中国国度网罗与信息安全信息通报中心通过撑握单元发现一批境外坏心网址和坏心IP，境外黑客组织利用这些网址和IP握续对中国和其他国度发起网罗袭击。这些坏心网址和IP王人与特定木马行径或木马行径截至端密切关联，网罗袭击类型包括成立僵尸网罗、后门利用、窃密等，对中国国内联网单元和互联网用户组成要紧欺压。关连坏心网址和坏心IP包摄田主要波及：好意思国、瑞典、印度。主要情况如下：

01

坏心地址信息

（一）坏心地址：ddos.8ucddos.com

关联IP地址：38.165.82.8

包摄地：好意思国/加利福尼亚州/圣何塞

欺压类型：僵尸网罗

病毒眷属：XorDDoS

表情：这是一种Linux僵尸网罗病毒，主要通过内置用户名、密码字典进行Telnet和SSH暴力破解的表情扩散。其在加解密中巨额使用了Xor，同期诳骗多态及自删除的表情立时生成程度名，可扫尾对网罗开采进行扫描和对网罗录像机、路由器等IOT开采的袭击，袭击生效后，可利用僵尸行径形成一个僵尸网罗，对预计打算网罗发起漫步式拒却工作（DDos）袭击，形成大面积网罗瘫痪或无法造访网站或在线工作。

（二）坏心地址：amushuvfikjas.b2047.com

关联IP地址：104.155.138.21

包摄地：好意思国/艾奥瓦州/康瑟尔布拉夫斯

欺压类型：僵尸网罗

病毒眷属：XorDDoS

表情：这是一种Linux僵尸网罗病毒，主要通过内置用户名、密码字典进行Telnet和SSH暴力破解的表情扩散。其在加解密中巨额使用了Xor，同期诳骗多态及自删除的表情立时生成程度名，可扫尾对网罗开采进行扫描和对网罗录像机、路由器等IOT开采的袭击，袭击生效后，可利用僵尸行径形成一个僵尸网罗，对预计打算网罗发起漫步式拒却工作（DDos）袭击，形成大面积网罗瘫痪或无法造访网站或在线工作。

（三）坏心地址：a.gandzy.shop

关联IP地址：104.131.68.180

包摄地：好意思国/新泽西州/克利夫顿

欺压类型：僵尸网罗

病毒眷属：MooBot

表情：这是一种Mirai僵尸网罗的变种，常借助多样IoT开采间隙举例CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行入侵，袭击者在生效入侵开采后将下载MooBot的二进制文献并实施，进而组建僵尸网罗并可能发起DDoS(漫步式拒却工作)袭击。

（四）坏心地址：shetoldmeshewas12.uno

关联IP地址：104.131.68.180

包摄地：好意思国/新泽西州/克利夫顿

欺压类型：僵尸网罗

病毒眷属：MooBot

表情：这是一种Mirai僵尸网罗的变种，常借助多样IoT开采间隙举例CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等进行入侵，袭击者在生效入侵开采后将下载MooBot的二进制文献并实施，进而组建僵尸网罗并可能发起DDoS(漫步式拒却工作)袭击。

（五）坏心地址：yu5bca55387d2a9ba0d7.ddnsfree.com

关联IP地址：173.208.162.39

包摄地：好意思国/密苏里州/北堪萨斯城

欺压类型：后门

病毒眷属：AsyncRAT

表情：该坏心地址关联多个AsyncRAT病毒眷属样本，部分样本的MD5值为31bfa56bcd984d9a334a3006d3cc323d。该网罗后门选拔C#言语编写，主邀功能包括屏幕监控、键盘纪录、密码获得、文献窃取、程度照应、开关录像头、交互式SHELL，以及造访特定URL等。主要通过移动介质、网罗垂纶等表情进行传播，现已发现多个关联变种，部分变种主要针对民生限度的联网系统。

（六）坏心地址：sbdar.com

关联IP地址：23.20.239.12

包摄地：好意思国/弗吉尼亚州/阿什本

欺压类型：窃密

病毒眷属：AmosStealer

表情：该坏心地址关联到AmosStealer病毒眷属样本，部分样本的MD5值为9841c50833e3c05e74bffd97b3737d46。AmosStealer（也称为“Atomic Stealer”）是一种针对macOS系统的信息窃取坏心软件，大要窃取用户的登录把柄、浏览器数据、加密货币钱包信息等，该坏心软件通过伪装成正当软件或利用坏心告白（malvertising）进行传播。

（七）坏心地址：34.58.66.17

包摄地：好意思国/加利福尼亚州/山景城

欺压类型：后门

病毒眷属：AsyncRAT

表情：该坏心地址关联多个AsyncRAT病毒眷属样本，部分样本的MD5值为91aa773721ad37dc7205accac80dbf76。该网罗后门选拔C#言语编写，主邀功能包括屏幕监控、键盘纪录、密码获得、文献窃取、程度照应、开关录像头、交互式SHELL，以及造访特定URL等。主要通过移动介质、网罗垂纶等表情进行传播，现已发现多个关联变种，部分变种主要针对民生限度的联网系统。

（八）坏心地址：reald27.duckdns.org

关联IP地址：46.246.86.20

包摄地：瑞典/斯德哥尔摩省/斯德哥尔摩

欺压类型：后门

病毒眷属：NjRAT

表情：该坏心地址关联到NjRAT病毒眷属样本，部分样本行径的MD5值为b28304414842bcacb024d0b5c70fc2ea。该后门是一种由 C#编写的辛苦造访木马，具备屏幕监控、键盘纪录、密码窃取、文献照应（上传、下载、删除、重定名文献）、程度照应（动手或休止程度）、辛苦激活录像头、交互式 Shell（辛苦敕令实施）、造访特定 URL 过火它多种坏心截至功能，频繁通过移动存储介质感染、网罗垂纶邮件或坏心麇集进行传播，用于违警监控、数据窃取和辛苦截至受害者计较机。

（九）坏心地址：serisbot.geek

关联IP地址：139.59.53.195

包摄地：印度/卡纳塔克邦/班加罗尔

欺压类型：僵尸网罗

病毒眷属：Mirai

表情：这是一种Linux僵尸网罗病毒，通过网罗下载、间隙利用、Telnet和SSH暴力破解等表情进行扩散，入侵生效后可对预计打算网罗系统发起漫步式拒却工作（DDoS）袭击。

02

排查行径

（一）详备稽查分析浏览器纪录以及网罗开采中近期流量和DNS苦求纪录，稽查是否有以上坏心地址麇集纪录，如有条目可索取源IP、开采信息、麇集时分等信息进行深切分析。

（二）在本单元应用系统中部署网罗流量检测开采进行流量数据分析，跟踪与上述网址和IP发起通讯的开采网上活动陈迹。

（三）若是大要生效定位到碰到袭击的联网开采，可主动对这些开采进行勘验取证，进而组织本领分析。

03

责罚淡薄

（一）对通盘通过外交平台或电子邮件渠说念给与的文献和麇集保握高度警惕，要点温雅其中起头未知或不行信的情况，不要放纵信任或大开关连文献。

（二）实时在欺压谍报居品或网罗出口防御开采中更新法律评释，顽强遏抑以上坏心网址和坏心IP的造访。

（三）向公安机关实时陈说开云kaiyun，和解开展现场窥察和本领溯源。