CU-Xlab大网僵尸网络分布式传播活动分析报告
中国联通与奇安信共同成立的CU-Xlab联合实验室共同发布近年来，公网暴露资产规模与物联网终端数量持续扩张，僵
奇安信XLab
NadMesh僵尸网络分析：人工智能服务时代的产品级威胁
概述2026 年 7 月初，我们注意到一个用 Go 语言编写的僵尸网络正在向互联网大规模投递 Bot 样本。
RustDuck: 双阶段僵尸网络深度剖析
概述自 2026 年 2 月起，XLAB大网威胁感知系统监测到一种新型的、采用Loader + Core（双阶
隐形的毒刺：超4000台老旧路由器遭AryStinger入侵，沦为黑客全球攻击跳板
背景介绍2026年5月20日，国安部微信公众号在文章《网速变慢，元凶竟是它》中指出老旧路由器正成为境外势力实施
黑客利用 CVE-2026-26980 攻陷 Ghost CMS，大量站点沦为 ClickFix 攻击帮凶
背景介绍2026年5月7日，XLab监测到一起针对重要客户Ghost CMS的投毒事件。
秘密活动6年的神秘黑客组织Mr_Rot13正在利用cPanel高危漏洞部署后门木马
背景CVE-2026-41940 是一个影响 cPanel & WHM 的高危未授权认证绕过漏洞。
围剿FUNNULL黑产：深度揭秘影响百万用户的投毒攻击链
针对飞牛 NAS 的僵尸网络Netdragon 快速分析
背景近期，飞牛（fnOS）网络附加存储设备（NAS）曝出大规模遭入侵并感染恶意软件的安全事件。
史上最疯：独家揭秘感染全球180万Android设备的巨型僵尸网络Kimwolf
锁定ORB网络PolarEdge的关键拼图: RPX中继系统浮出水面
背景介绍2025年5月30日，奇安信Xlab大网威胁感知系统监测到IP地址 111.119.223.196正在
南亚某组织的双平台后门：StealthServer
南亚地区长期以来都是网络攻击的高发地带，多个 APT 组织在此持续活跃且攻击频率和技术水平不断提升，我们也在关
史上最强？揭秘11.5T级超大规模僵尸网络AISURU的内幕
概述2025年以来，全球DDoS攻击的带宽峰值不断刷新历史纪录，从年初的3.12 Tbps一路飙升至近日惊人的
静默之控：主动与被动双模后门MystRodX的隐匿渗透
背景介绍2025年6月6日，Xlab大网威胁感知系统监测到 IP 139.84.156.79 正在传播一个VT
僵尸永远不死：RapperBot僵尸网络近况分析
概述RapperBot 是一个活跃的僵尸网络家族，最早由 CNCERT 于 2022 年 7 月公开并命名。
警惕AI扒手：Pickai后门正通过ComfyUI漏洞传播
风云再起：全球160万电视被Vo1d僵尸网络操控，潜在危害令人担忧
风云再起：全球160万电视被Vo1d僵尸网络操控，潜在危害令人担忧
风云再起：全球160万电视被Vo1d僵尸网络操控，潜在危害令人担忧
风云再起：全球160万电视被Vo1d僵尸网络操控，潜在危害令人担忧
风云再起：全球160万电视被Vo1d僵尸网络操控，潜在危害令人担忧
奇安信XLab是国内最资深利用大规模多维度数据进行大网安全平台建设，数据分析与研究及安全应用的团队之一，建立了国内首个 PassiveDNS系统，披露了30+有影响力的僵尸网络。本公众号是XLab交流技术研究成果的平台，欢迎订阅、转发、留言
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)