MyloBot 僵尸网络正在迅速传播

首页 / 快讯 /  正文
发布于:2023-02-23
据外媒报道,名为 MyloBot 的僵尸网络正在席卷全球,已经成功破坏数以千计的网络系统。据悉,受害目标大部分位于印度、美国、印度尼西亚和伊朗等地。据报道,MyloBot 僵尸网络采用了多阶段序列来解包并启动机器人恶意软件,还可以在联系指挥和控制(C2)服务器之前“静默”14 天,以躲避检测。安全专家表达,对僵尸网络 C2 基础设施相关的某个 IP 地址进行反向 DNS 查找时,发现与名为“clients.bhproxys[.]com”的域名有联系。