Level 3最新出爐的僵尸網絡研究報告分析了全球僵尸網絡的行為特征和趨勢，發現了很多出人意料的結果。

Level 3的僵尸網絡研究報告出爐

每天，網絡服務商Level 3通信公司的安全團隊都能監測到將近13億次的安全事件;減輕大約22次DDoS[注]攻擊;平均清除掉至少一個所謂控制及命令(C2)服務器網絡。在其最新發布的僵尸網絡研究報告“保衛互聯網”中，Level 3利用自己的威脅情報系統，再綜合其他的數據來源，確定出了一些有關僵尸網絡、DDoS攻擊以及惡意軟件的趨勢性行為。以下是其中的一些突出亮點。

美國哪個城市遭受的攻擊最多?

根據Level 3對惡意C2服務器所發出的的流量所作的分析，硅谷位列前十大遭受攻擊最多的美國城市之首。根據往返于惡意僵尸網絡與其肉雞之間的流量，緊隨硅谷之后的是舊金山、斯科特斯戴爾、亞特蘭大、西雅圖、紐約、芝加哥、洛杉磯、阿什本(隸屬于華盛頓特區)和圣路易斯。

??

僵尸網絡的流量都來自哪里?

今年一季度，產生C2流量最多的國家是美國(20%的惡意C2服務器處在北美)，其次是烏克蘭、俄羅斯、荷蘭與德國。

報告摘抄：“美國擁有豐富的基礎設施，本身就很便于發動攻擊。而因其對國內外一些重要目標的接近程度，也往往使美國成為一個非常理想的攻擊地點，犯罪分子可以輕松建立起一個個連接性很好而又穩定的控制點。”

??

哪些國家遭受的攻擊最多?

根據對2015年第一季度全球肉雞流量的分布情況分析，挪威境內的流量最多，其次是美國、西班牙、瑞典、土耳其、烏克蘭、中國、巴基斯坦、波蘭和埃及。

而受災最嚴重的國家，則根據被C2網絡所侵占的肉雞/唯一IP地址的絕對數量來排列。第一季度受災最嚴重的前五個國家是：中國有532000個唯一-肉雞IP地址，美國528000，挪威213000，西班牙129000,和烏克蘭124000。

報告摘抄：“挪威的C2數量反映出在一個特定的Web托管環境中C2主機數量的增長，它導致了可確認的C2流量的激增。而在荷蘭，較高的攻擊流量也是因其與挪威和瑞典比較接近有關。對攻擊目標的接近性在這些攻擊活動中發揮著不小的作用，因為這種接近性可以大大提高攻擊效率。”

??

估算肉雞數量

Level 3發現，每臺C2服務器可感染的平均主機數是1700臺。22%的C2服務器會執行多項功能，例如分發惡意軟件、DDoS[注]攻擊和釣魚服務。在第一季度內，一臺C2的平均壽命為38天。

報告摘抄：“根據我們的研究，每臺C2所感染的平均主機數量為1700臺。在一年時間內，我們跟蹤了600到1000臺C2服務器，它們控制了數百萬臺受感染的主機。而C2與其肉雞之間可測到的高流量也意味著安全社區有機會進行合作，以便主動出擊，減少互聯網上C2的數量。”

??

DDoS攻擊在上升

Level 3稱，大多數的DDoS攻擊(56%)的目標都在美國境內。DDoS攻擊在歐洲也呈現出上升勢頭。如若按照行業劃分，2015年第一季度，最大的攻擊目標是游戲行業，其次是互聯網服務提供商、Web托管企業、科研機構和金融行業。

報告摘抄：“在過去兩年間，攻擊的體量和應用層攻擊的頻次都在增加。混合式的攻擊也在增加。DDoS攻擊如果摻雜其他的攻擊手段(+微信關注網絡世界)，效果會更大，例如利用粗心大意的IT員工將惡意軟件植入到后端系統，便可盜取大量的數據。”

??

歐洲的惡意流量都來自哪些國家?

在歐洲各國中，今年一季度，烏克蘭是產生C2流量最多的國家。其次是俄羅斯、荷蘭、德國、法國、英國、羅馬尼亞、西班牙、瑞士和意大利。

報告摘抄：“盡管在前十大全球罪犯國中，各大洲差不多都有，但最大的C2流量主要來自歐洲和美國。我們所跟蹤的C2服務器中，平均20%在北美，差不多相當于烏克蘭和俄羅斯C2的總和。西歐和英國貢獻了另外12%的C2流量。拉美所產生的流量僅為整體C2流量的2%。”

??

歐洲的受攻擊目標

按照肉雞的分布數量，歐洲的第一大攻擊目標是挪威，其次是西班牙、瑞典、烏克蘭、波蘭、俄羅斯、德國、英國、希臘和法國。

??

來自拉美的惡意流量

在拉美國家中，巴拿馬是今年一季度產生C2流量最多的國家，其次是阿根廷、巴西和墨西哥。

??

拉美的受攻擊目標

按照肉雞數量統計，拉美的第一大攻擊目標是巴西、其次是阿根廷、墨西哥、委內瑞拉、厄瓜多爾、哥倫比亞、智利、哥斯達黎加和玻利維亞。

??

西亞/中亞/南亞的受攻擊目標

西亞/中亞/南亞的受攻擊目標國家第一是土耳其，其次是巴基斯坦、埃及、以色列、約旦、沙特、巴勒斯坦、黎巴嫩、阿曼和也門。

??

東亞/東南亞的受攻擊目標

西亞/東亞的受攻擊目標第一是中國大陸，其次是越南、中國臺灣、韓國、日本、印尼、泰國、菲律賓、馬來西亞和新加坡。(波波編譯)