僵尸网络(Botnet,亦译为丧尸网上、机器人网上)是指
骇客利用自己编写的
分布式拒绝服务攻击程序将数万个沦陷的
机器,即骇客常说的
傀儡机或“肉鸡”(肉机),组织成一个个
命令与控制节点,用来发送伪造包或者是垃圾数据包,使预定攻击目标瘫痪并“
拒绝服务”。通常
蠕虫病毒也可以被利用组成僵尸网络。
最早的僵尸网络出现在1993年,在
IRC聊天网络中出现。1999年后IRC协议的僵尸程序大规模出现。曾有一个
新西兰19岁的骇客控制了全球150万台计算机,中国唐山的骇客也控制了6万台中国的计算机对某音乐网站进行
分布式拒绝服务(DDoS)攻击,造成该网站不论将
服务器转移到
台湾还是
美国都无法正常提供服务,损失上百万元人民币,河北唐山骇客的僵尸网络规模也是中国目前为止最大的,目前这两位骇客均已被逮捕。
2011年4月13日美国联邦司法部和
联邦调查局(FBI)宣布破获大批中毒计算机所组成的“
僵尸网络”(botnet), 已全面关闭名为Coreflood服务器和网上域名,并对13名嫌疑人起诉。该网上运作将近10年,全球有超过200万台个人计算机被Coreflood恶意程序感染。