僵尸网络仍是持久的网络威胁

路易斯安那州门罗2018年4月17日电 /美通社/ -- CenturyLink, Inc. (NYSE: CTL)最新发布的一份威胁报告指出，企业、政府和消费者需更加小心僵尸网络带来的风险。

在此处可体验互动多渠道新闻稿: https://www.multivu.com/players/zh/8085056-centurylink-2018-threat-report/

2017年，CenturyLink威胁研究实验室平均每天跟踪到195,000起由僵尸网络引起的威胁，受影响的唯一目标平均达到1.04亿个，包括服务器、电脑、手持设备或其它联网设备，等等。

CenturyLink威胁研究实验室主管Mike Benjamin表示：“僵尸网络是不法分子用来盗取敏感资料和发起DDoS攻击所依赖的基本工具之一。通过分析全球僵尸网络攻击趋势和方法，我们能够更好地预测和应对新的威胁，从而保护我们自己以及客户的网络。”

阅读CenturyLink 2018年威胁报告：http://lookbook.centurylink.com/threat-report

主要发现

• 具有强大或快速发展IT网络和基础设施的地区仍将是网络犯罪活动的主要来源。

• 按2017年全球恶意网络通信量来算，亚太区排名前五的国家和地区是中国大陆、韩国、日本、印度和香港。

• 亚太地区指令和控制服务器（积聚并监督着僵尸网络）托管量排名前五的国家和地区是中国大陆、韩国、日本、印度和香港。

• 尽管具有强大通讯基础设施的国家各地区会在不知不觉中为物联网DDoS攻击提供带宽，但他们同时也是最大的受害者之一（按攻击指令量来计算）。

• 僵尸网络攻击流量最大的五大目标国家是美国、中国、德国、俄罗斯和英国。

• 受连累的主机或僵尸网络数量最多的五个亚太国家和地区是中国大陆、印度、日本、台湾和韩国。

• Mirai病毒及其变种一直是新闻报道的重点，但在2017年，CenturyLink威胁研究实验室发现了影响着更多受害者的Gafgyt攻击，其攻击持续时间也更长。

重要事实

• CenturyLink每天收集1140亿份网络流量记录，每天捕捉到超过13亿起安全事件，并持续监测5000个已知的C2服务器。

• CenturyLink每天响应和平息约120起DDoS攻击，每月删除近40个C2网络。

• CenturyLink威胁意识的范围和深度源自其全球IP主干网，它是全球最大的主干网之一。这个至关重要的基础架构为CenturyLink的全球运营提供支持，并为其综合安全解决方案系列提供信息，包括威胁监测、安全日志监督、DDoS缓解以及基于网络的安全解决方案。

更多资源

• 听听Mike Benjamin在CenturyLink 2018年威胁报告中的关键见解:  https://youtu.be/3U1aIJqejjs

• 了解CenturyLink如何以更广泛的潜在威胁信息让网络情报更进一步发展: http://news.centurylink.com/2018-04-03-CenturyLink-takes-cyber-intelligence-to-the-next-level-with-expanded-view-of-threatscape

• 探讨IDC报告： 利用网络安全保护联网企业: http://idcdocserv.com/US43638618