服务公告

最新产品资讯、服务公告、官网动态一手掌握

服务公告 > 互联网+ > 每天感染 50000 台设备，“Mylobot”僵尸网络正在全球肆虐

每天感染 50000 台设备，“Mylobot”僵尸网络正在全球肆虐

发布时间:2023-02-23 13:55

根据网络安全评级公司 BitSight 公布的数据，名为“Mylobot”的僵尸网络正在全球肆虐，每天记录感染的设备数量超过 50000 台。

1.jpg


网络安全公司 Deep Instinct 在 2018 年首次记录了“Mylobot”僵尸网络，该公司发现该僵尸网络具有反分析技术和下载程序能力。

2.jpg

科技公司 Lumen 的 Black Lotus Labs 在几个月后也报告发现了该僵尸网络，在其博文中写道：“Mylobot 的危险之处在于它能够在感染主机后下载和执行任何类型的有效负载。这意味着它可以随时根据攻击者的意愿，下载任何其他类型的恶意软件”。

3.jpg

以下附 Mylobot 僵尸网络的相关特点：

  • 反虚拟机、沙箱和调试技术

  • 使用加密的资源文件封装内部代码

  • Process hollowing：一种安全漏洞，其中攻击者删除可执行文件中的代码并用恶意代码替换它

  • Reflective EXE：直接从内存中执行 EXE 文件的行为，而不是将其保存在磁盘上

Mylobot 僵尸网络主要使用的代理 C2 IP 地址：

  • 89.39.105.47

  • 89.38.96.140

  • 89.38.96.14

  • 217.23.12.80

  • 178.132.3.12

  • 168.119.15.229

  • 89.38.98.48

  • 49.12.128.181

  • 37.48.112.111

  • 109.236.82.28

  • 49.12.128.180

  • 144.76.8.93

  • 194.88.106.18

  • 95.211.203.197

  • 89.39.104.201

  • 95.168.169.43

  • 95.211.198.102

  • 91.229.23.112

  • 217.23.13.104

  • 95.211.140.149

  • 62.112.11.245

  • 178.132.2.82

  • 116.202.114.236

  • 217.23.12.50

  • 89.39.104.58

  • 89.38.98.47

  • 194.88.105.108

  • 109.236.83.166

  • 109.236.91.239

  • 89.39.107.92

  • 190.2.134.165

  • 217.23.8.12

  • 89.39.104.62

  • 89.39.107.82


上一篇： 微软 Outlook 安卓 / iOS 版将支持邮件“延迟发送”功能

下一篇： 台积电 2700 亿在美设厂遭质疑：“一场毫无道理的投资”

免费试用30+款云服务产品 即刻开始您的上云之旅
免费试用