未来趋势 | 自学习网络或许会在2018年替代传统的僵尸网络

在本周举办于法国尼斯的供应商国际媒体会议上,Fortinet的全球安全战略负责人Derek Manky表示,自学习网络(例如由Hivenet驱动的Swarmbot-一种智能集群网络)在2018年将会成为一种新的威胁趋势,而它的破坏性极强,并且很有可能代替之前僵尸网络的位置。

根据Manky的预测,到2018年年底之前,传统僵尸网络的地位将有可能被这些Hivenet(被入侵设备所组成的智能集群)所取代。而理由非常简单,因为它们不仅可以创造出更具有攻击性和破坏性的攻击向量,并且还能够降低攻击者发动攻击时所需的金钱和人力成本。

Manky警告称:“Hivenet可以对包含漏洞的目标系统进行自我学习,而且学习效率非常高,规模也非常大。如果恶意软件能够整合这种特性(代码)的话,它们所进行的恶意活动将会变得更加灵活、敏捷和迅速。这也就意味着,即使恶意软件的背后没有操作者给它们发送控制命令,它们也能够自发地从目标系统中提取数据。”

跟传统的僵尸网络不同,Hivenet自学习网络中的僵尸设备无需等待攻击者向其发送控制命令,而且Hivenet还可以成倍地自发增长和扩大。Fortinet预测称,这种自学习攻击网络不仅将能够同时对多个目标发动攻击,而且目前的威胁缓解以及事件响应方案都无法有效地应对这种威胁。

AlienVault的安全顾问Javvad Malik在接受SC Media的采访时表示,僵尸网络已经存在多年了,而且这些年来僵尸网络也一直在发展和进化,比如说由物联网设备驱动的Mirai就是一个很好的证据。但是随着越来越多的设备开始接入互联网,这些僵尸网络的计算能力也会进一步增强。更加重要的是,这些僵尸网络在攻击技术和结构复杂程度方面还会继续发展进化。

Octopi安全研究实验室的首席技术官Ian Trump表示,如果网络犯罪分子能够利用人工智能或机器学习技术来建立杀伤力更强的僵尸网络,那这对于我们来说绝对是一个噩耗,这种行为绝对是“令人发指”的。但是他又补充说到,就目前的情况来看,如果想要将机器学习或者人工智能技术应用到受感染的物联网设备中,还需要突破很多技术限制,而且现在的物联网设备其计算能力还十分有限。

考虑到企业环境的话,Trump认为:“当某个僵尸网络对你的企业发动DDoS攻击,垃圾邮件攻击或者点击欺诈攻击时,无论发动攻击的是普通的僵尸网络还是Hivenet自学习网络,其实都不重要了。无论这个僵尸网络是由什么组成的,对于企业来说这都是一次网络攻击。不过,相比于传统僵尸网络来说,基于Hivenet驱动的自学习型僵尸网络的破坏力则更加严重,如果这些基于机器学习技术的僵尸网络真的非常高效,那未来我们所面临的安全威胁就非常恐怖了。”

Fotinet公司的系统工程师Simon Bryden在接受采访时也说到:“对于企业来说,想要缓解或者应对自学习型僵尸网络的攻击,肯定会被之前面对传统攻击要难得多,因为这种类型的攻击每时每刻都在发展进化,当你设计出相应的缓解方案之后,你就会发现这种攻击又升级成另一种类型的攻击了,而你之前所设计的方案也就没有意义了。”

总结

在网络安全领域中,攻击与防御就像是矛与盾的关系一样,两者永远不可能处于同一水平线。但无论怎样,我们随时随地都需要做好准备来应对各种新型的网络威胁,厂商也需要不断更新自己的安全解决方案。网络犯罪分子可不会浪费时间,而我们也要齐头赶上。

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2017-11-23

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏云市场·精选汇

小程序裂变的四种方式,你知道吗?

小程序裂变是指通过微信内部的裂变把精准的流量吸引到小程序里,再通过多种方式再裂变,最后达到变现的目的。

63540
来自专栏ATYUN订阅号

Lucid宣布与Via合作,通过Edge AI开发套件解决深度感应所需的扩展

总部在圣克拉拉的Lucid今天宣布与位于台北制造商Via Technologies合作,将其3D Fusion技术与前者的Edge AI 3D开发套件嵌入其中,...

10830
来自专栏腾讯云安全的专栏

备战2018双十一,电商平台需要什么“黑科技”?

网络营销的普及让许多商家尝到了互联网的甜头。领取优惠券、赠送礼品等手段为商家带来了更多用户和更高营收,但同时也催生了营销场景下的网络黑产。曾有业内人士大致测算,...

19430
来自专栏AI科技评论

观点 | 人工智能应该如何监管?华盛顿大学教授 Oren Etzioni 给出了他的“人工智能三定律”

AI 科技评论按:8月中旬的时候,斯克等 26 国 AI 技术领袖公车上书要求联合国禁止“杀人机器人”的研发与使用这件事唤起了人们对人工智能使用和监管的新一轮担...

28560
来自专栏罗超频道

Super快报第8期:今天的消息来自Google和苹果

来自Google和苹果的报道如下: 一、谷歌董事长访问金日成大学 参观学生上网 Google执行董事长斯密特昨天到朝鲜金日成大学参观学生们上网。该大学学生访...

34890
来自专栏ATYUN订阅号

【趋势】世界领导人决定:人工智能的下一步是增强人类

? 想想人类的增强还需要几十年的时间吗?还是再想想吧。 上周,政府领导人在迪拜世界政府峰会之前会见了专家和创新者。他们的目标?确定AI的未来。 这一事件吸引了...

36770
来自专栏PPV课数据科学社区

【观点】你会被大数据歧视吗?

泰勒·罗德里格斯(TaylorRodriguez)准备乘飞机出外,她把行程都输进了云端,接下来一切都实现了自动化:   门外的行李由智能路灯负...

28930
来自专栏腾讯云安全的专栏

腾讯云 AI 安全与互联网金融黑产暗战

23730
来自专栏VRPinea

8.18 VR扫描:微软申请AR光导显示专利;索尼正在研发PSVR多传感器追踪系统

36150
来自专栏程序员互动联盟

想当官的程序员

首先看你的目标是什么了,很多公司都有技术线和管理线,根据自己的兴趣爱好选择就好!现在看来,一些不错的公司,当个技术专家养家糊口甚至中产阶级也绝对够了,也可以转型...

285100

扫码关注云+社区

领取腾讯云代金券