El Centro Nacional de Notificación de Seguridad Cibernética ha publicado sitios web y direcciones IP maliciosos en el extranjero, que involucran minería de criptomonedas, ataques de ransomware, etc.
ChainCatcher informó que el Centro Nacional de Notificación de Información sobre Seguridad Cibernética e Información ha descubierto un lote de sitios web y direcciones IP maliciosos en el extranjero. Las organizaciones de piratas informáticos extranjeros están utilizando estos sitios web y direcciones IP para lanzar continuamente ataques cibernéticos contra China y otros países. Estos sitios web y direcciones IP maliciosos están estrechamente asociados con programas troyanos específicos o extremos de control de programas troyanos, entre los cuales una determinada dirección maliciosa está asociada con las muestras de la familia de virus Nanocore, que pueden expandirse para implementar varias funciones maliciosas, como la minería de criptomonedas y ataques de ransomware.
