| Flodrix | 殭屍網路 | LLM | Langflow | CVE-2025-3248 | DDoS
殭屍網路Flodrix鎖定LLM開發工具Langflow而來，意圖發動DDoS攻擊
趨勢科技揭露殭屍網路Flodrix的攻擊行動，駭客鎖定大型語言模型（LLM）應用程式開發平臺Langflow，利用重大漏洞CVE-2025-3248綁架伺服器，並用於DDoS攻擊
2025-06-19
| Zyxel | CVE-2023-28771 | 殭屍網路 | Mirai
威脅情報業者GrayNoise本週發現鎖定兆勤防火牆的大規模漏洞利用事故，駭客試圖運用已知漏洞CVE-2023-28771，意圖尋找尚未修補的防火牆植入殭屍網路病毒Mirai
2025-06-18
| 華碩 | 殭屍網路 | AyySSHush | CVE-2023-39780 | NVRAM | 中國駭客 | ViciousTrap
9千臺華碩路由器遭殭屍網路AyySSHush入侵，駭客植入SSH後門
威脅情報業者GrayNoise揭露殭屍網路AyySSHush攻擊行動，駭客針對華碩路由器而來，利用已知漏洞CVE-2023-39780執行任意命令，值得一提的是，這起事故疑似中國駭客ViciousTrap所為
2025-05-29
資安新聞網站Krebs On Security驚傳遭大規模DDoS攻擊
知名資安新聞網站Krebs On Security於一週前遭遇殭屍網路Aisuru大規模DDoS攻擊，規模達到6.3 Tbps，僅次於4月下旬Cloudflare擋下的6.5 Tbps
2025-05-22
| 殭屍網路 | DDoS | Windows | HTTPBot
殭屍網路HTTPBot鎖定Windows裝置而來，對遊戲產業從事DDoS攻擊
中國資安業者綠盟科技（Nsfocus）針對殭屍網路HTTPBot的攻擊行動提出警告，指出攻擊者專門綁架Windows設備而來，意圖攻擊當地的遊戲產業、科技公司、教育機構
2025-05-19
| 殭屍網路 | Mirai | 奇偶科技 | GeoVision | CVE-2024-6047 | CVE-2024-11120 | Digiever | ZTE | GPON | CVE-2018-10561
GeoVision物聯網裝置遭到鎖定，殭屍網路利用已知漏洞滲透
資安業者Akamai於今年4月，發現Mirai殭屍網路變種LZRD最新一波攻擊行動，主要鎖定的標的，就是存在命令注入漏洞CVE-2024-6047、CVE-2024-11120的奇偶科技（GeoVision）物聯網裝置
2025-05-08
| 殭屍網路 | RustoBot | Totolink | 居易 | CVE-2022-26210 | CVE-2022-26187 | CVE-2024-12987
殭屍網路RustoBot鎖定Totolink、居易路由器而來，在臺灣、日本、越南、墨西哥發動攻擊
資安業者Fortinet發現主要鎖定Totolink路由器的殭屍網路RustoBot，駭客利用已知漏洞入侵並部署殭屍網路病毒，值得留意的是，這些駭客也有針對居易路由器設備漏洞的跡象
2025-04-23
| 殭屍網路 | BadBox | BadBox 2.0 | 供應鏈攻擊
超過1百萬裝置遭殭屍網路BadBox 2.0綁架，用於廣告詐欺、非法代理伺服器
資安業者Human揭露專門鎖定白牌中國多媒體連網播放裝置的殭屍網路BadBox 2.0攻擊行動，並指出遭到感染的設備遍布全球，估計至少有100萬臺，駭客將其用於從事廣告詐欺、點擊詐欺攻擊，並提供非法代理伺服器服務給網路罪犯
2025-03-19
| 殭屍網路 | Ballista | TP-Link | CVE-2023-1389
殭屍網路Ballista綁架尚未修補的TP-Link設備，逾6千臺遭感染
資安業者Cato Networks揭露殭屍網路Ballista的攻擊行動，使用義大利語的駭客鎖定美國、澳洲、中國、墨西哥等國，鎖定尚未修補CVE-2023-1389的Archer AX21無線基地臺而來
2025-03-13
8.6萬臺網路攝影機遭殭屍網路Eleven11bot綁架，用於發動DDoS攻擊
殭屍網路Eleven11bot攻擊升溫，2月底、3月初有多個資安團隊與組織陸續對此現象提出警告，指出駭客主要針對網路視訊攝影機（NVR）與視訊鏡頭下手，恐有8.6萬臺裝置遭到綁架
2025-03-11