中评社北京8月3日电／国家网络与信息安全信息通报中心近日通报，通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类型包括建立僵尸网络、后门利用等，对中国国内联网单位和互联网用户构成重大威胁。
相关恶意网址和恶意IP归属地主要涉及：美国、德国、荷兰、挪威、罗马尼亚、马来西亚。主要情况如下：
一、恶意地址信息
（一）恶意地址：msupdate.us
关联IP地址：34.41.139.193
归属地：美国／山景城
威胁类型：僵尸网络
病毒家族：MooBot
描述：这是一种Mirai僵尸网络的变种，常借助各种IoT设备漏洞例如CVE－2015－2051、CVE－2018－6530、CVE－2022－26258、CVE－2022－28958等进行入侵，攻击者在成功入侵设备后将下载MooBot的二进制文件并执行，进而组建僵尸网络并可能发起DDoS（分布式拒绝服务）攻击。
（二）恶意地址：cakhiatvso4.com
关联IP地址：192.64.119.243
归属地：美国／乔治亚州／亚特兰大
威胁类型：后门
病毒家族：AsyncRAT
描述：这是一种后门木马，采用C＃语言编写，主要功能包括屏幕监控、键盘记录、密码获取、文件窃取、进程管理、开关摄像头、交互式SHELL，以及访问特定URL等。其主要通过移动介质、网络钓鱼等方式进行传播，现已发现多个关联变种，部分变种主要针对民生领域的联网系统。
|
