殭屍網路是由攻擊者控制的一系列被入侵的設備所組成的網路。每台受感染的機器都被稱為「殭屍」或「機器人」。通常情況下，設備所有者對此毫不知情。這些設備種類繁多，從家用路由器和網路攝影機到完整的伺服器和工業控制器，應有盡有。攻擊者透過命令與控制通道（通常使用 IRC、HTTP 或點對點協定）來操控這些設備。之後，攻擊者可以將殭屍網路出租，用於分散式阻斷服務攻擊、垃圾郵件活動、撞庫攻擊或加密貨幣挖礦。

2016年，Mirai病毒透過感染數十萬台物聯網設備並利用預設密碼發動破紀錄的DDoS攻擊而成為新聞焦點。其原始碼洩露後，變種病毒持續傳播多年。 Emotet公司建立了一個由數百萬台機器組成的殭屍網絡，並將存取權限出售給勒索軟體團夥。其運作模式很簡單：被感染的設備價格低廉、數量眾多且難以追蹤。即使遭到打擊，執法單位也會查封控制伺服器並逮捕操作者。但殭屍網路往往會在幾週內重新建立。防禦措施主要在於日常維護：更改預設密碼、修補韌體、將物聯網設備隔離在單獨的網路中、監控異常出站流量。而那些你忽略的設備，往往正是攻擊者的目標。

殭屍網路用途

• DDoS攻擊－以大量流量淹沒目標。
• 垃圾郵件－透過多個IP位址發送大量電子郵件
• 憑證填充攻擊－大規模測試被盜登入訊息
• 加密貨幣挖礦－利用受害者的 CPU 算力牟利

殭屍網路就像一支租來的軍隊。攻擊者無需擁有這些士兵。