中国僵尸網絡被揭露

360 发文披露中国巨型僵尸网络

今天，360Netlab 在博客发布文章《一个藏在我们身边的巨型僵尸网络 Pink》，文章提到：

Pinkbot 是我们六年以来观测到最大的僵尸网络，其攻击目标主要是 mips 光猫设备，在360Netlab的独立测量中，总感染量超过160万，其中 96% 位于中国。

PinkBot 具有很强的技术能力：

1、PinkBot 架构设计具备很好的健壮性，它能够通过多种方式（通过第三方服务分发配置信息/通过 P2P 方式分发配置信息/通过 CNC 分发配置信息）自发寻址控制端，并对控制端通信有完备的校验，确保僵尸节点不会因某一个环节的阻杀而丢失或被接管；甚至对光猫固件做了多处改动后，还能确保光猫能够正常使用；
2、PinkBot对部分域名的解析查询采取了 DNS-Over-HTTPS 的方式，这个也是在传统BotNet中不太常见的一种手段；
3、在与相关厂商的屡次攻防博弈中，PinkBot 的运营者都占据了明显的对抗优势。

可以说，PinkBot 在整个过程中表现出了极强的针对性和专业性，各方面能力都很均衡，甚至有些可怕。

文章全文：https://blog.netlab.360.com/pinkbot/