绿盟科技伏影实验室推荐 i g u th 5 b m o .c i g u th 5 b m o .c 目录 目 录 1. 执行摘要........................................................................................................................................................................1 1.1 关于绿盟科技伏影实验室..................................................................................................................................3 1.2 关于绿盟威胁情报中心NTI...............................................................................................................................3 2. 年度趋势总览...............................................................................................................................................................4 3. 年度数据解读...............................................................................................................................................................6 m o .c 3.1 总体指令特征.......................................................................................................................................................7 3.1.1 数据特征....................................................................................................................................................7 3.1.2 特征解读....................................................................................................................................................8 5 b 3.2 家族活跃特征.......................................................................................................................................................9 3.2.1 数据特征....................................................................................................................................................9 u th 3.2.2 特征解读..................................................................................................................................................11 i g 3.3 地理分布特征.....................................................................................................................................................12 3.3.1 数据特征..................................................................................................................................................12 3.3.2 特征解读..................................................................................................................................................17 3.4 DDoS攻击特征...................................................................................................................................................18 3.4.1 数据特征..................................................................................................................................................18 3.4.2 特征解读..................................................................................................................................................19 3.5 扩散传播特征.....................................................................................................................................................21 3.5.1 数据特征..................................................................................................................................................21 3.5.2 特征解读..................................................................................................................................................24 4. 热点家族及载荷详述................................................................................................................................................26 4.1 IoT家族-Gafgyt...................................................................................................................................................27 4.2 多平台家族-BillGates.......................................................................................................................................30 目录 4.2.1 家族变种发展..........................................................................................................................................30 4.2.2 追踪数据分析..........................................................................................................................................32 4.3 挖矿载荷-XMRig.................................................................................................................................................34 4.4 勒索载荷-Satan.................................................................................................................................................38 5. 总结与展望.....................................................