Warning: mkdir(): No space left on device in /www/wwwroot/test6.ixssj.com/qingqing/t.php on line 59

Warning: file_put_contents(/www/wwwroot/test6.ixssj.com/qingqing/log/20250106/count.txt): failed to open stream: No such file or directory in /www/wwwroot/test6.ixssj.com/qingqing/t.php on line 70

Warning: fopen(/www/wwwroot/test6.ixssj.com/qingqing/log/20250106/count.txt): failed to open stream: No such file or directory in /www/wwwroot/test6.ixssj.com/qingqing/t.php on line 74

Warning: flock() expects parameter 1 to be resource, bool given in /www/wwwroot/test6.ixssj.com/qingqing/t.php on line 76

Warning: fclose() expects parameter 1 to be resource, bool given in /www/wwwroot/test6.ixssj.com/qingqing/t.php on line 84

Warning: file_put_contents(/www/wwwroot/test6.ixssj.com/qingqing/log/20250106/18/fk.log): failed to open stream: No such file or directory in /www/wwwroot/test6.ixssj.com/qingqing/t.php on line 88
国铁算算盘4887家网络安全通报中心:发现一批境外恶意网址和恶意IP
站长之家 - 业界 2025-01-06 18:53:45

国铁算算盘4887家网络安全通报中心:发现一批境外恶意网址和恶意IP

声明:本文来自于(ID:7maime.com)授权转载发布。

中新网1月6日电 据国家网络安全通报中心微信公众号消息,中国国家网络与信息安全信息通报中心发现一批境外恶意网址和恶意IP,境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联,网络攻击类型包括建立僵尸网络、网络钓鱼、窃取商业秘密和知识产权、侵犯公民个人信息等,对中国国内联网单位和互联网用户构成重大威胁,部分活动已涉嫌刑事犯罪。相关恶意网址和恶意IP归属地主要涉及:美国、荷兰、新加坡、土耳其、墨西哥、越南等。主要情况如下:

一、恶意地址信息

(一)恶意地址:gael2024.kozow.com

关联IP地址:149.28.98.229

归属地:美国/佛罗里达州/迈阿密

威胁类型:后门

病毒家族:AsyncRAT

描述:该恶意地址关联多个AsyncRAT病毒家族样本,部分样本的MD5值为50860f067b266d6a370379e8bcd601ba。相关后门程序采用C#语言编写,主要功能包括屏幕监控、键盘记录、密码获取、文件窃取、进程管理、开关摄像头、交互式shell,以及访问特定URL等。这些病毒可通过移动存储介质、网络钓鱼邮件等方式进行传播,现已发现多个关联变种,部分变种主要针对中国境内民生领域的重要联网系统。

(二)恶意地址:185.174.101.218

归属地:美国/加利福尼亚州/洛杉矶

威胁类型:后门

病毒家族:RemCos

描述:该恶意地址关联到多个RemCos病毒家族样本,部分样本的MD5值为56f94f8aed310e90b5f513b1eb999c69。RemCos是一款远程管理工具,自2016年起就已存在。攻击者可以利用受感染系统的后门访问权限收集敏感信息并远程控制系统。最新版本的RemCos可以执行各种恶意活动,包括键盘记录、截取屏幕截图和窃取密码。

(三)恶意地址:counterstrike2-cheats.com

关联IP地址:45.137.198.211

归属地:荷兰/北荷兰省/阿姆斯特丹

威胁类型:僵尸网络

病毒家族:mirai

描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。

(四)恶意地址:bot.merisprivate.net

关联IP地址:194.120.230.54

归属地:荷兰/北荷兰省/阿姆斯特丹

威胁类型:僵尸网络

病毒家族:mirai

描述:这是一种Linux僵尸网络病毒,通过网络下载、漏洞利用、Telnet和SSH暴力破解等方式进行扩散,入侵成功后可对目标网络系统发起分布式拒绝服务(DDoS)攻击。

(五)恶意地址:localvpn.anondns.net

关联IP地址:37.120.141.162

归属地:荷兰/北荷兰省/阿姆斯特丹

威胁类型:后门

病毒家族:Nanocore

描述:该恶意地址关联到Nanocore病毒家族样本,部分样本的MD5值为954866a242963b6a2caadf0c5b7df5e1,Nanocore是一种远程访问木马,被用于间谍活动和系统远程控制。攻击者获得感染病毒的主机访问权限,能够录制音频和视频、键盘记录、收集凭据和个人信息、操作文件和注册表、下载和执行其它恶意软件负载等。Nanocore还支持插件,能够扩展实现各种恶意功能,比如挖掘加密货币,勒索软件攻击等。

(六)恶意地址:bueenotgay.duckdns.org

关联IP地址:217.15.161.176

归属地:新加坡

威胁类型:僵尸网络

病毒家族:MooBot

描述:这是一种Mirai僵尸网络的变种,常借助各种IoT设备漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等实施入侵,攻击成功后,受害设备将下载并执行MooBot的二进制文件,进而组建僵尸网络并可能发起DDoS(分布式拒绝服务)攻击。

(七)恶意地址:sidiaisi168.com

关联IP地址:154.211.96.238

归属地:新加坡

威胁类型:后门

病毒家族:Farfli

描述:该恶意地址关联到多个Farfli病毒家族样本,部分样本的MD5值为b860f4174f47f3622d7175f1e66b49c2。Farfli是一种远控木马,能够通过网络下载、软件捆绑、网络钓鱼等多种方式传播。其允许远程攻击者执行多种远控操作,比如监控电脑屏幕、键盘记录、下载安装任意文件、窃取隐私信息,甚至还可以控制感染的计算机发起DDoS攻击。

(八)恶意地址:94.122.78.238

归属地:土耳其/伊斯坦布尔省/伊斯坦布尔

威胁类型:僵尸网络

病毒家族:gafgyt

描述:这是一种基于因特网中继聊天(IRC)协议的物联网僵尸网络病毒,主要通过漏洞利用和内置的用户名、密码字典进行Telnet和SSH暴力破解等方式进行扩散传播。可对网络设备进行扫描,攻击网络摄像机、路由器等IoT设备,攻击成功后,利用僵尸程序形成僵尸网络,对目标网络系统发起分布式拒绝服务(DDoS)攻击,可能造成大面积网络瘫痪。

(九)恶意地址:windowwork.duckdns.org

关联IP地址:103.88.234.204

归属地:墨西哥/墨西哥联邦区/墨西哥城

威胁类型:后门

病毒家族:RemCos

描述:该恶意地址关联到多个RemCos病毒家族样本,部分样本的MD5值为6dfbc8b366bd1f4ebd33695b8f8fa521。RemCos是一款远程管理工具,自2016年起就已存在。攻击者可以利用受感染系统的后门访问权限收集敏感信息并远程控制系统。最新版本的RemCos可以执行各种恶意活动,包括键盘记录、截取屏幕截图和窃取密码。

(十)恶意地址:cnc.loctajima.website

关联IP地址:103.28.35.146

归属地:越南/胡志明市

威胁类型:僵尸网络

病毒家族:MooBot

描述:这是一种Mirai僵尸网络的变种,常借助各种IoT设备漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等实施入侵,攻击成功后,受害设备将下载并执行MooBot的二进制文件,进而组建僵尸网络并可能发起DDoS(分布式拒绝服务)攻击。

二、排查方法

(一)详细查看分析浏览器记录以及网络设备中近期流量和DNS请求记录,查看是否有以上恶意地址连接记录,如有条件可提取源IP、设备信息、连接时间等信息进行深入分析。

(二)在本单位应用系统中部署网络流量检测设备进行流量数据分析,追踪与上述网络和IP发起通信的设备网上活动痕迹。

(三)如果能够成功定位到遭受攻击的联网设备,可主动对这些设备进行勘验取证,进而组织技术分析。

三、处置建议

(一)对所有通过社交平台或电子邮件渠道接收的文件和链接保持高度警惕,重点关注其中来源未知或不可信的情况,不要轻易信任或打开相关文件。

(二)及时在威胁情报产品或网络出口防护设备中更新规则,坚决拦截以上恶意网址和恶意IP的访问。

(三)向有关部门及时报告,配合开展现场调查和技术溯源。

铁算算盘4887

铁算算盘4887

铁算算盘4887,南充岁高中女生已失联天?

140.30MB
|
版本 3.4.3
喜欢 42%好评(4463人)
评论 8967
下载铁算算盘4887 安装你想要的应用 更方便 更快捷 发现更多
铁算算盘4887截图0 铁算算盘4887截图1 铁算算盘4887截图2 铁算算盘4887截图3 铁算算盘4887截图4
详细信息
  • 软件大小: 6183.34MB
  • 最后更新: 2025-01-06
  • 最新版本: 6.1.2
  • 文件格式: apk
  • 应用分类: 角色扮演
  • 使用语言: 中文
  • 网络支持: 需要联网
  • 系统要求: 1.8以上
应用介绍
想不想铁算算盘4887

一、铁算算盘4887?
二、正版资料大全2019经营
三、白小姐三肖三码期期准免。
四、澳门一肖一码100%精准一。
五、管家婆期期精准选一肖2021。
六、澳门一码一肖一特一中。
七、澳门一肖一码100%准确1。
以前的跑男和现在的跑男
加载更多
版本更新
本次版本更新将于01月06日至01月06日完成,安卓所有大世界将逐步重启服务器,更新新的版本7.7版。

更新包释放后将逐个卡巴斯基杀毒软件免费下载重启升级版本,需要重启后版本内容方可正常使用。如出现新功能入口,如“澳门最准最快的资料免费”点击没有效果,是因为您所在的新澳门今期开奖结果查询尚未进行重启升级版本,请耐心等待几分钟。



1、开放2022年澳门今晚开奖结果历史

(1) 2022澳门六开彩开奖结果化身学会《看澳门最快开奖》后开启;

(2) 学习《澳门三肖三码三期必开码》需要花费5439愿力或391上品灵石;

(3) 《2023澳门今晚开什么》有6层,  二是要拓宽合作领域。中日经济利益深度融合,产业链供应链密切相连,近年来双方在节能环保、绿色低碳、医疗康养等领域开展了很好的合作,在科技创新、第三方市场合作等方面合作潜力巨大。着眼未来,中日两国都面临数字转型、绿色转型等共同挑战,需要解决人口减少和老龄化带来的共性问题。从大趋势看,中日经贸合作将继续从垂直分工向水平分工加速演变,双方优势互补将激发更大乘数效应。希望日方与时俱进,同中方共同创新、共同发展。,最准一肖一码100%准,  第五项 中国科学院昆明动物研究所吴东东、浙江大学张国捷、云南大学于黎以及西北大学齐晓光、李保国团队合作的“解码灵长类基因天书,破译生命演化谜题”研究项目。

(4) 2023澳门码今晚开奖结果记录,  根据近年来的监测结果,诺如病毒在腹泻病患者中检出率居首位,是冬春季腹泻病的主要原因之一。诺如病毒导致的感染性腹泻全年均可发生,一般10月到次年3月为高发季节。

(5) 澳门必中三肖三码三期必开一码,  要以身边惨痛的案例为镜鉴,深化警示教育和问题曝光,引导居民遵法理、讲道理,自觉支持配合消防隐患整治,主动防范火灾隐患和不安全行为,提升全民消防安全素质和自救能力。

(6) 澳门一肖一码100%精准一,  在用户关心的资费方面,中国移动表示,将探索多量纲的计费模式,满足特定业务、特定客群的信息服务需求。在终端方面,中国移动将联合国内外终端、芯片厂商,加速推动手机、PC、XR、手表等泛终端适配5.5G网络。在产品方面,中国移动将结合5.5G的网络优势,丰富5G新通话、云手机、云电脑等规模商用产品功能和体验,不断打造VR、裸眼3D、元宇宙等创新型产品。
加载更多
评论
  • YYH5403314 8天前
    有人在玩铁算算盘4887吗?  中央财办分管日常工作的副主任、中央农办主任韩文秀表示,“总的看,我国发展面临的机遇大于挑战,有利条件强于不利因素,经济回升向好、长期向好的基本趋势没有改变,支撑高质量发展的要素条件不断聚集增多,要增强战胜困难、继续前进的信心和底气。”
  • YYH9355770 45天前
      要以身边惨痛的案例为镜鉴,深化警示教育和问题曝光,引导居民遵法理、讲道理,自觉支持配合消防隐患整治,主动防范火灾隐患和不安全行为,提升全民消防安全素质和自救能力。2024年管家婆的马资料我下不了啊?为啥?
  • YYH4015598 21天前
      根据近年来的监测结果,诺如病毒在腹泻病患者中检出率居首位,是冬春季腹泻病的主要原因之一。诺如病毒导致的感染性腹泻全年均可发生,一般10月到次年3月为高发季节。2023澳门免费资料大全下载
  • YYH2847527 22天前
      金鹰集团成立于1973年,主要业务涵盖林业、高档纸业、绿色纤维、棕榈油加工、清洁能源和新能源等领域,是世界上最大的商品木浆生产商和纤维素纤维生产商。2023澳门免费精准资料
  • YYH1376851 39天前
      据政府数字,今年度预计烟草税收入为约94亿元,较上年度80.8亿将增加超过10亿元收入。香港吸烟与健康委员会一直提倡增烟税,近日再促请政府大幅增加烟草税75%,每包烟平均零售价增至115.5元,烟税占75.76%。(中新经纬APP)2024澳门正版资料大全免费
  • YYH5896453 37天前
      第五项 中国科学院昆明动物研究所吴东东、浙江大学张国捷、云南大学于黎以及西北大学齐晓光、李保国团队合作的“解码灵长类基因天书,破译生命演化谜题”研究项目。白小姐三肖三期必出开奖
  • YYH4524421 74天前
      据了解,华为全球首个5.5G智能核心网解决方案已完成5.5G全部功能测试以及技术性能测试。其中,新通话技术作为华为5.5G智能核心网的重要组成部分,已在中国31个省份部署,预计可支撑5000万用户。小鱼儿玄机2站
  • YYH2501091 20天前
      中新经纬2月28日电 (常涛)“随着产业要素一应俱全,我们已正式进入5G-A(又称5.5G)商用元年。”华为无线网络产品线总裁曹明2月26日在MWC 2024世界移动通信大会(下称MWC 2024)期间说。当日,华为正式发布了全球首个5.5G智能核心网解决方案。澳门六开奖结果2024开奖记录查询