360 Netlab Blog - 360

报告编号：TIC-202608-AI02

报告周期：2026年8月15日—8月21日

基于360威胁情报中心对本期网络安全前沿素材的整

报告编号：TIC-202608-AI01

报告周期：2026年8月8日—8月14日

基于360威胁情报中心对全球人工智能安全态势的持

报告编号：360-TIC-202607-FIN01

基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合

报告编号：360-TIC-202606-FIN01

基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合

报告编号：360-TIC-202605-FIN01

基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合

报告编号：360-TIC-202604-FIN01

基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合

报告编号：360-TIC-202603-FIN01

基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结合

报告编号：360-TIC-202602-FIN01

基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告结

报告编号：360-TIC-202601-FIN01

基于360威胁情报中心对全球网络安全态势的持

报告编号：360-TIC-202512-FIN01

基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告

报告编号：360-TIC-202511-FIN01

基于360威胁情报中心对全球网络安全态势的持续监测与深度研判，本报告

2024年5月29日，美国司法部发布通告，声称其执法活动摧毁了"史上最大的僵尸网络" 911 S5，查封了相关域名

2024年5月29日，美国司法部发布通告，声称其执法活动摧毁了"史上最大的僵尸网络" 911 S5，查封了相关域名

On Oct 21, 2022, 360Netlab's honeypot system captured a suspicious ELF file ee07a74d12c0bb3594965b51d0e45b6f, which propagated via F5 vulnerability with zero VT detection, our system observces that it communicates with IP 45.9.150.144 using SSL with forged Kaspersky certificates, this caught our attention. After further lookup,

On Oct 21, 2022, 360Netlab's honeypot system captured a suspicious ELF file ee07a74d12c0bb3594965b51d0e45b6f, which propagated via F5 vulnerability with zero VT detection, our system observces that it communicates with IP 45.9.150.144 using SSL with forged Kaspersky certificates, this caught our attention. After further lookup,

2022年10月21日，360Netlab的蜜罐系统捕获了一个通过F5漏洞传播，VT 0检测的可疑ELF文件ee07a74d12c0bb3594965b51d0e45b6f，流量监控系统提示它和

2022年10月21日，360Netlab的蜜罐系统捕获了一个通过F5漏洞传播，VT 0检测的可疑ELF文件ee07a74d12c0bb3594965b51d0e45b6f，流量监控系统提示它和

近期，我们的BotMon系统连续捕获到一个由Go编写的DDoS类型的僵尸网络家族，它用于DDoS攻击，使用了包括SSH/Telnet弱口

近期，我们的BotMon系统连续捕获到一个由Go编写的DDoS类型的僵尸网络家族，它用于DDoS攻击，使用了包括SSH/Telnet弱口

P2P networks are more scalable and robust than traditional C/S structures, and these advantages were recognized by the botnet authors early on and used in their botnets. In terms of time, Storm, which appeared in 2007, can be considered the progenitor of this area, when botnet threats were