本文来自物联之家网。
物联网设备的日益普及为物联网僵尸网络的兴起铺平了道路，这些僵尸网络放大了今天的DDoS攻击。这是一个危险的警告，即复杂的DDoS攻击和长期服务中断的可能性将阻碍企业发展。
虽然数据泄露和勒索软件仍然被认为是企业最关心的问题，但威胁有时来自我们意想不到的方向。网络犯罪分子将僵尸网络用于各种恶意目的，尤其是针对目标的DDoS攻击。最重要的变化是，现在的机器人大军越来越多地由物联网设备组成。
预计到2025年，全球物联网设备的总安装量将达到309亿台，导致物联网僵尸网络的威胁及其整体威力继续扩大。
攻击者抓住机会创建大型僵尸网络，进行大型复杂的DDoS攻击，以禁用或使目标网站离线。
虽然物联网僵尸网络可以窃取机密数据，但从Torri僵尸网络的实例中可以看出，大多数僵尸网络都被用于发起DDoS攻击。
对于在线企业来说，这是一个危险的警告，要确保他们有有效的防护措施。
剖析物联网DDoS攻击
那么，什么是僵尸网络？僵尸网络是一组受攻击者控制的、被感染的计算机，用于执行各种诈骗和网络攻击活动。在这里，攻击者使用恶意软件控制易受攻击的物联网设备，通过执行DDoS攻击来阻止合法用户访问互联网服务。
DDoS攻击有一个简单的原则：通过消耗更多资源或占用所有可用带宽，来使网站离线。拥有更多被劫持物联网设备的攻击者可以消耗更多资源，并发起更具破坏性的攻击。攻击者的三个主要目标包括：
●消耗有限资源
●对网络设备造成破坏性更改
●更改或销毁配置信息
为什么物联网设备容易成为僵尸网络恶意软件的猎物？
物联网设备的激增已成为攻击者的一个有吸引力的目标。此外，大多数物联网设备都有严重的安全问题，如弱密码、对管理系统的开放式访问、默认凭据或弱安全配置。随着数以百万计的物联网设备及其数量的不断增加，它们并没有不断更新以修补安全漏洞。
僵尸网络攻击抓住物联网漏洞的机会来控制设备，并导致在线服务中断。物联网设备大多被放置在未监控攻击的网络上，使得攻击者很容易访问它们。此外，在大多数情况下，它们所在的网络提供高速连接，这使得大量的DDoS攻击流量成为可能。
主要物联网僵尸网络DDoS攻击趋势
物联网僵尸网络DDoS攻击并不新鲜。Mirai是最普遍的，自2016年以来一直以物联网设备为目标。Mirai于2016年9月20日首次亮相，针对网络安全专家Krebs的博客发起了DDoS攻击。另一个值得注意的物联网僵尸网络DDoS攻击是2016年10月针对主要域名服务商Dyn的攻击。Mirai僵尸网络以每秒1 TB的流量攻击受害者，创造了DDoS攻击的新记录。
根据ENISA威胁态势报告，2019年Mirai变种增加了57%。Verizon数据泄露调查报告记录了103,699起僵尸网络事件，主要针对工业、金融和信息服务行业垂直行业。
在2019年末至2020年期间，被称为Mozi的Mirai新变种占了观察到的最大流量。Mirai及其变种在2021年继续构成威胁；它们凭借其重要的新功能扩大了攻击范围。
攻击者使用多个基于Mirai和Mozi（如Echobot、BotenaGo、Monet和Loli）的僵尸网络来攻击设备。根据Sam关于物联网安全形势的报告，2021年发生了超过10亿次物联网安全攻击，其中近6200万次是与物联网相关的DDoS攻击。
当今如何防御物联网僵尸网络DDoS攻击？
随着僵尸网络的发展，高度复杂的威胁不可避免，企业必须超越传统的安全解决方案。
应对这些持续存在的安全挑战的第一步是转向全面的基于风险的安全解决方案。此外，先进的自动化端点检测和保护解决方案必须提供对物联网设备及其安全状态的完整可见性。
与往常一样，应实施预防措施来防范此类攻击:
使用Web应用程序防火墙监控网络上的传入和传出流量，以识别恶意活动。像Indusface AppTrana这样的下一代WAF可以阻止来自特定IP的恶意机器人，同时确保合法机器人流量的顺利传输。
●监控登录尝试并创建峰值警戒
●将物联网设备安置在受保护的网络上
●对物联网设备执行持续的安全测试
DDoS可能是新现实中不可避免的一部分，您需要构建强大的安全解决方案，以妥善保护您的企业。（编译：iothome）
