涉美国、德国、荷兰等 一批境外恶意网址和IP曝光

涉美国、德国、荷兰、法国等 一批境外恶意网址和IP曝光

中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类型包括建立僵尸网络、后门利用等，对中国国内联网单位和互联网用户构成重大威胁。相关恶意网址和恶意IP归属地主要涉及：美国、德国、荷兰、法国、瑞士、哥伦比亚、新加坡、越南。主要情况如下：

一、恶意地址信息

（一）恶意地址：enermax-com.cc

关联IP地址：198.135.49.79

归属地：美国/德克萨斯州/达拉斯

威胁类型：后门

病毒家族：RemCos

描述：RemCos是一款远程管理工具，可用于创建带有恶意宏的Microsoft Word文档，最新版本的RemCos能够执行键盘记录、截取屏幕截图和窃取密码等多种恶意活动，攻击者可以利用受感染系统的后门访问权限收集敏感信息并远程控制系统。

（二）恶意地址：vpn.komaru.today

关联IP地址：178.162.217.107

归属地：德国/黑森州/美因河畔法兰克福

威胁类型：僵尸网络

病毒家族：MooBot