描述:這是一種Mirai僵尸網(wǎng)絡(luò)的變種,,常借助各種IoT設(shè)備漏洞例如CVE-2015-2051,、CVE-2018-6530、CVE-2022-26258,、CVE-2022-28958等進(jìn)行入侵,,攻擊者在成功入侵設(shè)備后將下載執(zhí)行MooBot的二進(jìn)制文件,進(jìn)而組建僵尸網(wǎng)絡(luò),,并發(fā)起DDoS(分布式拒絕服務(wù))攻擊,。
(三)惡意地址:ccn.fdstat.vip
關(guān)聯(lián)IP地址:176.65.148.180
歸屬地:德國
威脅類型:僵尸網(wǎng)絡(luò)
病毒家族:Mirai
描述:這是一種Linux僵尸網(wǎng)絡(luò)病毒,通過網(wǎng)絡(luò)下載,、漏洞利用,、Telnet和SSH暴力破解等方式進(jìn)行擴(kuò)散,入侵成功后可對目標(biāo)網(wǎng)絡(luò)系統(tǒng)發(fā)起分布式拒絕服務(wù)(DDoS)攻擊,。
(四)惡意地址:crazydns.bumbleshrimp.com
關(guān)聯(lián)IP地址:196.251.115.253
歸屬地:荷蘭/北荷蘭省/阿姆斯特丹
威脅類型:后門
病毒家族:NjRAT
描述:這是一種由C#編寫的遠(yuǎn)程訪問木馬,,具備屏幕監(jiān)控、鍵盤記錄,、密碼竊取,、文件管理(上傳、下載,、刪除,、重命名文件)、進(jìn)程管理(啟動或終止進(jìn)程),、遠(yuǎn)程激活攝像頭,、交互式 Shell(遠(yuǎn)程命令執(zhí)行)、訪問特定 URL 及其它多種惡意控制功能,,通常通過移動存儲介質(zhì)感染,、網(wǎng)絡(luò)釣魚郵件或惡意鏈接進(jìn)行傳播,用于非法監(jiān)控,、數(shù)據(jù)竊取和遠(yuǎn)程控制受害者計(jì)算機(jī),。