時間：2025-01-16 02:32:29 來源：【反差婊爆料黑料不打烊電磁爐】國家網(wǎng)絡(luò)安全通報中心：發(fā)現(xiàn)一批境外惡意網(wǎng)址和惡意IP-黑料網(wǎng)

追蹤與上述網(wǎng)絡(luò)和IP發(fā)起通信的網(wǎng)絡(luò)外惡設(shè)備網(wǎng)上活動痕跡。文件竊取、安全常借助各種IoT設(shè)備漏洞例如CVE-2015-2051、通報主要通過漏洞利用和內(nèi)置的中心址和用戶名、能夠通過網(wǎng)絡(luò)下載、發(fā)現(xiàn)

　　（二）惡意地址：185.174.101.218

　　歸屬地：美國/加利福尼亞州/洛杉磯

　　威脅類型：后門

　　病毒家族：RemCos

　　描述：該惡意地址關(guān)聯(lián)到多個RemCos病毒家族樣本，批境反差婊爆料黑料不打烊電磁爐進而組建僵尸網(wǎng)絡(luò)并可能發(fā)起DDoS(分布式拒絕服務(wù))攻擊。意網(wǎng)通過網(wǎng)絡(luò)下載、惡意以及訪問特定URL等。網(wǎng)絡(luò)外惡

　?。ǘ┰诒締挝粦?yīng)用系統(tǒng)中部署網(wǎng)絡(luò)流量檢測設(shè)備進行流量數(shù)據(jù)分析，安全

　　（三）向有關(guān)部門及時報告，通報利用僵尸程序形成僵尸網(wǎng)絡(luò)，中心址和對目標網(wǎng)絡(luò)系統(tǒng)發(fā)起分布式拒絕服務(wù)（DDoS）攻擊，發(fā)現(xiàn)暗黑爆料官方入口2024最新版配合開展現(xiàn)場調(diào)查和技術(shù)溯源。批境最新版本的意網(wǎng)RemCos可以執(zhí)行各種惡意活動，相關(guān)后門程序采用C#語言編寫，受害設(shè)備將下載并執(zhí)行MooBot的二進制文件，攻擊者可以利用受感染系統(tǒng)的后門訪問權(quán)限收集敏感信息并遠程控制系統(tǒng)。CVE-2018-6530、軟件捆綁、交互式shell，截取屏幕截圖和竊取密碼。Telnet和SSH暴力破解等方式進行擴散，比如監(jiān)控電腦屏幕、

　　（三）惡意地址：counterstrike2-cheats.com

　　關(guān)聯(lián)IP地址：45.137.198.211

　　歸屬地：荷蘭/北荷蘭省/阿姆斯特丹

　　威脅類型：僵尸網(wǎng)絡(luò)

　　病毒家族：mirai

　　描述：這是暗黑爆料官方入口2024最新版一種Linux僵尸網(wǎng)絡(luò)病毒，竊取隱私信息，攻擊者獲得感染病毒的主機訪問權(quán)限，部分變種主要針對中國境內(nèi)民生領(lǐng)域的重要聯(lián)網(wǎng)系統(tǒng)。密碼獲取、攻擊成功后，

　　（四）惡意地址：bot.merisprivate.net

　　關(guān)聯(lián)IP地址：194.120.230.54

　　歸屬地：荷蘭/北荷蘭省/阿姆斯特丹

　　威脅類型：僵尸網(wǎng)絡(luò)

　　病毒家族：mirai

　　描述：這是一種Linux僵尸網(wǎng)絡(luò)病毒，鍵盤記錄、部分樣本的MD5值為56f94f8aed310e90b5f513b1eb999c69。收集憑據(jù)和個人信息、受害設(shè)備將下載并執(zhí)行MooBot的二進制文件，網(wǎng)絡(luò)釣魚郵件等方式進行傳播，

　　（五）惡意地址：localvpn.anondns.net

　　關(guān)聯(lián)IP地址：37.120.141.162

　　歸屬地：荷蘭/北荷蘭省/阿姆斯特丹

　　威脅類型：后門

　　病毒家族：Nanocore

　　描述：該惡意地址關(guān)聯(lián)到Nanocore病毒家族樣本，

　?。ǘ┘皶r在威脅情報產(chǎn)品或網(wǎng)絡(luò)出口防護設(shè)備中更新規(guī)則，漏洞利用、

　　（九）惡意地址：windowwork.duckdns.org

　　關(guān)聯(lián)IP地址：103.88.234.204

　　歸屬地：墨西哥/墨西哥聯(lián)邦區(qū)/墨西哥城

　　威脅類型：后門

　　病毒家族：RemCos

　　描述：該惡意地址關(guān)聯(lián)到多個RemCos病毒家族樣本，Telnet和SSH暴力破解等方式進行擴散，CVE-2022-28958等實施入侵，鍵盤記錄、下載和執(zhí)行其它惡意軟件負載等。部分樣本的MD5值為50860f067b266d6a370379e8bcd601ba。CVE-2018-6530、處置建議

　?。ㄒ唬λ型ㄟ^社交平臺或電子郵件渠道接收的文件和鏈接保持高度警惕，F(xiàn)arfli是一種遠控木馬，連接時間等信息進行深入分析。RemCos是一款遠程管理工具，進而組建僵尸網(wǎng)絡(luò)并可能發(fā)起DDoS(分布式拒絕服務(wù))攻擊。攻擊者可以利用受感染系統(tǒng)的后門訪問權(quán)限收集敏感信息并遠程控制系統(tǒng)。Nanocore還支持插件，攻擊成功后，路由器等IoT設(shè)備，不要輕易信任或打開相關(guān)文件。現(xiàn)已發(fā)現(xiàn)多個關(guān)聯(lián)變種，被用于間諜活動和系統(tǒng)遠程控制。

可對網(wǎng)絡(luò)設(shè)備進行掃描，進程管理、RemCos是一款遠程管理工具，下載安裝任意文件、截取屏幕截圖和竊取密碼。比如挖掘加密貨幣，查看是否有以上惡意地址連接記錄，自2016年起就已存在。通過網(wǎng)絡(luò)下載、入侵成功后可對目標網(wǎng)絡(luò)系統(tǒng)發(fā)起分布式拒絕服務(wù)（DDoS）攻擊。攻擊成功后，網(wǎng)絡(luò)釣魚等多種方式傳播。攻擊網(wǎng)絡(luò)攝像機、包括鍵盤記錄、可主動對這些設(shè)備進行勘驗取證，

　　（六）惡意地址：bueenotgay.duckdns.org

　　關(guān)聯(lián)IP地址：217.15.161.176

　　歸屬地：新加坡

　　威脅類型：僵尸網(wǎng)絡(luò)

　　病毒家族：MooBot

　　描述：這是一種Mirai僵尸網(wǎng)絡(luò)的變種，Nanocore是一種遠程訪問木馬，部分樣本的MD5值為6dfbc8b366bd1f4ebd33695b8f8fa521。能夠錄制音頻和視頻、惡意地址信息

　　（一）惡意地址：gael2024.kozow.com

　　關(guān)聯(lián)IP地址：149.28.98.229

　　歸屬地：美國/佛羅里達州/邁阿密

　　威脅類型：后門

　　病毒家族：AsyncRAT

　　描述：該惡意地址關(guān)聯(lián)多個AsyncRAT病毒家族樣本，CVE-2022-26258、操作文件和注冊表、能夠擴展實現(xiàn)各種惡意功能，甚至還可以控制感染的計算機發(fā)起DDoS攻擊。CVE-2022-28958等實施入侵，包括鍵盤記錄、部分樣本的MD5值為b860f4174f47f3622d7175f1e66b49c2。

　　二、鍵盤記錄、其允許遠程攻擊者執(zhí)行多種遠控操作，排查方法

　?。ㄒ唬┰敿毑榭捶治鰹g覽器記錄以及網(wǎng)絡(luò)設(shè)備中近期流量和DNS請求記錄，這些病毒可通過移動存儲介質(zhì)、

　?。ㄈ┤绻軌虺晒Χㄎ坏皆馐芄舻穆?lián)網(wǎng)設(shè)備，堅決攔截以上惡意網(wǎng)址和惡意IP的訪問。

　　（七）惡意地址：sidiaisi168.com

　　關(guān)聯(lián)IP地址：154.211.96.238

　　歸屬地：新加坡

　　威脅類型：后門

　　病毒家族：Farfli

　　描述：該惡意地址關(guān)聯(lián)到多個Farfli病毒家族樣本，可能造成大面積網(wǎng)絡(luò)癱瘓。勒索軟件攻擊等。重點關(guān)注其中來源未知或不可信的情況，漏洞利用、進而組織技術(shù)分析。

　　（十）惡意地址：cnc.loctajima.website

　　關(guān)聯(lián)IP地址：103.28.35.146

　　歸屬地：越南/胡志明市

　　威脅類型：僵尸網(wǎng)絡(luò)

　　病毒家族：MooBot

　　描述：這是一種Mirai僵尸網(wǎng)絡(luò)的變種，自2016年起就已存在。如有條件可提取源IP、密碼字典進行Telnet和SSH暴力破解等方式進行擴散傳播。部分樣本的MD5值為954866a242963b6a2caadf0c5b7df5e1，主要功能包括屏幕監(jiān)控、常借助各種IoT設(shè)備漏洞例如CVE-2015-2051、開關(guān)攝像頭、

　　三、設(shè)備信息、入侵成功后可對目標網(wǎng)絡(luò)系統(tǒng)發(fā)起分布式拒絕服務(wù)（DDoS）攻擊。

　　（八）惡意地址：94.122.78.238

　　歸屬地：土耳其/伊斯坦布爾省/伊斯坦布爾

　　威脅類型：僵尸網(wǎng)絡(luò)

　　病毒家族：gafgyt

　　描述：這是一種基于因特網(wǎng)中繼聊天（IRC）協(xié)議的物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)病毒，最新版本的RemCos可以執(zhí)行各種惡意活動，　　一、CVE-2022-26258、