BotnetvsRAT

Botnet

Botnet 是由恶意软件感染并远程控制的大量计算机（Bot）组成的网络，攻击者通过 C2 服务器统一指挥，用于 DDoS 攻击、垃圾邮件、加密货币挖矿等。

RAT

RAT 是一种恶意软件，安装后攻击者可以远程控制受害者的电脑：查看屏幕、记录键盘、窃取文件、开启摄像头。它通常通过钓鱼邮件或恶意下载传播。

Botnet

• 大量被控计算机组成的网络
• 通过 C2 服务器统一指挥
• 用于 DDoS、垃圾邮件、挖矿等

RAT

• 攻击者可以完全控制受害者电脑
• 常通过钓鱼邮件和恶意下载传播
• 与合法远程管理工具的界限模糊

Botnet

由大量被恶意软件感染并远程控制的计算机组成的僵尸网络

RAT

伪装成合法程序的恶意软件，为攻击者提供对受害者系统的完整远程控制能力

Botnet

• 大规模 DDoS 攻击
• 垃圾邮件和钓鱼邮件分发
• 加密货币挖矿

RAT

• 恶意软件分析和分类
• 终端安全防护策略
• 钓鱼攻击的载荷分析

Botnet

Botnet 的生命周期：传播（漏洞利用、钓鱼）→ 感染（植入 Bot 程序）→ 注册（连接 C2 服务器）→ 执行（接收并执行命令）。著名 Botnet：Mirai（IoT 设备，发动了 1.2Tbps DDoS）、Emotet（银行木马转 Botnet）。现代 Botnet 使用 P2P 架构替代中心化 C2，更难被摧毁。

RAT

RAT 是最常见的恶意软件类型之一，提供了对受害者系统的完整远程控制能力。功能通常包括：屏幕监控、键盘记录、文件管理、摄像头/麦克风控制、以及作为跳板攻击内网其他主机。RAT 的传播方式包括钓鱼邮件附件、恶意网站下载、软件供应链攻击等。防御需要 EDR 的行为检测能力，因为 RAT 的网络通信和文件操作模式与正常远程管理工具相似。