国家网络安全通报中心通报一批境外恶意网址和恶意IP
2025-07-08 14:49 https://www.chinanews.com.cn/gn/2025/07-07/10443915.shtml
归属地:荷兰/北荷兰省/阿姆斯特丹
威胁类型:僵尸网络
病毒家族:MooBot
描述:这是一种Mirai僵尸网络的变种,常借助各种IoT设备漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行入侵,攻击者在成功入侵设备后将下载MooBot的二进制文件并执行,进而组建僵尸网络并可能发起DDoS(分布式拒绝服务)攻击。
(四)恶意地址:zrysdxnzmo.antiwifi.cc
关联IP地址:87.121.84.50
归属地:荷兰
威胁类型:僵尸网络
病毒家族:Mirai
描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。
(五)恶意地址:svhostlo.duckdns.org
关联IP地址:196.251.86.65
归属地:瑞士/苏黎世州/苏黎世
威胁类型:后门
病毒家族:AsyncRAT
描述:该后门采用C#语言编写,主要功能包括屏幕监控、键盘记录、密码获取、文件窃取、进程管理、开关摄像头、交互式SHELL,以及访问特定URL等。主要通过移动介质、网络钓鱼等方式进行传播,现已发现多个关联变种,部分变种主要针对民生领域的联网系统。
(六)恶意地址:syr015.ddns.net
关联IP地址:94.110.99.162
归属地:比利时/安特卫普/安特卫普
威胁类型:后门
病毒家族:NjRAT