Palo Alto Networks 的专家发现 ，攻击者最近越来越多地采用所谓的“扫描攻击”。此类攻击由恶意软件发起，旨在识别目标网络中的漏洞。

此外，大多数此类攻击的来源是安全网络中的合法设备。犯罪黑客是如何如此狡猾地欺骗计算机专家的呢？

该公司指出，为了从安全可信的网络进行大规模扫描，黑客首先渗透这些网络并用恶意软件感染它们。

只有在这种恶意软件（其操作原理是简单的僵尸网络）之后，才不会进行 DoS 攻击，也不会提取加密货币。但他们会集体扫描互联网，寻找容易受到新发现的妥协方法影响的设备。

使用合法的基础设施允许黑客匿名识别各种设备上的漏洞，绕过任何地理限制。

如前所述，与攻击者单独使用自己的设备相比，受感染的设备生成的扫描请求数量要多得多。

这使黑客能够更快地识别潜在目标列表，并拥有更大的发起攻击的窗口。特别是针对那些对网络安全问题采取负责任的态度、尽快消除漏洞的大公司。

专家指出，异常大量的请求以及攻击者经常使用的可识别恶意签名的使用是此类“恶意扫描”可疑活动的主要迹象。

在网络流量监控领域，Palo Alto Networks 专家已经确定了新的扫描模式。他们还检测到使用以前未知的 URL 作为恶意软件传递通道，这些通道也用于命令和控制服务器的操作。

对恶意活动的分析表明，像 Mirai 这样的流行僵尸网络正在积极集成新的漏洞来传播它们。他们强调需要及时更新攻击检测和阻止系统。

例如，在一月份发布有关 Ivanti 产品中存在零日漏洞的信息后，扫描数量立即急剧增加，表明网络犯罪分子对新发现的漏洞越来越感兴趣。

Palo Alto Networks 强调，借助先进的监控系统和快速响应，组织可以及时识别并消除这些威胁，从而保护其关键资产。成功的关键是不断改进网络安全工具，以便有时间为网络应对当前风险做好准备。