10月4日至11月02日，CNCERT监测发现该团伙共控制境内肉鸡达25164个。其中，单日上线数量峰值1062个；单日通联数量峰值2569399次。
Prompt Adware 的技术链路、分发生态与防御排查：免费“增强包”如何同时成为中转服务的引流入口。
CNCERT监测发现该僵尸网络感染的日上线肉鸡数最高达到15805台，累计已有40467台设备受其感染。现将其主要情况分析披露如下。
从窃取账号密码到远程操控，Mac 用户需警惕新型恶意软件威胁。
该团伙依托镜像文件投毒，且恶意程序可按预设时间自动终止，攻击呈现“昙花一现”的特征。
本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港、中国台湾、韩国等国家和地区。
境内已监测到超70万台设备感染。
CNCERT监测发现该团伙共控制境内肉鸡达8708个。其中，单日上线数量峰值2361个。
新型僵尸网络家族FlyLegit持续针对Linux服务器及IoT设备开展传播，远程控制相关设备发起DDoS攻击。该家族自2025年末进入监测视野后持续更迭版本，已对相关设备构成较大安全...
本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港地区。
本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于美国、中国香港等国家和地区。
本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港。
本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于中国香港、日本、美国等国家和地区。
实现金融欺诈、设备全方位监控与远程接管，并且还搭载了一套非常少见的 Wi‑Fi 网状中继技术，就算中毒手机断网，数据依旧可以借助周边其他被感染设备泄露出去。
近期国外安全公司捕获到 Akira 勒索团伙的全新攻击手法。
发现多起我国用户遭“Sorry”勒索病毒攻击事件。
2026年6月15日至7月22日期间，CNCERT监测发现感染的日上线肉鸡数最高达到2511台，C2日访问量最高达到525万次，累计已有16054台设备受其感染。
关于开展“银狐”木马专项打击行动并公开征集威胁信息线索的公告。
Dysphoria演进路径不仅横跨了jackskid、fbot变种，更在近期引入了基于区块链ENS/SNS 域名的 C2 隐蔽解析机制，甚至开始将受害者主机转化为C2 中继/代理节点。
黑客既能长期潜伏监控设备，也能按需一键摧毁整机全部数据。
微信公众号
