僵尸网络规模呈分散化趋势

摘要

2008年9月1日至30日,CNCERT/CC监测发现国内外共有115780个IP地址所对应的主机为僵尸网络的客户端（即被黑客利用僵尸网络所控制的计算机）,其中位于我国大陆的有108271个。僵尸网络客户端在我国大陆的地区分布最多的地区分别是广东省（9.04%）、北京市（8.88%）和浙江省（8.19%）。在发现的僵尸网络中,规模大于5000的僵尸网络有6个,规模在1000以下的占98%。通过比较历史数据,可以看出,由于大型僵尸网络极易受到关注,黑客将僵尸网络规模向小型化发展,这反映了黑客为保存＂实力＂、躲避打击而采用的将大型僵尸网络化整为零从而进行分散控制的策略。