觀察員
-
涉美國、德國、荷蘭、法國等，一批境外惡意網(wǎng)址和IP曝光
（八）惡意地址：1000gbps.duckdns.org
關(guān)聯(lián)IP地址：192.250.228.95
歸屬地：新加坡/新加坡/新加坡
威脅類型：僵尸網(wǎng)絡(luò)
病毒家族：Mirai
描述：這是一種Linux僵尸網(wǎng)絡(luò)病毒，通過網(wǎng)絡(luò)下載、漏洞利用、Telnet和SSH暴力破解等方式進(jìn)行擴(kuò)散，入侵成功后可對目標(biāo)網(wǎng)絡(luò)系統(tǒng)發(fā)起分布式拒絕服務(wù)（DDoS）攻擊。
（九）惡意地址：nnbotnet.duckdns.org
關(guān)聯(lián)IP地址：161.248.238.54
歸屬地：越南
威脅類型：僵尸網(wǎng)絡(luò)
病毒家族：MooBot
描述：這是一種Mirai僵尸網(wǎng)絡(luò)的變種，常借助各種IoT設(shè)備漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等進(jìn)行入侵，攻擊者在成功入侵設(shè)備后將下載執(zhí)行MooBot的二進(jìn)制文件，進(jìn)而組建僵尸網(wǎng)絡(luò)，并發(fā)起DDoS(分布式拒絕服務(wù))攻擊。
（十）惡意地址：traxanhc2.duckdns.org
關(guān)聯(lián)IP地址：160.187.246.174
歸屬地：越南/清化省
威脅類型：僵尸網(wǎng)絡(luò)
病毒家族：Mirai
描述：這是一種Linux僵尸網(wǎng)絡(luò)病毒，通過網(wǎng)絡(luò)下載、漏洞利用、Telnet和SSH暴力破解等方式進(jìn)行擴(kuò)散，入侵成功后可對目標(biāo)網(wǎng)絡(luò)系統(tǒng)發(fā)起分布式拒絕服務(wù)（DDoS）攻擊。
二、排查方法
（一）詳細(xì)查看分析瀏覽器記錄以及網(wǎng)絡(luò)設(shè)備中近期流量和DNS請求記錄，查看是否有以上惡意地址連接記錄，如有條件可提取源IP、設(shè)備信息、連接時間等信息進(jìn)行深入分析。
（二）在本單位應(yīng)用系統(tǒng)中部署網(wǎng)絡(luò)流量檢測設(shè)備進(jìn)行流量數(shù)據(jù)分析，追蹤與上述網(wǎng)址和IP發(fā)起通信的設(shè)備網(wǎng)上活動痕跡。
（三）如果能夠成功定位到遭受攻擊的聯(lián)網(wǎng)設(shè)備，可主動對這些設(shè)備進(jìn)行勘驗取證，進(jìn)而組織技術(shù)分析。
三、處置建議
（一）對所有通過社交平臺或電子郵件渠道接收的文件和鏈接保持高度警惕，重點關(guān)注其中來源未知或不可信的情況，不要輕易信任或打開相關(guān)文件。
（二）及時在威脅情報產(chǎn)品或網(wǎng)絡(luò)出口防護(hù)設(shè)備中更新規(guī)則，堅決攔截以上惡意網(wǎng)址和惡意IP的訪問。
（三）向公安機關(guān)及時報告，配合開展現(xiàn)場調(diào)查和技術(shù)溯源。
- 責(zé)任編輯: 方周
-
商務(wù)部回應(yīng)汽車行業(yè)“內(nèi)卷式”競爭
2025-06-05 15:54 -
全球首次，我國科學(xué)家實證母系社會確實存在
2025-06-05 14:22 考古 -
李在明時代，半島局勢怎么走？
2025-06-05 11:53 觀察者頭條 -
“千千瓦”級！我國自主研制AES100航空發(fā)動機獲頒生產(chǎn)許可證
2025-06-05 10:59 航空航天 -
東風(fēng)、長安不合并了，一家汽車新央企將成立
2025-06-05 10:38 大公司 -
多地明確：高考期間，別跳了
2025-06-05 10:14 基層治理 -
國臺辦宣布對“臺獨”頑固分子沈伯洋關(guān)聯(lián)企業(yè)予以懲戒
2025-06-05 08:55 臺灣 -
鄧某杰、張某藝散布涉抗日戰(zhàn)爭網(wǎng)絡(luò)謠言，被處罰
2025-06-05 08:51 網(wǎng)絡(luò)謠言 -
懸賞通緝！20名臺灣民進(jìn)黨當(dāng)局“資通電軍”首要嫌犯曝光
2025-06-05 08:21 臺灣 -
涉密單位人員攜帶秘密級文件出境，被截獲
2025-06-05 07:07 國家安全 -
湖南慈利通報：張家界溶洞天坑垃圾已清理14噸
2025-06-04 22:47 -
廣西南寧一稅務(wù)人員在酒局沖突中身亡？多方回應(yīng)
2025-06-04 20:56 依法治國 -
安徽師大通報“因猥褻被處分的男教師又到保衛(wèi)處任職”：停止一切工作
2025-06-04 18:14 中西教育 -
中央財政擬支持京津等20城實施城市更新行動
2025-06-04 16:18 -
張雪峰怒斥“學(xué)歷貶值無用論”：怎么就那么閑？
2025-06-04 13:45 -
全國公安機關(guān)和教育部門：嚴(yán)打涉考違法犯罪活動，全力維護(hù)高考安全
2025-06-04 10:16 高考 -
湖北陽新一校車與重型貨車碰撞后側(cè)翻，致22名小學(xué)生受傷
2025-06-03 22:20 安全生產(chǎn) -
多地宣布：公共自行車項目停止運營
2025-06-03 22:09 基層治理 -
李強簽署國務(wù)院令，公布《政務(wù)數(shù)據(jù)共享條例》
2025-06-03 20:05 -
中國科學(xué)家領(lǐng)銜發(fā)現(xiàn)一顆“超級地球”！或存在碳基生命
2025-06-03 19:09
相關(guān)推薦 -
-
最新聞 Hot
-
白宮AI顧問急了：這正中華為下懷，居心何在？
-
“為跟中方談，特朗普拒批4億美元對臺軍援”
-
針對個別“反華”集會，韓總理緊急指令
-
日本空自一架搜救機降落時沖出跑道，暫無人員傷亡
-
獨山縣委書記李景寬任上被查
-
特朗普碰瓷：奪回阿富汗空軍基地，離中國太近
-
熱搶！部分民營銀行大額存單，年化利率超2%
-
美財長：人民幣匯率對歐洲是個事，對我們不是
-
“嘎子哥”謝孟偉抖音、快手賬號均被封禁
-
柯克遭槍擊前去了日韓，挑唆“擺脫中國”
-
“索要千萬逼死前夫”，翟欣欣一審被判12年
-
罕見！普京長期盟友主動辭職
-
全球5月以來最大規(guī)模IPO，紫金黃金國際將在香港上市
-
民生銀行再領(lǐng)148萬元罰單，今年累計被罰約2700萬
-
必勝客19元橙汁是3元果粒橙加冰？客服回應(yīng)：確實
-
馬克龍將向美國法院提交“照片與科學(xué)證據(jù)”，證明妻子是女性
-
- 聯(lián)系我們
- 關(guān)于我們
- 版權(quán)聲明
- 服務(wù)條款
- 刊登廣告
- 聯(lián)系微博
- 加入我們
- 網(wǎng)站地圖
- 舉報鏈接
- 舉報制度規(guī)范
- 《網(wǎng)站自律管理承諾書》
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號-2 互聯(lián)網(wǎng)新聞信息服務(wù)許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號 互聯(lián)網(wǎng)宗教信息服務(wù)許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營許可證：（滬）字第03952號
增值電信業(yè)務(wù)經(jīng)營許可證：滬B2-20210968 違法及不良信息舉報電話：021-62376571
滬公網(wǎng)安備 31010502000027號
中國互聯(lián)網(wǎng)舉報中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報中心
