| 发布日期：2025-10-16 06:49 点击次数：144 |
国度聚集安全通报中心通报一批境外坏心网址和坏心IP
中新网10月13日电 据国度聚集安全通报中心微信公众号讯息，中国国度聚集与信息安全信息通报中心通过维持单元发现一批境外坏心网址和坏心IP，境外黑客组织诳骗这些网址和IP握续对中国和其他国度发起聚集谬误。这些坏心网址和IP皆与特定木马表率或木马表率终结端密切关联，聚集谬误类型包括开发僵尸聚集、后门诳骗等，对中国国内联网单元和互联网用户组成首要遏抑。筹划坏心网址和坏心IP包摄田主要触及：好意思国、德国、加拿大、巴西、印度尼西亚、拉脱维亚、土耳其、捷克、摩洛哥。主要情况如下：
一、坏心地址信息
(一)坏心地址：rzchi.duckdns.org
关联IP地址：66.85.26.200
包摄地：好意思国/加利福尼亚州/洛杉矶
遏抑类型：后门
病毒家眷：RemCos
刻画：RemCos是一款汉典经管器具，发布于2016年。最新版块的RemCos概况推论多种坏心举止，包括键盘记载、截取屏幕截图和窃取密码，谬误者不错诳骗受感染系统的后门探问权限收罗敏锐信息并汉典终结系统。
(二)坏心地址：205.185.115.242
包摄地：好意思国/内华达州/拉斯维加斯
遏抑类型：僵尸聚集
病毒家眷：Gafgyt
刻画：这是一种基于因特网中继聊天(IRC)公约的物联网僵尸聚集病毒，主要通过间隙诳骗和内置的用户名、密码字典进行Telnet和SSH暴力破解等神志进行扩散传播。可对聚集开发进行扫描，谬误聚集录像机、路由器等IoT开发，谬误得胜后，诳骗僵尸表率形成僵尸聚集，对决策聚集系统发起漫步式断绝处事(DDoS)谬误，可能形成大面积聚集瘫痪。
(三)坏心地址：trannynet.adgods.uk
关联IP地址：23.132.28.196
包摄地：德国/黑森州/好意思因河滨法兰克福
遏抑类型：僵尸聚集
病毒家眷：Mirai
刻画：这是一种Linux僵尸聚集病毒，通过聚集下载、间隙诳骗、Telnet和SSH暴力破解等神志进行扩散，入侵得胜后可对决策聚集系统发起漫步式断绝处事(DDoS)谬误。
(四)坏心地址：negro07d8090.duckdns.org
关联IP地址：172.111.162.252
包摄地：加拿大/安大略/多伦多
遏抑类型：后门
病毒家眷：NjRAT
刻画：该后门是一种由 C#编写的汉典探问木马，具备屏幕监控、键盘记载、密码窃取、文献经管(上传、下载、删除、重定名文献)、进度经管(启动或圮绝进度)、汉典激活录像头、交互式 Shell(汉典号令推论)、探问特定 URL 过火它多种坏心终结功能，频繁通过出动存储介质感染、聚集垂纶邮件或坏心连结进行传播，用于违纪监控、数据窃取和汉典终结受害者预计机。
(五)坏心地址：pipeiro.ddns.net
关联IP地址：177.157.188.182
包摄地：巴西/圣保罗州/圣保罗
遏抑类型：后门
病毒家眷：NjRAT
刻画：该后门是一种由 C#编写的汉典探问木马，具备屏幕监控、键盘记载、密码窃取、文献经管(上传、下载、删除、重定名文献)、进度经管(启动或圮绝进度)、汉典激活录像头、交互式 Shell(汉典号令推论)、探问特定 URL 过火它多种坏心终结功能，频繁通过出动存储介质感染、聚集垂纶邮件或坏心连结进行传播，用于违纪监控、数据窃取和汉典终结受害者预计机。
(六)坏心地址：103.181.182.245
包摄地：印度尼西亚/雅加达/雅加达
遏抑类型：僵尸聚集
病毒家眷：Mirai
刻画：这是一种Linux僵尸聚集病毒，通过聚集下载、间隙诳骗、Telnet和SSH暴力破解等神志进行扩散，入侵得胜后可对决策聚集系统发起漫步式断绝处事(DDoS)谬误。
(七)坏心地址：erfffxz.bounceme.net
关联IP地址：41.216.189.108
包摄地：拉脱维亚/里加市/里加
遏抑类型：僵尸聚集
病毒家眷：Mirai
刻画：这是一种Linux僵尸聚集病毒，通过聚集下载、间隙诳骗、Telnet和SSH暴力破解等神志进行扩散，入侵得胜后可对决策聚集系统发起漫步式断绝处事(DDoS)谬误。
(八)坏心地址：bmtxf0usc.localto.net
关联IP地址：212.64.215.198
包摄地：土耳其/伊斯坦布尔/伊斯坦布尔
遏抑类型：后门
病毒家眷：DarkKomet
刻画：一种后门表率，允许谬误者使用图形用户界面终结感染的主机，启动后概况修改系统建树、记载键盘、截图、拿获声息录像头，通过套接字开发与终结处事器的聚合，侦听来自汉典处事器的号令、推论下载文献、启动表率、启动剧本等操作。
(九)坏心地址：67.159.18.115
包摄地：捷克/布拉格/布拉格
遏抑类型：僵尸聚集
病毒家眷：Gafgyt
刻画：这是一种基于因特网中继聊天(IRC)公约的物联网僵尸聚集病毒，主要通过间隙诳骗和内置的用户名、密码字典进行Telnet和SSH暴力破解等神志进行扩散传播。可对聚集开发进行扫描，谬误聚集录像机、路由器等IoT开发，谬误得胜后，诳骗僵尸表率形成僵尸聚集，对决策聚集系统发起漫步式断绝处事(DDoS)谬误，可能形成大面积聚集瘫痪。
(十)坏心地址：netwoasysn.ddnsgeek.com
关联IP地址：41.250.136.90
包摄地：摩洛哥/卡萨布兰卡/塞塔特大区/提特迈利勒
遏抑类型：后门
病毒家眷：AsyncRAT
刻画：一种后门木马，继承C#谈话编写，主邀功能包括屏幕监控、键盘记载、密码赢得、文献窃取、进度经管、开关录像头、交互式SHELL，以及探问特定URL等。主要通过出动介质、聚集垂纶等神志进行传播，现已发现多个关联变种，部分变种主要针对民生规模的联网系统。
二、排查方式
(一)详备检验分析浏览器记载以及聚集开发中近期流量和DNS申请记载，检验是否有以上坏心地址聚合记载，如有要求可索要源IP、开发信息、聚合时候等信息进行深化分析。
(二)在本单元应用系统中部署聚集流量检测开发进行流量数据分析，跟踪与上述网址和IP发起通讯的开发网上举止思绪。
(三)淌若概况得胜定位到遇到谬误的联网开发，可主动对这些开发进行勘验取证，进而组织时期分析。
三、责罚提议
(一)对统共通过酬酢平台或电子邮件渠说念招揽的文献和连结保握高度警惕，要点眷注其中开端未知或不成信的情况，不要松驰信任或绽放筹划文献。
(二)实时在遏抑谍报家具或聚集出口防备开发中更新规章，顽强阻止以上坏心网址和坏心IP的探问。
(三)向公安机关实时阐明开yun体育网，合作开展现场窥探和时期溯源。
