国家网络与信息安全信息通报中心近日通报

题:流光溢彩上元夜千盏花灯照泉州孙虹彩扎灯、

国家网络与信息安全信息通报中心近日通报,通过支撑单位发现一批境外恶意网址和恶意IP,境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联,网络攻击类型包括建立僵尸网络、后门利用等,对中国国内联网单位和互联网用户构成重大威胁。相关恶意网址和恶意IP归属地主要涉及:美国、德国、荷兰、挪威、罗马尼亚、马来西亚。主要情况如下:一、恶意地址信息(一)恶意地址:msupdate.us关联IP地址:34.41.139.193归属地:美国/山景城威胁类型:僵尸网络病毒家族:MooBot描述:这是一种Mirai僵尸网络的变种,常借助各种IoT设备漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行入侵,攻击者在成功入侵设备后将下载MooBot的二进制文件并执行,进而组建僵尸网络并可能发起DDoS(分布式拒绝服务)攻击。(二)恶意地址:cakhiatvso4.com关联IP地址:192.64.119.243归属地:美国/乔治亚州/亚特兰大威胁类型:后门病毒家族:AsyncRAT描述:这是一种后门木马,采用C#语言编写,主要功能包括屏幕监控、键盘记录、密码获取、文件窃取、进程管理、开关摄像头、交互式SHELL,以及访问特定URL等。其主要通过移动介质、网络钓鱼等方式进行传播,现已发现多个关联变种,部分变种主要针对民生领域的联网系统。(三)恶意地址:magnumonline.co关联IP地址:52.204.20.58归属地:美国/弗吉尼亚州/阿什本威胁类型:后门病毒家族:Quasar描述:这是一种基于.NETFramework的远程管理木马,主要功能包括文件管理、进程管理、远程桌面、远程shell、上传下载、获取系统信息、重启关机、键盘记录、窃取密码、注册表编辑等,常被攻击者用于信息窃取和远程控制受害者主机。(四)恶意地址:asymoney26.duckdns.org关联IP地址:23.106.52.176归属地:美国威胁类型:后门病毒家族:AsyncRAT描述:这是一种后门木马,采用C#语言编写,主要功能包括屏幕监控、键盘记录、密码获取、文件窃取、进程管理、开关摄像头、交互式SHELL,以及访问特定URL等。其主要通过移动介质、网络钓鱼等方式进行传播,现已发现多个关联变种,部分变种主要针对民生领域的联网系统。(五)恶意地址:osfjkqoiw382r552q.hopto.org关联IP地址:41.216.189.236归属地:德国/黑森州/美因河畔法兰克福威胁类型:僵尸网络病毒家族:Mirai描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。(六)恶意地址:botnet.b5m.co.uk关联IP地址:91.92.40.13归属地:荷兰威胁类型:僵尸网络病毒家族:Catddos描述:Catddos病毒家族主要通过IoT设备的N-Day漏洞进行传播,已公开样本包括CVE-2023-46604、CVE-2021-22205等,该恶意地址是相关病毒家族近期有效活跃的回连地址。(七)恶意地址:peer.saintpetersburgresident.ru关联IP地址:217.60.195.160归属地:荷兰威胁类型:僵尸网络病毒家族:Dysphoria描述:这是一种BOT数量超过20万的新兴僵尸网络家族,主要通过Telnet/SSH弱口令爆破及已知IoT设备远程代码执行(RCE)漏洞(如CVE-2025-55182、CVE-2020-8515、CVE-2017-17215等)进行传播。新变种使用自定义rc4加密配置表以隐藏敏感信息,并引入基于区块链ENS/SNS域名的C2隐蔽解析机制,甚至开始将受害者主机转化为C2中继/代理节点。在Dysphoria公开推广页面中宣称最高可提供约4Tbps的DDoS攻击能力,并提供不同规格的攻击服务套餐,已具备成熟的商业化运营模式。(八)恶意地址:www.xmmtbx.com关联IP地址:84.247.177.15归属地:挪威/维肯郡/许达尔威胁类型:后门病毒家族:Remcos描述:这是一款远程管理工具,能够执行键盘记录、截取屏幕截图和窃取密码等多种恶意活动。攻击者可以利用受感染系统的后门访问权限收集敏感信息并远程控制系统。(九)恶意地址:185.165.171.158归属地:罗马尼亚/布加勒斯特/布加勒斯特威胁类型:僵尸网络病毒家族:Gafgyt描述:这是一种基于因特网中继聊天(IRC)协议的物联网僵尸网络病毒,主要通过漏洞利用和内置的用户名、密码字典进行Telnet和SSH暴力破解等方式进行扩散传播,可实现网络设备扫描,网络摄像机、路由器等IoT设备攻击,利用僵尸程序形成僵尸网络,对目标网络系统发起分布式拒绝服务(DDoS)攻击,造成大面积网络瘫痪。(十)恶意地址:ftp.freshnest2u.com关联IP地址:218.208.91.162归属地:马来西亚/吉隆坡/吉隆坡威胁类型:后门病毒家族:DCRat描述:这是一种远程访问木马,采用.NET实现,能够窃取用户隐私信息(系统信息、账号信息等),根据远程指令执行shell命令、截图、记录键盘、窃取cookie、数据上传、操纵剪贴板、删除目录、设置壁纸、发起DDoS攻击等多种功能。二、排查方法(一)详细查看分析浏览器记录以及网络设备中近期流量和DNS请求记录,查看是否有以上恶意地址连接记录,如有条件可提取源IP、设备信息、连接时间等信息进行深入分析。(二)在本单位应用系统中部署网络流量检测设备进行流量数据分析,追踪与上述网址和IP发起通信的设备网上活动痕迹。(三)如果能够成功定位到遭受攻击的联网设备,可主动对这些设备进行勘验取证,进而组织技术分析。三、处置建议(一)对所有通过社交平台或电子邮件渠道接收的文件和链接保持高度警惕,重点关注其中来源未知或不可信的情况,不要轻易信任或打开相关文件。(二)及时在威胁情报产品或网络出口防护设备中更新规则,坚决拦截以上恶意网址和恶意IP的访问。(三)向公安机关及时报告,配合开展现场调查和技术溯源。来源:国家网络安全通报中心上海国投6亿港元基金落地香港,首批9个项目聚焦三大领域

为大力弘扬新时代拥军优属优良传统

  详细剖析两个企业补税案例,也能一定程度上消除上述担忧。枝江酒业之所以被要求补缴8500万元消费税,直接原因是审计部门发现问题,税务部门据此执行。

  携程数据显示,今年一季度,可免签入境中国的新加坡游客同比增长10倍,马来西亚游客同比增长9倍,法国、西班牙、泰国游客均同比增长约4倍。 端午小长假期间,平台入境游订单量同比增长115%。来自美国、英国、澳大利亚、韩国和马来西亚的游客最多。

中国zoo访问速度有所改善

  2024年,西安机场旅客吞吐量4703.04万人次,排名全国第11位;乌鲁木齐机场旅客吞吐量2776.57万人次,排名全国第18位。西安去年GDP为13317.78亿元,排名全国第21位;乌鲁木齐去年GDP仅为4502.16亿元,排名全国第74位。

  据介绍,全省夏收工作6月7日基本结束,夏粮丰收已成定局。夏播工作从5月28日大面积展开,截至6月13日,已播种面积7915.2万亩,夏播工作大头落地。初步统计,目前全省因旱不能播种面积323万亩,若未来持续无有效降水,夏播进度将会进一步放慢。

愚人节作文精彩内容不断补充用户反馈积极处理

  据国际网球联合会发布的《2021年全球网球报告》,2021年全球参与网球运动的人口有8718万人,中国以1992万人成为全球网球参与人数排名第二的国家,仅次于美国,占全球总网球人口的22.9%。同时,中国网球场的数量也为全球第二,达49767个。网球教练则以11350人位居全球第五。

  绵阳拥有中国工程物理研究院、中国空气动力研究与发展中心等国家级科研院所18家,国家级创新平台25家,全社会研发经费(R&D)投入强度位居全国前列。

小8微博内容质量不断提升

  以西安咸阳机场为例,扩建后拥有4座航站楼,航站楼面积高居国内前5。但西安咸阳机场去年旅客吞吐量排在全国第11位,西安去年GDP仅排在全国第21位。

特别声明:以上文章内容仅代表作者本人观点,不代表新浪网观点或立场。如有关于作品内容、版权或其它问题请于作品发表后的30日内与新浪网联系。
来自于:新浪网官方
网友评论
少妇丝袜
301025整体表现符合预期访问速度有所改善
分享到微博
发布
最热评论
最新评论
暂无评论

举报邮箱:[email protected]

Copyright © 1996-2026 SINA Corporation

All Rights Reserved 新浪公司 版权所有