网络安全警报：恶意IP地址134.159.80.63正在活跃

发布时间：2025年05月17日 01:47 阅读：次

网络安全专家今日发布紧急预警，检测到可疑IP地址134.159.80.63正在进行异常网络活动。该地址被标记为高风险节点，已出现在全球多个威胁情报平台的监控名单中。截至3月15日，已有至少7家企业报告遭受来自此IP的网络探测攻击。

据知名网络安全公司DarkTrace披露，134.159.80.63采用"低慢小"战术，通过长时间、低强度的端口扫描寻找系统漏洞。其攻击特征显示可能属于某APT组织的基础设施。值得注意的是，该IP近三个月活动频率激增300%，主要针对亚太地区金融和教育机构。

国家互联网应急中心CNCERT已将该IP列入黑名单。技术分析显示，134.159.80.63最常使用SSH暴力破解和SQL注入两种攻击方式。安全团队发现其攻击载荷中嵌入了新型勒索软件变种，可绕过常规杀毒软件的检测机制。

企业安全主管李明向记者透露："这个IP地址的C段曾涉及多起数据泄露事件。我们监测到它使用云服务商IP进行伪装，实际物理位置可能位于东欧某地。"专家建议立即在防火墙上屏蔽该地址，并检查系统日志中是否有与之相关的异常连接记录。

截至发稿前，已有三家云服务商封禁了该IP的访问权限。但安全专家警告，攻击者很可能已经转移至其他备用节点。此次事件再次凸显了"零信任"安全架构的重要性，企业应尽快部署端点检测与响应(EDR)系统应对此类威胁。

相关标签