教育数字化知识图谱

本报告由国家互联网应急中心（ CNCERT ）与奇安信科技集团股份有限公司（奇安信）共同发布。

近期， CNCERT 和奇安信共同监测发现一个新的且在互联网上快速传播的 DDoS 僵尸网络，通过跟踪监测发现其每日上线境内肉鸡数（以 IP 数计算）最多已超过 2 万、且每日会针对多个攻击目标发起攻击，给网络空间带来较大威胁。该僵尸网络为 Mirai 变种，包括针对 mips 、 arm 、 x86 等 CPU 架构的样本，在近 2 个月的时间中，我们捕获的该 Mirai 变种样本至少迭代过 4 个版本，通信协议都与 Mirai 基本一致，传播方式当前主要为 Telnet 口令爆破，历史上曾利用 Nday 漏洞进行传播。

（来源：国家互联网应急中心）