Mozi 僵尸网络

malware OpenTrojan Threat Intelligence

IoT P2P 僵尸网络

来源归属

来源类型
MITRE
来源
Researchers
已验证
2026-08-26T16:07:01.550Z
置信度
high

Source: Researchers · Verified: 2026-08-26T16:07:01.550Z · Confidence: high

安全时间线

  • discovered 首次观察到 Mozi 僵尸网络
  • updated 百科条目已复核(Phase 45C)

快速解答

Mozi 是一个 P2P IoT 僵尸网络,利用弱凭据和路由器 RCE 漏洞实施 DDoS 和代理滥用。(属性记录自 Researchers)。

定义

Mozi 是一个 P2P IoT 僵尸网络,利用弱凭据和路由器 RCE 漏洞实施 DDoS 和代理滥用。

概述

Mozi 是一个 P2P IoT 僵尸网络,利用弱凭据和路由器 RCE 漏洞实施 DDoS 和代理滥用。

行为

  • P2P
  • 利用 IoT RCE 漏洞
  • DDoS

首次出现

2019-09

目标

IoT P2P 僵尸网络

恶意软件情报

家族: Mozi Botnet

技术: T1059, T1071

目标: IoT P2P 僵尸网络

行为:
  • P2P
  • 利用 IoT RCE 漏洞
  • DDoS

参考资料

还有后续问题?

向 OpenTrojan 证据驱动的助手询问本主题——回答会引用其来源。

就此向 AI 提问 发起调查

开始调查

从阅读转向调查 Mozi 僵尸网络。工作区是结构化的分析界面——不是聊天——组织为:

  1. 问题 — 你需要了解 Mozi 僵尸网络 的什么?
  2. 证据 — 与可验证来源对应的断言。
  3. 时间线 — 按时间顺序排列的事件。
  4. 相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。
  5. 来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。
  6. 笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。

开始调查 打开工作区

推荐工具

所有工具均在被动或本地运行——输入永不存储,也不会扫描任何目标。针对该实体开始调查 →