近期，中国互联网网络安全威胁治理联盟（以下简称CCTGA）启动了“银狐”木马专项打击行动，重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，保护人民群众合法权益。
本周，CCTGA研判确认了“银狐”木马使用的一批恶意网络资产，现予以披露。本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于美国、中国香港等国家和地区。
一、黑客团伙概述
“银狐”黑产团伙团伙又称“游蛇”“谷堕大盗”，长期通过仿冒软件下载站、搜索引擎恶意推广、钓鱼邮件及即时通信等渠道传播恶意程序，如Gh0st、Win0s、DcRat等一系列具备远程控制能力的木马程序，利用木马程序携带功能的如文件下发、进程管理、命令执行、屏幕监控、键盘记录以及敏感信息窃取等实施违法犯罪活动，对网络安全和人民群众合法权益造成较大危害。
恶意网络资产信息如下：
（一）恶意IP地址：104.21.3.223关联域名：
18.mlcro.net
22.mlcro.net
20.mlcro.net
82.mlcro.net
82.mlcro.net
1x46.mlcrosoft.me23.mlcro.net
92.mlcro.net
关联端口：443
归属地：美国
日控制规模：20628（二）恶意IP地址：172.67.153.160
关联域名：
28.mlcro.net
54.mlcro.net
22.mlcro.net
23.mlcro.net
19.mlcro.net
关联端口：443
归属地：美国
日控制规模：18152
（三）恶意IP地址：104.21.71.30
关联域名：
11x.mlcrosoft.vip
113.mlcrosoft.vip
11.mlcrosoft.vip
112.mlcrosoft.vip
10.mlcrosoft.vip
关联端口：443
归属地：美国
日控制规模：12456
（四）恶意IP地址：172.67.142.197
关联域名：
113.mlcrosoft.vip
112.mlcrosoft.vip
11.mlcrosoft.vip
11x.mlcrosoft.vip
关联端口：443
归属地：美国
日控制规模：12281
（五）恶意IP地址：122.10.85.4
关联域名：
www.ijt1.com
aopdyrtdvhss.cn
关联端口：80
归属地：中国 中国香港
日控制规模：7091
（六）恶意IP地址：103.97.3.19
关联域名：
kaol.one
54.11new.webcamcn.xyz
关联端口：443
归属地：中国 中国香港
日控制规模：6549
（七）恶意IP地址：198.44.185.131
关联域名：
masike4.preech.top
otaku.mlcrosoft.vip
cvqthu.net
关联端口：80
归属地：中国 中国香港
日控制规模：6413
（八）恶意IP地址：39.109.122.128
关联端口：443
归属地：中国 中国香港
日控制规模：6268
（九）恶意IP地址：177.4.3.107
关联域名：
1x421.mlcrosoft.me
1x6.mlcrosoft.me
1x5.mlcrosoft.me
20.mlcro.net
1x46.mlcrosoft.me
19.mlcro.net
20.mlcro.net
关联端口：443
归属地：中国 中国香港
日控制规模：4610
（十）恶意IP地址：177.4.3.104
关联域名：
113.mlcrosoft.vip
关联端口：443
归属地：中国 中国香港
日控制规模：4125
字数有限，排查方式详情可见来源：国家互联网应急中心CNCERT
本周，CCTGA研判确认了“银狐”木马使用的一批恶意网络资产，现予以披露。本次重点披露近期控制规模较大的TOP 10恶意网络资产，归属地主要分布于美国、中国香港等国家和地区。
一、黑客团伙概述
“银狐”黑产团伙团伙又称“游蛇”“谷堕大盗”，长期通过仿冒软件下载站、搜索引擎恶意推广、钓鱼邮件及即时通信等渠道传播恶意程序，如Gh0st、Win0s、DcRat等一系列具备远程控制能力的木马程序，利用木马程序携带功能的如文件下发、进程管理、命令执行、屏幕监控、键盘记录以及敏感信息窃取等实施违法犯罪活动，对网络安全和人民群众合法权益造成较大危害。
恶意网络资产信息如下：
（一）恶意IP地址：104.21.3.223关联域名：
18.mlcro.net
22.mlcro.net
20.mlcro.net
82.mlcro.net
82.mlcro.net
1x46.mlcrosoft.me23.mlcro.net
92.mlcro.net
关联端口：443
归属地：美国
日控制规模：20628（二）恶意IP地址：172.67.153.160
关联域名：
28.mlcro.net
54.mlcro.net
22.mlcro.net
23.mlcro.net
19.mlcro.net
关联端口：443
归属地：美国
日控制规模：18152
（三）恶意IP地址：104.21.71.30
关联域名：
11x.mlcrosoft.vip
113.mlcrosoft.vip
11.mlcrosoft.vip
112.mlcrosoft.vip
10.mlcrosoft.vip
关联端口：443
归属地：美国
日控制规模：12456
（四）恶意IP地址：172.67.142.197
关联域名：
113.mlcrosoft.vip
112.mlcrosoft.vip
11.mlcrosoft.vip
11x.mlcrosoft.vip
关联端口：443
归属地：美国
日控制规模：12281
（五）恶意IP地址：122.10.85.4
关联域名：
www.ijt1.com
aopdyrtdvhss.cn
关联端口：80
归属地：中国 中国香港
日控制规模：7091
（六）恶意IP地址：103.97.3.19
关联域名：
kaol.one
54.11new.webcamcn.xyz
关联端口：443
归属地：中国 中国香港
日控制规模：6549
（七）恶意IP地址：198.44.185.131
关联域名：
masike4.preech.top
otaku.mlcrosoft.vip
cvqthu.net
关联端口：80
归属地：中国 中国香港
日控制规模：6413
（八）恶意IP地址：39.109.122.128
关联端口：443
归属地：中国 中国香港
日控制规模：6268
（九）恶意IP地址：177.4.3.107
关联域名：
1x421.mlcrosoft.me
1x6.mlcrosoft.me
1x5.mlcrosoft.me
20.mlcro.net
1x46.mlcrosoft.me
19.mlcro.net
20.mlcro.net
关联端口：443
归属地：中国 中国香港
日控制规模：4610
（十）恶意IP地址：177.4.3.104
关联域名：
113.mlcrosoft.vip
关联端口：443
归属地：中国 中国香港
日控制规模：4125
字数有限，排查方式详情可见来源：国家互联网应急中心CNCERT
