快科技7月31日消息，今日，「國家網絡安全通報中心」官方公眾號公布新一批境外惡意網址和惡意IP，境外黑客組織利用這些網址和IP持續對中國和其他國家發起網絡攻擊。
這些惡意網址和IP都與特定木馬程序或木馬程序控制端密切關聯，網絡攻擊類型包括建立殭屍網絡、後門利用、竊密等，對中國國內聯網單位和網際網路用戶構成重大威脅。
相關惡意網址和惡意IP歸屬地主要涉及：美國、英國、荷蘭、塞席爾、哥倫比亞、越南。
官方提醒，對所有通過社交平台或電子郵件渠道接收的文件和鏈接保持高度警惕，重點關注其中來源未知或不可信的情況，不要輕易信任或打開相關文件。
及時在威脅情報產品或網絡出口防護設備中更新規則，堅決攔截以下惡意網址和惡意IP的訪問。
主要情況如下：
（一）惡意地址：btorgbds.duckdns.org
關聯IP位址：38.34.15.2
歸屬地：美國/加利福尼亞州/洛杉磯
威脅類型：殭屍網絡
病毒家族：Gafgyt
描述：這是一種基於因特網中繼聊天（IRC）協議的物聯網殭屍網絡病毒，主要通過漏洞利用和內置的用戶名、密碼字典進行Telnet和SSH暴力破解等方式進行擴散傳播。可對網絡設備進行掃描，攻擊網絡攝像機、路由器等IoT設備，攻擊成功後，利用殭屍程序形成殭屍網絡，對目標網絡系統發起分布式拒絕服務（DDoS）攻擊，可能造成大面積網絡癱瘓。
（二）惡意地址：107.172.86.42
歸屬地：美國/加利福尼亞州/聖克拉拉
威脅類型：殭屍網絡
病毒家族：Gafgyt
描述：這是一種基於因特網中繼聊天（IRC）協議的物聯網殭屍網絡病毒，主要通過漏洞利用和內置的用戶名、密碼字典進行Telnet和SSH暴力破解等方式進行擴散傳播。可對網絡設備進行掃描，攻擊網絡攝像機、路由器等IoT設備，攻擊成功後，利用殭屍程序形成殭屍網絡，對目標網絡系統發起分布式拒絕服務（DDoS）攻擊，可能造成大面積網絡癱瘓。
（三）惡意地址：michikoa.duckdns.org
關聯IP位址：198.55.98.155
歸屬地：美國/加利福尼亞州/洛杉磯
威脅類型：後門
病毒家族：AsyncRAT
描述：一種後門木馬，採用C#語言編寫，主要功能包括螢幕監控、鍵盤記錄、密碼獲取、文件竊取、進程管理、開關攝像頭、交互式SHELL，以及訪問特定URL等。主要通過移動介質、網絡釣魚等方式進行傳播，現已發現多個關聯變種，部分變種主要針對民生領域的聯網系統。
（四）惡意地址：www1.lpjulidny7.com
關聯IP位址：172.65.190.172
歸屬地：美國
威脅類型：殭屍網絡
病毒家族：XorDDos
描述：這是一種Linux殭屍網絡病毒，主要通過內置用戶名、密碼字典進行Telnet和SSH暴力破解的方式擴散。其在加解密中大量使用了Xor，同時運用多態及自刪除的方式隨機生成進程名，可實現對網絡設備進行掃描和對網絡攝像機、路由器等IOT設備的攻擊，攻擊成功後，可利用殭屍程序形成一個殭屍網絡，對目標網絡發起分布式拒絕服務（DDos）攻擊，造成大面積網絡癱瘓或無法訪問網站或在線服務。
（五）惡意地址：nnewi.duckdns.org
關聯IP位址：196.251.115.252
歸屬地：英國
威脅類型：後門
病毒家族：DarkKomet
描述：一種後門程序，允許攻擊者使用圖形用戶界面控制感染的主機，在一些攻擊活動中被濫用。其功能眾多，運行後能夠修改系統設置，記錄鍵盤、截圖、捕獲聲音攝像頭，通過套接字建立與控制服務器的連接，偵聽來自遠程服務器的命令，執行下載文件、啟動程序、運行腳本等操作。
（六）惡意地址：hellocamel.p-e.kr
關聯IP位址：85.208.9.171
歸屬地：荷蘭/北荷蘭省/阿姆斯特丹
威脅類型：殭屍網絡
病毒家族：Mirai
描述：這是一種Linux殭屍網絡病毒，通過網絡下載、漏洞利用、Telnet和SSH暴力破解等方式進行擴散，入侵成功後可對目標網絡系統發起分布式拒絕服務（DDoS）攻擊。
（七）惡意地址：plaxyrj.run
關聯IP位址：195.82.147.188
歸屬地：塞席爾/英吉利河/維多利亞
威脅類型：竊密
病毒家族：Lumma
描述：這是一種盜號木馬即信息竊取惡意軟體，主要用於竊取用戶的敏感信息，包括登錄憑據、財務信息和個人文件等。這種惡意軟體通過網絡釣魚郵件、虛假軟體下載鏈接等多種方式傳播。
（八）惡意地址：exvs96krg.localto.net
關聯IP位址：158.178.201.63
歸屬地：哥倫比亞/波哥大首都區/波哥大
威脅類型：後門
病毒家族：RemCos
描述：RemCos是一款遠程管理工具，發布於2016年。最新版本的RemCos能夠執行多種惡意活動，包括鍵盤記錄、截取螢幕截圖和竊取密碼，攻擊者可以利用受感染系統的後門訪問權限收集敏感信息並遠程控制系統。
（九）惡意地址：producto.mueblesaccesoriosxi.com
關聯IP位址：190.144.146.90
歸屬地：哥倫比亞/波哥大首都區/波哥大
威脅類型：後門
病毒家族：RemCos
描述：RemCos是一款遠程管理工具，發布於2016年。最新版本的RemCos能夠執行多種惡意活動，包括鍵盤記錄、截取螢幕截圖和竊取密碼，攻擊者可以利用受感染系統的後門訪問權限收集敏感信息並遠程控制系統。
（十）惡意地址：cskcncsus.vietnamddns.com
關聯IP位址：103.20.102.84
歸屬地：越南/胡志明市/胡志明市
威脅類型：殭屍網絡
病毒家族：MooBot
描述：這是一種Mirai殭屍網絡的變種，常藉助各種IoT設備漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等進行入侵，攻擊者在成功入侵設備後將下載MooBot的二進制文件並執行，進而組建殭屍網絡並可能發起DDoS(分布式拒絕服務)攻擊。
