殭屍網路
也稱為: Botnet
由攻擊者遠端控制的大量受感染設備,成員常是路由器、網路攝影機等物聯網設備,被用來發動 DDoS、寄送垃圾郵件或當作隱藏來源的跳板。對外設備若沿用預設密碼或停止支援的韌體就容易被收編,應更換預設密碼、更新韌體,並避免把管理介面開放到網際網路。
延伸閱讀: csrc.nist.gov
提到這個名詞的通報
中惡意程式進行中· 11月6日 更新
XCPE 殭屍網路:Android 機上盒出廠即預載後門,臺灣約 8.8 萬台裝置受感染、全球第 5
Google 揭露 XCPE 殭屍網路後,資安業者 TrendAI 公布 6 月 3 日至 10 月 1 日的觀測:全球約 147 萬台 Android 裝置受感染,涵蓋 206 種型號,臺灣約 8.
高國家級攻擊 / 間諜監控中補記· 11月11日 更新
美英等國點名中國 Integrity Tech 協助駭客入侵全球關鍵基礎設施邊緣設備
CISA、FBI、NSA 與國際夥伴聯合警告,與中國政府有關的資安公司 Integrity Technology Group 正協助攻擊者鎖定全球多個關鍵基礎設施產業 。
高惡意程式監控中補記· 11月12日 更新
CISA 發布 Androxgh0st 惡意程式諮詢,警示雲端憑證遭竊取
FBI 與 CISA 於 2024-01-16 發布聯合通報,公布與 Androxgh0st 惡意程式相關的入侵指標及攻擊手法 。