安全行业资讯

在监管持续加码、僵尸肉鸡溯源打击力度不断加大的背景下，网络黑产的攻击商业模式正在发生根本性切换。传统自建肉鸡集群、长周期大流量DDoS的打法风险陡增，越来越多攻击团伙放弃重资产运营，转向直接租用各类共享云、弹性算力平台发起攻击；同时攻击订单走向碎片化、小额化、短时化，给威胁检测、溯源处置带来全新难题。

在监管持续加码、僵尸肉鸡溯源打击力度不断加大的背景下，网络黑产的攻击商业模式正在发生根本性切换。传统自建肉鸡集群、长周期大流量DDoS的打法风险陡增，越来越多攻击团伙放弃重资产运营，转向直接租用各类共享云、弹性算力平台发起攻击；同时攻击订单走向碎片化、小额化、短时化，给威胁检测、溯源处置带来全新难题。

在Mirai等传统IoT僵尸网络持续被围剿的背景下，一款名为FlyLegit的新型僵尸网络正在持续迭代扩张。和以往主打流量轰炸的僵尸网络不同，FlyLegit是典型的“多功能攻击平台”：既可以对外发起DDoS流量攻击，又能在服务器、物联网设备上植入后门、维持持久控制，一鸡多吃的模式给运维防护带来全新挑战。

临近报税截止节点，比利时联邦财政局遭遇大规模DDoS攻击，核心线上报税门户紧急下线，给当地纳税人和企业报税工作带来直接扰动。这起政务系统攻击事件，再次印证了公共服务平台正在成为DDoS攻击者重点瞄准的目标。

在监管与安全厂商持续围剿之下，传统巨型僵尸网络一度迎来阶段性降温。但安全机构最新监测数据敲响警钟：接入AI能力的新一代僵尸网络，在被打击、节点被清除之后，重建与恢复速度远超行业过往预期，曾经“打掉就要数月重建”的攻防节奏，已经被彻底改写。

网络攻防格局正在悄然转向。Cloudflare最新发布2026年第三季度DDoS威胁报告，由旗下威胁情报团队CloudforceOne基于全球网络观测数据整理出炉。这份季报清晰展现了一个新趋势：超大规模的Tbps级巨型攻击明显减少，但短爆发、低成本、高频次的小型攻击正在疯狂增长，攻击者的战术思路已经发生明显切换。

安全厂商监测到新一轮大范围攻击浪潮，攻击者利用PHP2Shell系列漏洞批量扫描、入侵搭载PHP环境的Linux服务器，目标是植入Potassium（钾）这一Mirai衍生僵尸程序，持续扩充肉鸡集群，用于承接后续DDoS攻击订单。本次攻击和以往主攻IoT设备的Mirai家族不同，将大量云主机、虚拟主机、建站服务器纳入扩量目标，对虚拟主机服务商、站长群体风险显著上升。

国际知名网络安全厂商QratorLabs正式发布2026年第三季度DDoS威胁态势报告。报告核心结论显示，经历上季度执法打击带来的规模回落之后，大型僵尸网络迎来强势复苏；同时攻击模式发生明显转向，短时脉冲式冲击减少，长时消耗型DDoS攻击数量显著增多，金融、电商、游戏、跨境独立站是重点受害赛道，给全球高防服务商、机房运维和企业安全团队带来新的防护压力。

网络安全监测平台近期告警，RCtea僵尸网络家族出现新一轮变种迭代，当前重点目标是持续扩大肉鸡储备，木马内置完整多协议DDoS攻击能力，主要瞄准路由器、监控摄像头等IoT物联网设备。该变种依托加密C2通道、弱口令爆破横向扩散，现阶段以“蓄能扩张”为主，暂未大规模发起攻击，给IDC运营商、机房运维、物联网设备管理者带来潜在DDoS风险。

近期安全监测平台预警，国内多家教育考试院官方网站陆续监测到低频脉冲式CC试探攻击。这类攻击没有爆发式大流量，隐蔽性极强，专门瞄准报名系统、成绩查询、公告公示等高消耗接口开展探测。临近各类考试报名、查分窗口期，考试院站点访问量本身波动大，该类攻击极易混在正常流量中绕过传统防护，给政务类网站运维敲响安全警钟。