国家网络安全通报中心通报一批境外恶意网址和恶意 IP#

国家网络安全通报中心近日通报，发现一批境外黑客组织利用恶意网址和 IP 持续对中国及其他国家发起网络攻击。这些恶意地址多与木马程序或其控制端有关，涉及后门、僵尸网络等多种威胁类型，归属地主要分布在美国、德国、加拿大、巴西、印度尼西亚、拉脱维亚、土耳其、捷克、摩洛哥。相关病毒家族包括 RemCos、Gafgyt、Mirai、NjRAT、DarkKomet 和 AsyncRAT，攻击方式涵盖后门远程控制、键盘记录、DDoS 攻击、数据窃取等。通报建议加强流量监控、及时更新防护规则，并对可疑设备进行取证分析，同时对可疑文件和链接保持警惕，必要时向公安机关报告。

中国新闻网