【蜜罐捕获】最新三个DDoS攻击病毒

admin · 发表于 2019-5-25 13:54:45

IOC：
110.42.0.151
5.253.86.121
211.103.199.98
222.189.228.161

此次所有攻击病毒均来自于SSH爆破攻击

第一个DDoS攻击病毒：
C&C服务器：110.42.0.151 端口：10210

第二个DDoS攻击病毒：
C&C服务器：211.103.199.98 端口：8080

第三个DDoS攻击病毒：
C&C服务器：222.189.228.161 端口：2019

这两天实在是忙。。。就写这么多吧。。。
样本依然放在下面，解压密码：www.zhanyingwl.com

admin · 发表于 2019-5-25 23:18:39

跟踪情报：
Linux.server 这个病毒今晚10点25分左右对外发起DDoS攻击
攻击目标：154.223.66.139 端口：80