重点防范境外恶意网址和恶意IP（续二）

文章预览

中国国家网络与信息安全信息通报中心持续发现一批境外恶意网址和恶意IP，有多个具有某大国政府背景的境外黑客组织，利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类型包括建立僵尸网络、网络钓鱼、勒索病毒、窃取商业秘密和知识产权、侵犯公民个人信息等，对中国国内联网单位和互联网用户构成重大威胁，部分活动已涉嫌刑事犯罪。相关恶意网址和恶意IP归属地主要涉及：美国、德国、加拿大、新加坡、芬兰、保加利亚等。主要情况如下： 一、恶意地址信息 （一）恶意地址： 209.141.42.202 归属地： 美国/内华达州/拉斯维加斯 威胁类型： 僵尸网络 病毒家族： gafgyt 描述： 这是一种基于因特网中继聊天（IRC）协议的物联网僵尸网络病毒，主要通过漏洞利用和 ………………………………