來(lái)計(jì)算）。
- 僵尸網(wǎng)絡(luò)攻擊流量最大的五大目標(biāo)國(guó)家是美國(guó)、中國(guó)、德國(guó)、俄羅斯和英國(guó)。
- 受連累的主機(jī)或僵尸網(wǎng)絡(luò)數(shù)量最多的五個(gè)亞太國(guó)家和地區(qū)是中國(guó)大陸、印度、日本、臺(tái)灣和韓國(guó)。
- Mirai病毒及其變種一直是新聞報(bào)道的重點(diǎn)，但在2017年，CenturyLink威脅研究實(shí)驗(yàn)室發(fā)現(xiàn)了影響著更多受害者的Gafgyt攻擊，其攻擊持續(xù)時(shí)間也更長(zhǎng)。
重要事實(shí)
- CenturyLink每天收集1140億份網(wǎng)絡(luò)流量記錄，每天捕捉到超過(guò)13億起安全事件，并持續(xù)監(jiān)測(cè)5000個(gè)已知的C2服務(wù)器。
- CenturyLink每天響應(yīng)和平息約120起DDoS攻擊，每月刪除近40個(gè)C2網(wǎng)絡(luò)。
- CenturyLink威脅意識(shí)的范圍和深度源自其全球IP主干網(wǎng)，它是全球最大的主干網(wǎng)之一。這個(gè)至關(guān)重要的基礎(chǔ)架構(gòu)為CenturyLink的全球運(yùn)營(yíng)提供支持，并為其綜合安全解決方案系列提供信息，包括威脅監(jiān)測(cè)、安全日志監(jiān)督、DDoS緩解以及基于網(wǎng)絡(luò)的安全解決方案。
CenturyLink簡(jiǎn)介
CenturyLink （NYSE: CTL）是服務(wù)于全球性企業(yè)客戶(hù)的美國(guó)第二大通信服務(wù)提供商。公司在60多個(gè)國(guó)家擁有客戶(hù)，高度重視客戶(hù)體驗(yàn)，致力于通過(guò)滿(mǎn)足客戶(hù)對(duì)安全可靠的連接不斷增長(zhǎng)的需求，成為全球最佳網(wǎng)絡(luò)公司。作為客戶(hù)值得信賴(lài)的合作伙伴，CenturyLink幫助他們管理日益復(fù)雜的網(wǎng)絡(luò)和信息技術(shù)，并提供有助于保護(hù)客戶(hù)業(yè)務(wù)的網(wǎng)絡(luò)管理服務(wù)和網(wǎng)絡(luò)安全解決方案。
