MyloBot 僵尸网络正在迅速传播

据外媒报道，名为 MyloBot 的僵尸网络正在席卷全球，已经成功破坏数以千计的网络系统。据悉，受害目标大部分位于印度、美国、印度尼西亚和伊朗等地。据报道，MyloBot 僵尸网络采用了多阶段序列来解包并启动机器人恶意软件，还可以在联系指挥和控制（C2）服务器之前“静默”14 天，以躲避检测。安全专家表达，对僵尸网络 C2 基础设施相关的某个 IP 地址进行反向 DNS 查找时，发现与名为“clients.bhproxys[.]com”的域名有联系。