僵尸网络

僵尸网络（Botnet）是由攻击者远程控制的大量被入侵设备（"僵尸"或"肉鸡"）组成的网络，用于发起 DDoS 攻击、发送垃圾邮件、窃取数据、挖掘加密货币等大规模恶意活动。僵尸网络的核心是命令与控制（C2，Command and Control）基础设施——攻击者通过 IRC、HTTP/S、DNS 隧道、P2P 或社交媒体等协议向受控设备下发指令。现代僵尸网络已从集中式 C2 演进出高度弹性的 P2P 架构和 DGA（域名生成算法）技术，使得追踪和关停日益困难。据 Spamhaus 和 Cloudflare 统计，全球活跃僵尸网络设备数量常年以百万计，Mirai（2016）、Emotet（2014-2021）、TrickBot（2016-2022）等家族深刻塑造了僵尸网络的演进轨迹。