ZONE.CI 全球网

《AI时代云安全发展报告——DDoS攻击趋势与防御演进》报告系统梳理了AI驱动下DDoS攻击新特征、防御技术新路径、市场竞争新格局与产业长期发展趋势，内容涵盖AI重塑云上攻防逻辑、DDoS风险演变特点、智能防御落地方案及市场规模测算，可为云平台运营、政企安全建设等提供数据参考与实践指引。

Google联合FBI等机构对以色列上市公司AlarumTechnologies旗下的NetNut住宅代理网络实施大规模干扰。NetNut通过恶意SDK和出厂预装方式构建了至少200万台智能电视和流媒体盒子组成的Popa僵尸网络。该网络被用于密码喷洒、DDoS攻击和广告欺诈等恶意活动。事件揭示了住宅代理产业链的韧性以及IP信誉检测机制的失效风险。建议企业加强IoT设备供应链安全并采用行为分析进行威胁狩猎。

中国电信云堤·抗D产品在IDC发布的2025年市场份额报告中以28.9%的份额连续三年蝉联中国公有云DDoS防护市场第一。该产品依托运营商云网资源，通过AI大模型实现告警压降90%以上和分钟级响应，并推出扫段攻击智能监测能力，为政务、金融等行业提供重保服务，累计防御攻击60余万次。

Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和IoT漏洞传播。境内感染规模达4401台肉鸡，建议及时修复漏洞、加强口令强度并清理受控主机。

CNCERT与奇安信联合发布报告，披露Dysphoria僵尸网络自2026年3月起大范围传播。该家族迭代迅速，采用基于区块链ENS/SNS域名的C2隐蔽解析机制，并利用UPnP将受害主机转化为中继代理节点。主要通过Telnet/SSH弱口令和IoT漏洞传播，境内活跃肉鸡达4401台。建议用户修复漏洞、加强口令并清理受控主机。

unit42发现了一个名为TuxBotv3Evolution的新型物联网僵尸网络框架，其开发过程借助了大型语言模型（LLM）。该框架由C语言编写的机器人代理和Go语言编写的命令与控制（C2）服务器组成，支持多种架构，并通过暴力破解等方式感染设备以实施DDoS攻击。分析显示，由于LLM辅助开发引入的错误，该版本部分功能存在缺陷，但开发者可能已发布修复后的完整版本，这使其潜在威胁不容忽视。

CNCERT与奇安信联合报告称，Dysphoria僵尸网络自2026年3月活跃，已感染境内4401台设备。该家族快速迭代，引入基于区块链ENS/SNS域名的C2隐蔽解析机制，并将肉鸡转化为中继节点。其通过Telnet/SSH弱口令和IoT漏洞传播，具备DDoS攻击能力。建议用户修复漏洞、加强口令并清理受感染主机。

奇安信X实验室与CNCERT联合报告揭示Dysphoria僵尸网络采用区块链域名(ENS/SNS)隐藏C2服务器并利用肉鸡作为中继节点实现反追踪。该家族迭代迅速已形成DDoS攻击与纯中继混合架构。其通过IoT漏洞和弱口令传播境内活跃肉鸡达4401台。报告提供了详细技术分析、感染规模及威胁情报IOC。

亲伊朗黑客组织正加强针对关键基础设施、政府及西方利益组织的网络行动，主要手段包括DDoS攻击、网站篡改、凭证窃取和数据泄露。这些活动由松散联盟实施，常与地缘政治事件同步，利用低成本的网络破坏作为非对称战争手段。防御方需加强DDoS防范、执行抗钓鱼多因素认证并监控凭证泄露。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

国家网络安全通报中心发布一批境外恶意网址和IP，关联Mirai、AsyncRAT等木马，威胁类型包括僵尸网络和后门，主要针对中国发起DDoS攻击、窃取信息等。建议更新防护规则拦截访问、排查网络流量、保持警惕并报告公安机关。

国家网络安全通报中心发布一批境外恶意网址和IP，涉及美国、德国等5国，关联Mirai、AsyncRAT等木马程序，威胁类型包括僵尸网络和后门。建议排查网络设备流量与DNS记录，更新防护规则拦截访问，并通过社交平台和邮件渠道保持警惕，发现异常及时向公安机关报告。

文档披露了近期多个网络安全威胁：包括涉及美法德等国的10个恶意IP与网址，主要传播Xworm、RemCos等后门木马及Mirai僵尸网络；伊朗APT组织Infy使用升级版Foudre和Tonnerre恶意软件针对多国进行隐蔽攻击；攻击者通过伪装杀毒软件的Word/PDF文档针对以色列实施OperationIconCat行动；新型僵尸网络NutsBot利用React2Shell高危漏洞传播，具备DDoS、信息窃取等多功能。建议及时更新系统补丁、加强漏洞防护与威胁检测。

CometBackup服务器存在严重远程代码执行漏洞CVE-2026-32999（CVSS9.1），影响26.4.3和26.5.0之前版本。攻击者可通过管理品牌权限上传恶意文件实现RCE，完全控制服务器并窃取配置文件和备份数据。厂商已修复云托管版本，自托管用户必须立即升级到安全版本。

TP-Link路由器存在高危漏洞CVE-2026-5509（CVSS8.5），影响ArcherBE450v1和BE7200v1型号。该已认证命令注入漏洞允许攻击者通过web管理界面执行任意系统命令，可能导致设备完全被控、敏感数据泄露。官方已发布固件更新，建议用户立即将版本升级至1.3.0Build20260416或更高以修复漏洞。

《AI时代云安全发展报告——DDoS攻击趋势与防御演进》报告系统梳理了AI驱动下DDoS攻击新特征、防御技术新路径、市场竞争新格局与产业长期发展趋势，内容涵盖AI重塑云上攻防逻辑、DDoS风险演变特点、智能防御落地方案及市场规模测算，可为云平台运营、政企安全建设等提供数据参考与实践指引。

Google联合FBI等机构对以色列上市公司AlarumTechnologies旗下的NetNut住宅代理网络实施大规模干扰。NetNut通过恶意SDK和出厂预装方式构建了至少200万台智能电视和流媒体盒子组成的Popa僵尸网络。该网络被用于密码喷洒、DDoS攻击和广告欺诈等恶意活动。事件揭示了住宅代理产业链的韧性以及IP信誉检测机制的失效风险。建议企业加强IoT设备供应链安全并采用行为分析进行威胁狩猎。

中国电信云堤·抗D产品在IDC发布的2025年市场份额报告中以28.9%的份额连续三年蝉联中国公有云DDoS防护市场第一。该产品依托运营商云网资源，通过AI大模型实现告警压降90%以上和分钟级响应，并推出扫段攻击智能监测能力，为政务、金融等行业提供重保服务，累计防御攻击60余万次。

Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和IoT漏洞传播。境内感染规模达4401台肉鸡，建议及时修复漏洞、加强口令强度并清理受控主机。

CNCERT与奇安信联合发布报告，披露Dysphoria僵尸网络自2026年3月起大范围传播。该家族迭代迅速，采用基于区块链ENS/SNS域名的C2隐蔽解析机制，并利用UPnP将受害主机转化为中继代理节点。主要通过Telnet/SSH弱口令和IoT漏洞传播，境内活跃肉鸡达4401台。建议用户修复漏洞、加强口令并清理受控主机。

unit42发现了一个名为TuxBotv3Evolution的新型物联网僵尸网络框架，其开发过程借助了大型语言模型（LLM）。该框架由C语言编写的机器人代理和Go语言编写的命令与控制（C2）服务器组成，支持多种架构，并通过暴力破解等方式感染设备以实施DDoS攻击。分析显示，由于LLM辅助开发引入的错误，该版本部分功能存在缺陷，但开发者可能已发布修复后的完整版本，这使其潜在威胁不容忽视。

CNCERT与奇安信联合报告称，Dysphoria僵尸网络自2026年3月活跃，已感染境内4401台设备。该家族快速迭代，引入基于区块链ENS/SNS域名的C2隐蔽解析机制，并将肉鸡转化为中继节点。其通过Telnet/SSH弱口令和IoT漏洞传播，具备DDoS攻击能力。建议用户修复漏洞、加强口令并清理受感染主机。

亲伊朗黑客组织正加强针对关键基础设施、政府及西方利益组织的网络行动，主要手段包括DDoS攻击、网站篡改、凭证窃取和数据泄露。这些活动由松散联盟实施，常与地缘政治事件同步，利用低成本的网络破坏作为非对称战争手段。防御方需加强DDoS防范、执行抗钓鱼多因素认证并监控凭证泄露。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

国家网络安全通报中心发布一批境外恶意网址和IP，关联Mirai、AsyncRAT等木马，威胁类型包括僵尸网络和后门，主要针对中国发起DDoS攻击、窃取信息等。建议更新防护规则拦截访问、排查网络流量、保持警惕并报告公安机关。