国家网络安全通报中心发现了一批境外恶意网址和IP地址，这些地址被境外黑客组织用来对中国及其他国家发起网络攻击。涉及的攻击类型包括建立僵尸网络、后门利用、窃密等，对国内联网单位和互联网用户构成严重威胁。相关恶意网址和IP归属地主要为美国、瑞典和印度。

　　恶意地址联的IP地址是38.165.82.8，位于美国加利福尼亚州圣何塞。另一个恶意地址关联IP 104.155.138.21，属于XorDDoS病毒家族，这是一种Linux僵尸网络病毒，通过Telnet和SSH暴力破解扩散，能形成僵尸网络发起DDoS攻击。此外，a.gandzy.shop与shetoldmeshewas12.uno也是需要注意的恶意地址，后者关联IP 104.131.68.180，位于美国新泽西州克利夫顿，属于MooBot病毒家族，一种Mirai变种，常借助IoT设备漏洞入侵并组建僵尸网络。恶意地址yu5bca55387d2a9ba0d7.ddnsfree.com关联IP 173.208.162.39，位于美国密苏里州北堪萨斯城。sbdar.com关联IP 23.20.239.12，位于美国弗吉尼亚州阿什本，该地址关联到AmosStealer病毒家族样本，能够窃取macOS系统上的登录凭证等信息。恶意IP 34.58.66.17位于美国加利福尼亚州山景城，关联AsyncRAT病毒家族样本，这是一种C#编写的远程访问木马，具备多种恶意控制功能。联IP 46.246.86.20，位于瑞典斯德哥尔摩省斯德哥尔摩，属于NjRAT病毒家族，也是一种远程访问木马。serisbot.geek关联IP 139.59.53.195，位于印度卡纳塔克邦班加罗尔，属于Mirai病毒家族，可通过多种方式扩散并对目标网络发起DDoS攻击。

　　为了排查潜在威胁，建议详细查看浏览器记录及网络设备中的流量和DNS请求记录，寻找与上述恶意地址相关的连接记录，并提取相关信息进行分析。在应用系统中部署网络流量检测设备有助于追踪与恶意网址和IP通信的设备活动痕迹。若定位到遭受攻击的设备，则应对其进行勘验取证和技术分析。

　　对于处置措施，应保持高度警惕对待通过社交平台或电子邮件接收的所有文件和链接，特别是来源不明的情况。及时更新威胁情报产品或网络出口防护设备中的规则以拦截已知恶意网址和IP。遇到问题时向公安机关报告，配合开展调查和技术溯源工作。

　　重点防范境外恶意网址和恶意IP（续七）中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。

　　12月26日，针对媒体报道的比亚迪巴西工厂建设工地被当地官方叫停事件，比亚迪品牌及公关处总经理李云飞在微博上回应称这是“欲加之罪”。他表示，见识了境外相关势力如何恶意关联、蓄意抹黑支持ios8的ip代理，以及国内部分自媒体如何里应外合

　　每经AI快讯，1月28日，深度求索（DeepSeek）官网显示，其线上服务受到大规模恶意攻击，据专家介绍，DeepSeek这次受到的网络攻击，IP地址都在美国

　　中方公布菲船恶意擦碰现场视频。2024年12月4日7时4分，菲律宾3003号公务船以不专业方式危险接近中国海警3302舰，导致发生擦碰。菲船只无视警告故意冲撞中国海警船，中国海警要求其立即停止侵权挑衅行为。菲船只企图侵闯黄岩岛领海，中方依法依规对其实施管控

　　11月25日，外交部发言人毛宁主持例行记者会。毛宁表示，中方一贯坚决反对美方泛化国家安全概念，滥用出口管制措施对中国进行恶意封锁和打压

　　参考消息网12月7日报道 据新加坡《联合早报》网站12月7日报道，中国大陆访台学生团祝贺“中国台北队”夺冠的言论被批“矮化台湾地位”后，台湾陆委会称此番言论涉及违反大陆人士赴台办法，将作出行政处分