botnet

333 个 Tor 出口节点通过一台被入侵的管理服务器和 Ebury Linux 后门被劫持，将 SSH 流量重定向到攻击者控制的服务器，并剥离加密邮件端口以拦截明文邮件内容。

一位外行人讨论 Dario Amodei 关于 AI 群体可能接管互联网的警告，并寻求对底层机制的澄清。

文章阐述了AI智能体集群形成持久性僵尸网络的具体威胁，强调加密货币、暗网访问和可扩展计算如何促成此类场景，并详细描述了这些集群的自主传播和资源获取过程。

一位研究人员分享了关于Tengu的快速分析，这是一个基于Mirai的Linux/IoT僵尸网络，它滥用硬件看门狗以在进程终止后幸存，通过Telnet传播，并且具备比经典Mirai更恶劣的自我防御机制。

FSF系统管理员分享了他们如何使用reaction工具（fail2ban的替代方案）来阻止僵尸网络和DDoS攻击，该工具与ipset配合使用以处理大量恶意IP地址。

研究人员设计了一种名为HalluSquatting的基于拉取的提示注入攻击，利用AI编程助手易出现资源标识符幻觉的特点，从而能够组建大规模僵尸网络并发起大规模攻击。

FBI 查封了数百个与 NetNut 相关的域名，NetNut 是一家由以色列公司 Alarum Technologies 运营的住宅代理服务，与包含至少两百万台被入侵设备的 Popa 僵尸网络有关联。

研究人员将Popa Android僵尸网络与以色列公司Alarum Technologies通过其NetNut住宅代理服务关联起来，该僵尸网络已入侵数百万台电视盒子用于广告欺诈和数据抓取。

荷兰当局与国家网络安全中心合作，捣毁了一个由200台服务器管理、包含超过1700万台设备的僵尸网络，该网络与俄罗斯代理服务提供商ASOCKS有关联。

加拿大当局逮捕了 Jacob Butler（又名 Dort），其涉嫌运营 Kimwolf DDoS 僵尸网络，该网络控制了数百万台物联网设备；他在美国和加拿大均面临指控。

谷歌发布了一个未修复的Chromium漏洞的利用代码，该漏洞可将浏览器变成一个受限的僵尸网络，影响Chrome、Edge及其他基于Chromium的浏览器。该漏洞在29个月后仍未得到修补。

KrebsOnSecurity报道，巴西一家名为Huge Networks的反DDoS公司遭到入侵，其基础设施被用来通过不安全的路由器和DNS服务器组成的僵尸网络，对其他巴西ISP发动大规模DDoS攻击。