8月1日，微信公眾號「國家網路安全通報中心」發布消息，中國國家網路與資訊安全資訊通報中心透過支撐單位發現一批境外惡意網址和惡意IP，境外駭客組織利用這些網址和IP持續對中國和其他國家發動網路攻擊。這些惡意網址和IP都與特定木馬程式或木馬程式控制端密切關聯，網路攻擊類型包括建立殭屍網路、後門利用等，對中國國內連網單位和網路使用者構成重大威脅。相關惡意網址和惡意IP歸屬地主要涉及：美國、德國、荷蘭、挪威、羅馬尼亞、馬來西亞。主要情況如下：
一、惡意地址訊息
（一）惡意位址：msupdate.us
關聯IP位址：34.41.139.193
歸屬：美國/山景城
威脅類型：殭屍網絡
病毒家族：MooBot
描述：這是Mirai殭屍網路的變種，常藉助各種IoT設備漏洞例如CVE-2015-2051、CVE-2018-6530、CVE-2022-26258、C VE-2022-28958等進行入侵，攻擊者在成功入侵設備後將下載MooBot的二進位檔案並執行，進而組成殭屍網路並可能發動DDoS(分散式阻斷服務)攻擊。
（二）惡意位址：cakhiatvso4.com
關聯IP位址：192.64.119.243
歸屬：美國/喬治亞州/亞特蘭大
威脅類型：後門
病毒家族：AsyncRAT
描述：這是一種後門木馬，採用C#語言編寫，主要功能包括螢幕監控、鍵盤記錄、密碼取得、檔案竊取、進程管理、開關攝影機、互動式SHELL，以及存取特定URL等。其主要透過行動媒體、網路釣魚等方式傳播，現已發現多個關聯變種，部分變種主要針對民生領域的連網系統。
（三）惡意位址：magnumonline.co
關聯IP位址：52.204.20.58
歸屬地：美國/維吉尼亞州/阿什本
威脅類型：後門
病毒家族：Quasar
說明：這是一種基於.NET Framework的遠端管理木馬，主要功能包括檔案管理、進程管理、遠端桌面、遠端shell、上傳下載、取得系統資訊、重新啟動關機、鍵盤記錄、竊取密碼、登錄編輯等，常被攻擊者用於資訊竊取和遠端控制受害者主機。
（四）惡意地址：asymoney26.duckdns.org
關聯IP位址：23.106.52.176
歸屬地：美國
威脅類型：後門
病毒家族：AsyncRAT
描述：這是一種後門木馬，採用C#語言編寫，主要功能包括螢幕監控、鍵盤記錄、密碼取得、檔案竊取、進程管理、開關攝影機、互動式SHELL，以及存取特定URL等。其主要透過行動媒體、網路釣魚等方式傳播，現已發現多個關聯變種，部分變種主要針對民生領域的連網系統。
（五）惡意位址：osfjkqoiw382r552q.hopto.org
關聯IP位址：41.216.189.236
歸屬地：德國/黑森州/美因河畔法蘭克福
威脅類型：殭屍網絡
病毒家族：Mirai
說明：這是一種Linux殭屍網路病毒，透過網路下載、漏洞利用、Telnet和SSH暴力破解等方式進行擴散，入侵成功後可對目標網路系統發動分散式阻斷服務（DDoS）攻擊。
（六）惡意位址：botnet.b5m.co.uk
關聯IP位址：91.92.40.13
歸屬地：荷蘭
威脅類型：殭屍網絡
病毒家族：Catddos
說明：Catddos病毒家族主要透過IoT設備的N-Day漏洞傳播，已公開樣本包括CVE-2023-46604、CVE-2021-22205等，該惡意地址是相關病毒家族近期有效活躍的回連地址。
（七）惡意位址：peer.saintpetersburgresident.ru
關聯IP位址：217.60.195.160
歸屬地：荷蘭
威脅類型：殭屍網絡
病毒家族：Dysphoria
描述：這是一個BOT數量超過20萬的新興殭屍網路家族，主要透過Telnet/SSH弱口令暴破及已知IoT設備遠端程式碼執行（RCE）漏洞（如CVE-2025-55182、CVE-2020-8515、CVE-2017-17215等）進行傳播。新變種使用自訂rc4加密配置表以隱藏敏感訊息，並引入基於區塊鏈ENS/SNS域名的C2隱藏解析機制，甚至開始將受害者主機轉換為C2中繼/代理節點。在Dysphoria公開推廣頁面中宣稱最高可提供約4 Tbps的DDoS攻擊能力，並提供不同規格的攻擊服務套餐，已具備成熟的商業化營運模式。
（八）惡意位址：www.xmmtbx.com
關聯IP位址：84.247.177.15
歸屬地：挪威/維肯郡/許達爾
威脅類型：後門
病毒家族：Remcos
說明：這是一款遠端管理工具，能夠執行鍵盤記錄、截取螢幕截圖和竊取密碼等多種惡意活動。攻擊者可以利用受感染系統的後門存取權限收集敏感資訊並遠端控制系統。
（九）惡意位址：185.165.171.158
歸屬地：羅馬尼亞/布加勒斯特/布加勒斯特
威脅類型：殭屍網絡
病毒家族：Gafgyt
說明：這是一種基於因特網中繼聊天（IRC）協定的物聯網殭屍網路病毒，主要透過漏洞利用和內建的使用者名稱、密碼字典進行Telnet和SSH暴力破解等方式進行擴散傳播，可實現網路裝置掃描，網路攝影機、路由器等IoT裝置攻擊，利用殭屍程式形成殭屍網路，對目標網路系統發動分散式阻斷服務（DDoS），造成實體阻斷服務。
（十）惡意位址：ftp.freshnest2u.com
關聯IP位址：218.208.91.162
歸屬地：馬來西亞/吉隆坡/吉隆坡
威脅類型：後門
病毒家族：DCRat
描述：這是一種遠端存取木馬，採用.NET實現，能夠竊取用戶隱私資訊（系統資訊、帳號資訊等），根據遠端指令執行shell命令、截圖、記錄鍵盤、竊取cookie、資料上傳、操縱剪貼版、刪除目錄、設定桌布、發動DDoS攻擊等多種功能。
二、排查方法
（一）詳細查看分析瀏覽器記錄以及網路設備中近期流量及DNS請求記錄，查看是否有以上惡意位址連線記錄，如有條件可擷取來源IP、裝置資訊、連線時間等資訊進行深入分析。
（二）在本單位應用系統部署網路流量偵測設備進行流量資料分析，追蹤與上述網址及IP發起通訊的設備網路活動痕跡。
（三）如果能夠成功定位到遭受攻擊的連網設備，可主動對這些設備進行勘驗取證，進而組織技術分析。
三、處置建議
（一）對所有透過社群平台或電子郵件管道接收的文件和連結保持高度警惕，並專注於其中來源未知或不可信的情況，不要輕易信任或開啟相關文件。
（二）及時在威脅情報產品或網路出口防護設備中更新規則，堅決攔截以上惡意網址及惡意IP的存取。
（三）向公安機關及時報告，配合進行現場調查及技術溯源。
