CCTGA 披露“银狐”木马 TOP 10 恶意域名与 IP
中国互联网网络安全威胁治理联盟（CCTGA）在“银狐”木马专项打击行动中披露近期控制规模最大的 TOP 10 恶意网络资产，归属地主要分布于中国香港、中国台湾、韩国等国家和地区，其中 116.213.43.19 关联 cj2.yyy16888.vip 等域名，日控制规模 3240。
#恶意软件
安全通报CNCERT 监管通报AI 评分5858 安全通报CNCERT 监管通报AI 评分6060 CCTGA披露“银狐”木马TOP 20恶意域名及IP资产
中国互联网网络安全威胁治理联盟（CCTGA）在“银狐”木马专项打击行动中披露近期控制规模较大的TOP 20恶意网络资产，归属地主要分布在中国香港、新加坡、美国等国家和地区。
安全通报Ars Technica · AIAI 评分6262 Anthropic 警告小型 AI 模型或可借 IoT 设备自我复制
Anthropic 警告，小型 AI 模型的进展可能催生能感染智能冰箱、扫地机器人等 IoT 设备的新型自我复制恶意软件，且更难被清除。该公司称，到明年小型 AI 模型或能在各类 IoT 设备上自主自我复制，最终可能形成无需人工交互即可传播的计算机蠕虫。
安全通报CNCERT 监管通报精选AI 评分7878 CNCERT 提示“荐片播放器”内置后门大规模传播，境内超70万台设备感染
国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前境内已监测到超70万台设备感染，CNCERT 就主要恶意行为、感染情况及防范建议发布风险提示。
推荐理由：CNCERT 披露荐片播放器内置后门的具体恶意行为与超70万台感染规模，可供用户和单位排查处置。
安全通报CNCERT 监管通报精选AI 评分6767 CNCERT 通报“银狐”木马专项打击行动阶段性成效
中国互联网网络安全威胁治理联盟9月23日在北京召开“银狐”木马专项打击行动阶段总结会，通报专项行动自7月29日启动以来的阶段性成效。当前专项情报库已收录威胁指标数据2.4万余条，累计处置控制端IP及端口2588个、控制域名8587个，监测显示境内被控端数量较前期下降约55%。
推荐理由：CNCERT 与威胁治理联盟发布“银狐”木马专项打击行动阶段总结，给出情报库收录量、处置控制端与域名数量及被控端下降幅度等可核验数据，并公布线索报送渠道与用户防护建议，便于安全团队对照排查和跟进治理要求。
安全通报CNCERT 监管通报精选AI 评分7272 CNCERT 发布“银狐”木马“甲蚁（G01）”团伙攻击态势深入分析报告
国家互联网应急中心（CNCERT）发布《关于“银狐”木马“甲蚁（G01）”团伙攻击态势深入分析报告》，针对“银狐”木马相关的“甲蚁（G01）”团伙攻击态势进行分析。该页面正文抓取失败，报告中的攻击手法、影响范围、IOC 与处置建议等内容暂无法核验。
推荐理由：材料仅保留标题，正文抓取失败，无法核验报告中的攻击态势、样本、IOC 或处置建议，仅能确认 CNCERT 发布了针对“银狐”木马相关团伙的分析报告这一事实。
安全通报CNCERT 监管通报精选AI 评分7878 CNCERT 披露“银狐”木马专项打击行动 TOP 10 恶意网络资产
中国互联网网络安全威胁治理联盟（CCTGA）近期启动“银狐”木马专项打击行动，本周研判确认并披露一批恶意网络资产，重点为近期控制规模较大的 TOP 10 恶意 IP、关联域名及端口，归属地主要分布于中国香港地区。
推荐理由：CNCERT 以监管通报形式披露“银狐”木马专项打击行动中研判确认的 TOP 10 恶意网络资产，含 IP、域名、端口、归属地和日控制规模，并给出排查方法与处置建议，可直接用于 IOC 拦截和内部排查。
安全通报CNCERT 监管通报精选AI 评分7878 CCTGA 披露“银狐”木马 TOP 10 恶意网络资产及排查处置建议
中国互联网网络安全威胁治理联盟（CCTGA）本周研判确认并披露“银狐”木马使用的 TOP 10 恶意网络资产，归属地主要分布于美国和中国香港等国家和地区，日控制规模从 1049 至 3417 不等。
推荐理由：CNCERT 下属 CCTGA 发布的“银狐”木马专项通报，披露 TOP 10 恶意 IP、关联域名、端口、归属地和日控制规模，并给出排查方法与处置建议，可直接用于 IOC 更新和终端排查。
安全通报CNCERT 监管通报精选AI 评分8585 CNCERT 发布“FakeSvc”挖矿组织大规模传播恶意程序风险提示
CNCERT 监测发现“FakeSvc”挖矿组织近期活动频次显著增加，该组织以 SSH 弱口令暴力破解传播，入侵 Linux 服务器后植入多层攻击载荷并横向扩散。
推荐理由：CNCERT 发布的风险提示，披露 FakeSvc 挖矿组织的传播方式、攻击链和监测数据，含具体时间范围、感染规模和 C2 访问量，便于安全团队排查 Linux 服务器 SSH 弱口令风险。
安全通报CNCERT 监管通报精选AI 评分8282 CNCERT与奇安信联合发布Dysphoria僵尸网络大范围传播风险提示
国家互联网应急中心（CNCERT）与奇安信网神信息技术(北京)股份有限公司共同发布关于Dysphoria僵尸网络大范围传播的风险提示。该僵尸网络自2026年3月下旬起开始活跃，在几个月内经历频繁变种更新与技术迭代，演进路径横跨jackskid、fbot变种，近期引入基于区块链ENS/SNS域名的C2隐蔽解析机制，并开始将受害者主机转化为C2中继/代理节点。
推荐理由：CNCERT与奇安信联合发布的风险提示，披露Dysphoria僵尸网络的活跃时间、变种演进和C2隐蔽解析机制，属于监管机构一手通报，便于安全团队评估排查需求。
安全通报CNCERT 监管通报精选AI 评分8585 CNCERT 发布黑产团伙批量搭建高仿真钓鱼网站传播银狐木马风险提示
CNCERT 近期监测发现，银狐远控木马通过批量生成的高仿真钓鱼网站大规模传播，样本落地后将 Shellcode 注入系统关键进程执行远控，并与境外 C2 服务器建立持久化连接。
推荐理由：CNCERT 发布的风险提示，披露银狐远控木马通过批量高仿真钓鱼网站传播的攻击链与域名特征，含具体时间范围、域名数量和占比，便于安全团队排查与防御。
安全通报CNCERT 监管通报精选AI 评分8282 CNCERT 发布“独狼”团伙大规模传播恶意程序风险提示
CNCERT 监测发现“独狼”黑产团伙近期活动频次显著增加，在非官方下载站点投放捆绑恶意程序的热门应用安装包，如“搜狗输入法”“五笔输入法”“QQ音乐”等。用户运行后会被同步植入恶意代码，功能为盗取小红书、抖音、哔哩哔哩账号信息并回传设备系统配置与网络环境数据，还会强制推广浏览器扩展和应用软件、针对抖音自动刷流量和批量点赞取消点赞。
推荐理由：CNCERT 官方发布的风险提示，给出团伙投放手法、恶意代码功能与感染规模数据，并明确安天参与样本分析，便于安全团队评估排查与防御。
安全通报CNCERT 监管通报精选AI 评分8888 CNCERT 发布 RCtea 僵尸网络大范围传播风险提示
国家互联网应急中心（CNCERT）近期监测到新型僵尸网络 RCtea 在互联网大范围传播，该家族自2025年12月下旬起活跃，主要针对路由器、摄像头等物联网设备，通过 Telnet 暴力破解扩散。
推荐理由：CNCERT 官方发布的风险提示，含样本哈希、下载链接、控制域名与境内感染规模数据，可直接用于排查与封堵。
安全通报CNCERT 监管通报精选AI 评分7878 CNCERT与微步在线联合发布“黑猫”团伙仿冒Notepad++传播远控后门风险提示
国家互联网应急中心（CNCERT）与北京微步在线科技有限公司（微步在线）联合发布风险提示，指出“黑猫”黑产团伙利用搜索引擎SEO技术将仿冒钓鱼网站推送到搜索结果前列，诱导用户下载捆绑恶意程序的仿冒Notepad++安装包，运行后植入后门木马窃取主机敏感数据。
推荐理由：CNCERT与微步在线联合发布的风险提示，披露“黑猫”黑产团伙利用搜索引擎SEO推送仿冒Notepad++下载页面传播远控后门，并梳理该团伙2022年以来的历史攻击活动，便于安全团队和普通用户识别仿冒下载风险。
安全通报CNCERT 监管通报精选AI 评分8585 CNCERT与绿盟科技伏影实验室联合发布NutsBot僵尸网络利用React2Shell漏洞传播风险提示
国家互联网应急中心（CNCERT）与绿盟科技伏影实验室联合监测到黑客利用React2Shell（CVE-2025-55182）漏洞传播新型僵尸网络NutsBot，并发布风险提示。
推荐理由：CNCERT与绿盟科技伏影实验室联合发布的风险提示，披露NutsBot僵尸网络利用React2Shell（CVE-2025-55182）漏洞传播，包含漏洞成因、僵尸网络功能与传播态势，对国内用户排查与防护有直接参考价值。