国家互联网应急中心-ag亚娱官方网站入口

本报告由国家互联网应急中心（cncert）与奇安信科技集团股份有限公司（奇安信）共同发布。

近期，cncert和奇安信共同监测发现一个新的且在互联网上快速传播的ddos僵尸网络，通过跟踪监测发现其每日上线境内肉鸡数（以ip数计算）最多已超过1万、且每日会针对多个攻击目标发起攻击，给网络空间带来较大威胁。该僵尸网络为mirai变种，包括针对mips、arm、x86等cpu架构的样本，由于该僵尸网络样本均以miori命名，我们将其命名为mirai_miori。在2个月的时间中，我们捕获到mirai_miori僵尸网络样本至少迭代过3个版本，具有9个传播源，涉及6个c2服务器，传播方式主要为弱口令爆破以及1 day和n day漏洞。mirai_miori僵尸网络出现以来所投递的样本变动很小，运营者将主要精力投入到漏洞搜集利用以及更换c2服务器上。

          附件： 报告全文（点击下载）