网络安全

网络安全

【风险提示】关于BlackMoon僵尸网络正在传播的风险提示

作者: 发布时间:2022-03-07 浏览次数:612

监测发现BlackMoon僵尸网络正在互联网上传播,给网络空间带来较大威胁。

分析发现,该BlackMoon僵尸网络传播方式之一是借助独狼(Rovnix)僵尸网络进行传播。独狼僵尸网络通过带毒激活工具(暴风激活、小马激活、 KMS等)进行传播,常被用来推广病毒和流氓软件。

一、僵尸网络感染规模

监测发现,国内多省份存在受BlackMoon僵尸网络控制主机。

BlackMoon僵尸网络位于境内肉鸡按省份统计,排名前三位的分别为广东省(12.7%)、河南省(9.3%)和江苏省(7.6%);按运营商统计,电信占57.5%,联通占22.9%,移动占19.4%

二、防范建议

请强化风险意识,加强安全防范,避免不必要的损失,主要建议包括:1、不要点击来源不明邮件。2、不要打开来源不可靠网站。3、不要安装来源不明软件。4、不要插拔来历不明的存储介质。

当发现主机感染僵尸木马程序后,立即核实主机受控情况和入侵途径,并对受害主机进行清理。