這兩年的DDoS攻擊大概每分鐘都在發生，類似vDOS這樣攻擊服務都發展得相當火熱。發起這類攻擊的基礎就是打造僵尸網絡，感染網絡中的大量設備，讓這些設備成為肉雞，這樣才能發起強有力的DDoS攻擊。

那么全球哪些地區會是僵尸網絡的重災區呢?賽門鐵克最近就此發起了一項有趣的調查，從僵尸網絡設備數量和僵尸網絡設備密度兩個維度觀察，到底哪些國家和地區的僵尸網絡最嚴重。結果顯示土耳其、意大利、匈牙利等地成為重災區。

??

[[173273]]

網絡犯罪與地理位置存在相關性，這并不稀奇。網絡犯罪組織總是能夠根據不同國家，采用不同的策略，提供不同的產品和服務。比如說，俄羅斯網絡犯罪組織專司銀行卡信息販賣、提供黑客服務;中國網絡犯罪組織主攻手機;而巴西的黑客則在銀行木馬方面造詣頗深…

今天，筆者將展示賽門鐵克針對僵尸網路蔓延的研究結果。首先強調幾點：僵尸網絡所在地并不代表控制設施所在地，也不代表相關犯罪組織居住地。

賽門鐵克：下面這張地圖揭示了2015年，歐洲、中東和非洲地區的哪些國家與城市擁有最多的僵尸設備(包括PC、Mac、智能手機、平板電腦及聯網家用終端等)。排名、表格及百分比均根據各國及各城市的總僵尸設備數量計算得出。“僵尸設備密度”是將某國家或城市的僵尸設備數量與其互聯網用戶總數相比較：具體計算方法是將2015年給定國家或城市中檢測到的僵尸設備總數，除以該地的互聯網用戶數量(由互聯網數據中心于2016年9月20日統計)。

賽門鐵克專家發現土耳其的僵尸設備數量最為龐大(占歐洲、中東和非洲地區總量的18.5%)。在歐洲、中東和非洲地區城市中，伊斯坦布爾及土耳其首都安卡拉擁有最多受僵尸網絡控制的設備。數據表明，這兩個城市的僵尸設備數量占據整個歐洲、中東和非洲地區總量的三分之二，其中伊斯坦布爾占了29%，而安卡拉占了28%。

意大利也深受其害，位居第二(占歐洲、中東和非洲地區總量的9.8%)，匈牙利緊隨其后，排在第三位(占歐洲、中東和非洲地區總量的9.1%);在受調城市中，羅馬的僵尸設備數量在眾城市中排名第三，布達佩斯和塞格德緊隨其后。

??

僵尸設備總數前10城市 僵尸設備總數前10國家 僵尸設備密度前10國家

1伊斯坦布爾(土耳其) 土耳其匈牙利

2安卡拉(土耳其) 意大利摩納哥

3羅馬(意大利) 匈牙利安道爾

4布達佩斯(匈牙利) 德國以色列

5塞格德(匈牙利) 法國土耳其

6莫斯科(俄羅斯) 西班牙拉脫維亞

7佩塔提克瓦(以色列) 英國科威特

8馬德里(西班牙) 波蘭意大利

9巴黎(法國) 俄羅斯塞浦路斯

10倫敦(英國) 以色列波蘭

僵尸網絡形成之后，對許多犯罪組織而言，就成為了賺錢的工具——可以販賣，也可以租賃。這些組織可以利用僵尸網絡，進行許多非法活動，諸如DDoS攻擊及垃圾郵件攻擊。在當代案例中，受感染的IoT物聯網設備(比如監控攝像頭、路由器、貓及傳感器設備)是組成僵尸網絡的主力軍，被越來越多的攻擊者利用以發起強有力的攻擊。

除了上述絕對數量，僵尸網絡設備密度也是個重要屬性：匈牙利的僵尸設備密度最大，每393名匈牙利互聯網用戶中就有1人的設備受感染，其他國家的數據如下：摩納哥(1/457)，安道爾(1/591)，以色列(1/809)，土耳其(1/1139)，拉脫維亞(1/1240)，意大利(1/1829)，塞浦路斯(1/2283)，波蘭(1/2300)。