Mozi僵尸网络，这个曾经伴随新冠疫情爆发并肆虐全球，且与新冠病毒一样难以消灭的恶意网络，在2023年8月神秘“猝死”并彻底销声匿迹。到底是谁杀死了Mozi？2019年12月，360Netlab首次发现并命名了P2P僵尸网络Mozi，随即绿盟、知道创宇等公司也发布了观测结果。根据360的报告，Mozi僵尸网络在被发现时已经通过蠕虫模块快速感染了超过1.5万台设备（主要为物联网设备）。到2021年8月Mozi作者被中国执法部门逮捕时，该僵尸网络已经在全球感染了超过150台不同设备，其中一半以上（83万）位于中国境内。根据IBMX-Force的报告，从2019年末到2020年中，Mozi占据了全球

51CTO读者成长计划社群招募，咨询小助手（微信号：CTOjishuzhan）一、商业圈1.暴雪CEO呼吁更多公司合并，以便和字节、腾讯竞争动视暴雪CEO鲍比・科蒂克（BobbyKotick）日前接受外媒CNBC采访，继续对英国CMA阻止微软收购动视暴雪的决定进行反击。他表示应该允许更多的合并，以便与腾讯等公司竞争。据悉，科蒂克称：“我认为在某个时候，监管机构会意识到大量高薪工作从欧美科技公司流失。我关注了字节跳动、腾讯，这些都是世界上各自行业中最好的公司，公司要想竞争，就必须能够进行整合或合并。”2.马斯克入选瑞典“失败博物馆”据媒体报道，瑞典的一家“失败博物馆”将马斯克收录其中，其贡献了1

在HVV期间，蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。内网攻击告警需格外谨慎，可能是进行内网渗透。1.攻击IP是内网IP，攻击行为不定，主要包括：扫描探测行为、爆破行为、命令执行等漏扫行为。2.资产属性-内网攻击IP资产属性。3.研判告警行为是否为攻击动作，如弱口令、SQL注入漏洞可能是业务行为。4.上级排查与客户一起进一步确认设备问题。企图类告警需格外谨慎，可能是“已经成功”。1.告警主要包括：后门程序、代码行为、命令执行行为。2.资产属性+流量确认。3.综合判断告警是否成功（成功的话就需要提供证据给规则反馈）。4.上级排查与客户一起进

在HVV期间，蓝队主要就是通过安全设备看告警信息，后续进行分析研判得出结论及处置建议，在此期间要注意以下内容。内网攻击告警需格外谨慎，可能是进行内网渗透。1.攻击IP是内网IP，攻击行为不定，主要包括：扫描探测行为、爆破行为、命令执行等漏扫行为。2.资产属性-内网攻击IP资产属性。3.研判告警行为是否为攻击动作，如弱口令、SQL注入漏洞可能是业务行为。4.上级排查与客户一起进一步确认设备问题。企图类告警需格外谨慎，可能是“已经成功”。1.告警主要包括：后门程序、代码行为、命令执行行为。2.资产属性+流量确认。3.综合判断告警是否成功（成功的话就需要提供证据给规则反馈）。4.上级排查与客户一起进