Blue Coat:恶意网络正成为安全头号公敌

ZDNET安全频道北京报道（文/灵烜）近日，Blue Coat发布了《2012年度网络安全报告》，报告中指出，恶意网络正在成为网络世界的头号公敌。

在《Blue Coat 2012年网络安全报告》中指出了：2011年恶意网络（全称是恶意软件网络）成为了网络威胁的的新动向。在报告中的目前安全威胁现状指出，“2011年恶意链接URL的数量增加了240%，超过三分之二的攻击利用了恶意网络。”这两项数据都与恶意网络有关，恶意URL是恶意网络实现复杂，诱骗引导用户，并最终将恶意负载安装到终端的最主要途径。

什么是恶意网络：那么到底什么是恶意网络？他与传统的僵尸网络，以及近几年风生水起的APT攻击到底有什么不同？

Blue Coat是这样定义恶意网络的。恶意网络：会收集用户，一般是用户访问受信网站时，并通过不断转换到新域名和地点的转发、入侵和负载服务器将用户引至恶意软件。其实这是恶意网络的目的，说白了恶意网络就是黑客的地盘，一个完全由黑客操控的一组服务器主机，包括独有域名，服务器和网站等，这组服务器的最大数量会达到4820台，最小仅仅有两台，而且这些服务器有着明确的分工，而且不会那么稳定。

目前Blue Coat安全实验室跟踪了全球最大的500个恶意软件网络，比如最大的SHNAKULE恶意网络，它的恶意主机数量平均保持在1200多台，最多的时候超过3300台，而上文提到的4820台主机曾经属于GLOMYN恶意网络。

Blue Coat系统公司北亚区高级产品市场经理申强表示，“这500大恶意网络由不同的运营者控制，但也不排除某个服务器或网站同时被多个运营者控制，但很明显不同的运营者并不会共享各自的目的和内容。”

如果将恶意网络和僵尸网路统称为“具有黑客性质的网络犯罪网络的话，那么恶意网络就是黑老大，僵尸网络是打手。僵尸网络是由个体僵尸机组成的“打手群体”，而成就它的是通过各种手段达到控制目的的恶意网络“黑老大”。

申强解释道，“恶意网络是僵尸网络形成的重要途径之一，当恶意网络通过复杂的流程将计算机引诱到入侵服务器并成功在计算机植入后门或木马后，一台僵尸机就诞生了。当然植入的恶意负载还包括蠕虫病毒、恶意代码等。同时Blue Coat也看到恶意网络和形成的僵尸网络会形成互动，为其最终目的服务。简言之，恶意网络的组成是服务器主机，僵尸网络是受控计算机组成。是因果和先后关系。”

再来看看恶意网络与APT（高级持续性威胁）攻击的不同，申强指出，“APT具有极强的目的性和动机，潜伏周期长，瞄准政府机构、公共事业、金融领域甚至是安全厂商的知识产权。这与恶意网络所覆盖的群体完全不同。”