奇安信：针对DeepSeek的网络攻击再升级! 僵尸网络进场指令激增上百倍

  1月30日凌晨，即农历大年初二，奇安信Xlab实验室监测发现，针对DeepSeek（深度求索）线上服务的攻击烈度突然升级，其攻击指令较1月28日暴增上百倍。Xlab实验室观察到至少有2个僵尸网络参与攻击，共发起了两波次攻击。

  “最开始是SSDP、NTP反射放大攻击，1月28日增加了大量HTTP代理攻击，今天凌晨开始僵尸网络（botnet）进场了，针对DeepSeek的网络攻击一直在层层加码，攻击手段慢慢的变多，防范难度慢慢的变大，使得DeepSeek面临的安全考验愈发严峻。”奇安信XLab实验室安全专家表示。

  Xlab实验室通过对DeepSeek持续近1个月的监测发现：攻击模式从最初的易被清洗的放大攻击，升级至1月28日的HTTP代理攻击（应用层攻击，防御难度提升），现阶段已演变为以僵尸网络为主。攻击者使用多种攻击技术和手段，持续攻击DeepSeek。

  1月30日凌晨，XLab观察到2个Mirai变种僵尸网络参与攻击，分别为HailBot和RapperBot。此次攻击共涉及16个C2服务器的118个C2端口，分为2个波次，分别为凌晨1点和凌晨2点。

  “僵尸网络的加入，标志着职业打手慢慢的开始下场，这说明DeepSeek面对的攻击方式一直在持续进化和复杂化，防御难度持续不断的增加，网络安全形势愈发复杂严峻。”XLAB表示。

  僵尸网络是由攻击者通过恶意软件感染并控制的设备网络，这些设备被称为“僵尸”或“机器人”。攻击者通过命令与控制（C&C）服务器向这些设备发送指令，执行各种任务，例如向目标服务器同时发起DDoS攻击，持续增加攻击规模和强度，耗尽目标服务器的网络带宽和系统资源，使其无法响应正常业务，最终瘫痪或服务中断。

  本次采用的两个僵尸网络分别是HailBot和RapperBot，这两个Botnet常年活跃，攻击目标遍布全球，专业为他人提供DDoS服务。

  其中，RapperBot平均每天攻击上百个目标，高峰时期指令上千条，攻击目标分布在巴西、白俄罗斯、俄罗斯、中国、瑞典等地区。具体攻击指令趋势和攻击目标地区分布如下图：

  HailBot的攻击比RapperBot更稳定。平均每天攻击指令上千条、攻击上百个目标。攻击目标分布在中国，美国，英国，中国香港，德国等地区。具体攻击指令趋势和攻击目标地区分布如下图：

  从两张图显而易见，这两个僵尸网络“接单”频繁，符合典型的“职业打手”特征。XLab安全专家觉得，僵尸网络攻击虽然是一种很古老的攻击方式，但依然屡试不爽。“很显然，今天凌晨这一波儿，黑客采购的是专业的网络攻击僵尸网络服务”。

  DeepSeek推出R1模型后不久，就凭借其性价比、开源及推理能力的提升等方面获得了广泛关注。除夕当天，DeepSeek还推出了新模型，其中Janus-Pro-7B在基准测试中击败了OpenAI。在外网被不少人称为“神秘的东方力量”。

  DeepSeek的成功不仅引发了硅谷的震动，更让华尔街陷入了恐慌。就在1月28日，美国芯片巨头英伟达一夜市值蒸发5900亿美元，合4.3万亿人民币，纳斯达克综合指数跌3.07%，台积电、博通公司、超微半导体等科技股也遭遇集体暴跌。美国总统特朗普表示，DeepSeek的崛起应当为美国企业敲响“警钟”，美国公司“需要专注于竞争以赢得胜利”。

  每次中国优秀的明星产品或企业崛起之时，总会遭到一些境外不法势力的暗中阻击。上一次是黑神话悟空全球上线个僵尸网络大规模攻击，而这次DeepSeek上线以来，也遭遇了包括僵尸网络在内的多轮攻击，攻击方式一直在进化和复杂化。从他们所遭遇的攻击能够准确的看出，随着我们国家在科技领域的不断崛起，国外黑客的恶意攻击也日益增多。这些攻击不仅可能会引起服务中断、数据泄露等难以处理的后果，还可能对我国的科技形象和国际竞争力造成负面影响。因此对于所有企业而言，第一要务就是要加强网络安全防护。

  奇安信：DeepSeek遭受大量境外网络攻击 除夕前夜手段升级 攻击还将持续

  奇安信XLab实验室专注于大规模数据环境下的网络态势感知、威胁分析溯源及安全数据平台建设。实验室拥有业内领先的超大规模多维安全基础数据平台和恶意样本及载荷捕获分析平台，覆盖PassiveDNS、僵尸网络跟踪、高级蜜罐系统等关键技术模块。XLab实验室不仅为内部安全产品及业务提供海量数据支持，还持续进行威胁分析与情报产出，不断披露重大安全威胁，赢得了业内高度认可。此外，实验室还热情参加国家级科研项目，并与国际组织合作，致力于为全球客户提供高质量的安全服务与技术支持。

  美国总统特朗普近期频频表态，称美国政府4月2日起将对全球征收“对等关税”，并针对特定行业征收额外关税。此举引发广泛批评。特朗普表示，目前关税计划已经制定。白宫新闻秘书莱维特称，该计划不会包含任何豁免条款。

  特朗普回应股市：“故意”的，美国人民“挺住”；欧盟：准备好反制；雷军停更4天后发文；宋清辉回应胖东来起诉：斗争到底丨每经早参

  当地时间4月6日，美国商务部部长霍华德·卢特尼克在接受美国哥伦比亚广播公司的采访时表示，美国不会推迟征收关税，“对等关税”将于4月9日生效，并会持续数天。

  当地时间4月2日，美国总统特朗普在白宫宣布对贸易伙伴征收所谓的“对等关税”措施。其中，不断讨好美国“倚美谋独”的当局被狠狠打脸——台湾地区被加征32%关税。靴子落地，台湾民众怒斥：台积电白给了，武器白买了，结果还被美国征收32%高关税。

  睡觉也有最佳“黄金时间”不是11点 也不是12点（人民日报）#睡觉 #熬夜#肥胖

  4月6日河南驻马店，女子称自己家睡了30多年的床头总闻着有臭味，本以为有死老鼠，拆开发现床头的填充物全是垃圾废料，“坏不坏良心啊，睡了30多年太恶心了”#河南dou知道

  老人上坟引山火烧死村民67只羊，至少损失13万元，无力赔偿。镇政府: 两地政府凑8万补偿，但对方嫌少没谈妥

  销售网约车“抢单神器”牟利，倒卖者、开发者均获刑 法院：没有经过授权调用数据接口

  同一个时间地点，同一款打车软件，有的网约车司机忙个不停，有的网约车司机半天却接不到1单……近年来，随着网约车、外卖等行业的加快速度进行发展，一些不法分子开发出“作弊神器”，“抢单外挂神器”也在骑手、网约车司机等群体中蔓延。

  女子称被企业家丈夫逼迫喝尿，孕期被强行发生性关系，曾在4个月内两度流产

  4月2日，在郑州一居民小区，大皖新闻记者见到了今年36岁的李萍。李萍介绍，2014年下半年，她经人介绍认识了河南遂平籍男子邹某，2015年2月，双方在相处数月后登记结婚，一同生活在郑州市金水区。

  近日，一只体态优雅的丹顶鹤意外出现在深圳市龙岗区平湖街道上木古社区。这只国家一级保护野生动物在社区内短暂停留期间，居民与社区工作人员迅速联动，上演了一场暖心护鹤行动，更折射出平湖街道生态环境治理成果与基层共治治理温度。

  在阅读此文之前，麻烦您点击一下“关注”，既方便您进行讨论和分享，又能给您带来不一样的参与感，感谢您的支持文、编辑小娄2022年12月29日这天，消失在大众视野许久的央视主持人朱军在社交平台上更新了一则内容。