本文探討物聯網殭屍網路（botnet）加入P2P技術後,如何變成企業和一般用戶需要提高警覺的更強大威脅。
P2P物聯網殭屍網路因為缺乏可關閉的中央伺服器，造就可能無法消滅的殭屍網路，可能會從根本上改變物聯網惡意軟體。
物聯網（IoT ,Internet of Thing）為殭屍網路開發者創造競爭和發展的新領域。它們現在已經會在持續感染受害者時彼此爭奪裝置的控制權。而知名的檔案共享技術 – 點對點（P2P）網路的加入可能會讓事情變得更加複雜。
典型的物聯網殭屍網路由連到命令與控制（C&C）伺服器的眾多受感染裝置（bot）組成，網路犯罪份子由此來運作整個殭屍網路。這代表關閉C&C伺服器會讓殭屍網路無法運作，不管它由多少裝置組成。而引入P2P網路技術將會讓此作法失效。
因為P2P網路允許電腦相互連接而無需中央伺服器。在實作中，這代表如果要關閉P2P物聯網殭屍網路，防守方將不得不清理每個受感染的裝置 – 這是件繁瑣且幾乎不可能完成的任務，因為通常一般殭屍網路會達到數千台以上的裝置。
我們在技術簡報裡討論了過去出現過的五個P2P物聯網殭屍網路，同時比較了Windows和物聯網環境間將P2P網路技術用於開發惡意軟體的速度。在此我們會討論P2P物聯網殭屍網路的含義及網路犯罪分子會如何繼續來利用此種威脅。
繼續閱讀
