國家網絡安全通報中心發布最新境外惡意網址和IP清單

中國國家網絡與信息安全信息通報中心通過支撐單位發現一批境外惡意網址和惡意IP，境外黑客組織利用這些網址和IP持續對中國和其他國家發起網絡攻擊。這些惡意網址和IP都與特定木馬程序或木馬程序控制端密切關聯，網絡攻擊類型包括建立殭屍網絡、後門利用等，對中國國內聯網單位和互聯網用戶構成重大威脅。相關惡意網址和惡意IP歸屬地主要涉及：美國、德國、荷蘭、挪威、羅馬尼亞、馬來西亞。主要情況如下：

一、惡意地址信息

（一）惡意地址：msupdate.us

關聯IP地址：34.41.139.193

歸屬地：美國/山景城

威脅類型：殭屍網絡

病毒家族：MooBot

描述：這是一種Mirai殭屍網絡的變種，常藉助各種IoT設備漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、CVE-2022-28958等進行入侵，攻擊者在成功入侵設備後將下載MooBot的二進制文件並執行，進而組建殭屍網絡並可能發起DDoS(分布式拒絕服務)攻擊。

（二）惡意地址：cakhiatvso4.com

關聯IP地址：192.64.119.243

歸屬地：美國/喬治亞州/亞特蘭大

威脅類型：後門

病毒家族：AsyncRAT

描述：這是一種後門木馬，採用C#語言編寫，主要功能包括屏幕監控、鍵盤記錄、密碼獲取、文件竊取、進程管理、開關攝像頭、交互式SHELL，以及訪問特定URL等。其主要通過移動介質、網絡釣魚等方式進行傳播，現已發現多個關聯變種，部分變種主要針對民生領域的聯網系統。

（三）惡意地址：magnumonline.co

關聯IP地址：52.204.20.58

歸屬地：美國/弗吉尼亞州/阿什本

威脅類型：後門

病毒家族：Quasar

描述：這是一種基於.NET Framework的遠程管理木馬，主要功能包括文件管理、進程管理、遠程桌面、遠程shell、上傳下載、獲取系統信息、重啟關機、鍵盤記錄、竊取密碼、註冊表編輯等，常被攻擊者用於信息竊取和遠程控制受害者主機。

（四）惡意地址：asymoney26.duckdns.org

關聯IP地址：23.106.52.176

歸屬地：美國

威脅類型：後門

病毒家族：AsyncRAT

描述：這是一種後門木馬，採用C#語言編寫，主要功能包括屏幕監控、鍵盤記錄、密碼獲取、文件竊取、進程管理、開關攝像頭、交互式SHELL，以及訪問特定URL等。其主要通過移動介質、網絡釣魚等方式進行傳播，現已發現多個關聯變種，部分變種主要針對民生領域的聯網系統。

（五）惡意地址：osfjkqoiw382r552q.hopto.org

關聯IP地址：41.216.189.236

歸屬地：德國/黑森州/美因河畔法蘭克福

威脅類型：殭屍網絡

病毒家族：Mirai

描述：這是一種Linux殭屍網絡病毒，通過網絡下載、漏洞利用、Telnet和SSH暴力破解等方式進行擴散，入侵成功後可對目標網絡系統發起分布式拒絕服務（DDoS）攻擊。

（六）惡意地址：botnet.b5m.co.uk

關聯IP地址：91.92.40.13

歸屬地：荷蘭

威脅類型：殭屍網絡

病毒家族：Catddos

描述：Catddos病毒家族主要通過IoT設備的N-Day漏洞進行傳播，已公開樣本包括CVE-2023-46604、CVE-2021-22205等，該惡意地址是相關病毒家族近期有效活躍的回連地址。

（七）惡意地址：peer.saintpetersburgresident.ru

關聯IP地址：217.60.195.160

歸屬地：荷蘭

威脅類型：殭屍網絡

病毒家族：Dysphoria

描述：這是一種BOT數量超過20萬的新興殭屍網絡家族，主要通過Telnet/SSH弱口令暴破及已知IoT設備遠程代碼執行（RCE）漏洞（如CVE-2025-55182、CVE-2020-8515、CVE-2017-17215等）進行傳播。新變種使用自定義rc4加密配置表以隱藏敏感信息，並引入基於區塊鏈ENS/SNS域名的C2隱蔽解析機制，甚至開始將受害者主機轉化為C2中繼/代理節點。在Dysphoria公開推廣頁面中宣稱最高可提供約4 Tbps的DDoS攻擊能力，並提供不同規格的攻擊服務套餐，已具備成熟的商業化運營模式。

（八）惡意地址：www.xmmtbx.com

關聯IP地址：84.247.177.15

歸屬地：挪威/維肯郡/許達爾

威脅類型：後門

病毒家族：Remcos

描述：這是一款遠程管理工具，能夠執行鍵盤記錄、截取屏幕截圖和竊取密碼等多種惡意活動。攻擊者可以利用受感染系統的後門訪問權限收集敏感信息並遠程控制系統。

（九）惡意地址：185.165.171.158

歸屬地：羅馬尼亞/布加勒斯特/布加勒斯特

威脅類型：殭屍網絡

病毒家族：Gafgyt

描述：這是一種基於互聯網中繼聊天（IRC）協議的物聯網殭屍網絡病毒，主要通過漏洞利用和內置的用戶名、密碼字典進行Telnet和SSH暴力破解等方式進行擴散傳播，可實現網絡設備掃描，網絡攝像機、路由器等IoT設備攻擊，利用殭屍程序形成殭屍網絡，對目標網絡系統發起分布式拒絕服務（DDoS）攻擊，造成大面積網絡癱瘓。

（十）惡意地址：ftp.freshnest2u.com

關聯IP地址：218.208.91.162

歸屬地：馬來西亞/吉隆坡/吉隆坡

威脅類型：後門

病毒家族：DCRat

描述：這是一種遠程訪問木馬，採用.NET實現，能夠竊取用戶隱私信息（系統信息、賬號信息等），根據遠程指令執行shell命令、截圖、記錄鍵盤、竊取cookie、數據上傳、操縱剪貼版、刪除目錄、設置壁紙、發起DDoS攻擊等多種功能。

二、排查方法

（一）詳細查看分析瀏覽器記錄以及網絡設備中近期流量和DNS請求記錄，查看是否有以上惡意地址連接記錄，如有條件可提取源IP、設備信息、連接時間等信息進行深入分析。

（二）在本單位應用系統中部署網絡流量檢測設備進行流量數據分析，追蹤與上述網址和IP發起通信的設備網上活動痕跡。

（三）如果能夠成功定位到遭受攻擊的聯網設備，可主動對這些設備進行勘驗取證，進而組織技術分析。

三、處置建議

（一）對所有通過社交平台或電子郵件渠道接收的文件和鏈接保持高度警惕，重點關注其中來源未知或不可信的情況，不要輕易信任或打開相關文件。

（二）及時在威脅情報產品或網絡出口防護設備中更新規則，堅決攔截以上惡意網址和惡意IP的訪問。

（三）向公安機關及時報告，配合開展現場調查和技術溯源。

（來源：國家網絡安全通報中心）