近日,中国互联网网络安全威胁治理联盟在北京召开“银狐”木马专项打击行动阶段总结会,总结前期专项行动成效,交流技术实践,部署下一阶段重点工作。互联网域名系统国家工程研究中心(ZDNS)作为专项行动工作组成员单位参会,并围绕相关治理工作分享技术实践经验。
“银狐”木马通过仿冒软件下载网站、钓鱼邮件、即时通信等渠道传播,实施远程控制、信息窃取等恶意行为,严重威胁网络安全。自7月29日专项行动启动以来,威胁治理联盟组织成员单位共享威胁线索、联合开展研判,针对恶意控制端及关联域名进行处置,持续打击相关恶意行为。当前,专项情报库已收录威胁指标数据2.4万余条,累计处置控制端IP及端口2588个、控制域名8587个。监测显示,境内被控端数量较前期下降约55%,专项行动取得阶段性成效。
会上,ZDNS结合自身技术实践,介绍了威胁情报研判和恶意域名解析阻断等工作情况,并与各成员单位围绕提升威胁情报质量、加强技术协同、提高处置精准性及完善效果评估等议题展开交流。
作为互联网基础资源及相关服务设施领域的专业领先机构,ZDNS将持续发挥技术优势,积极参与网络安全威胁协同治理,推动风险防范能力提升,为维护网络空间安全贡献力量。