CNCERT提示新型僵尸网络FlyLegit大范围传播

发生了什么

据安全内参报道，CNCERT与绿盟科技监测发现，新型僵尸网络家族FlyLegit持续针对Linux服务器及IoT设备传播，发起DDoS攻击。该僵尸网络具备程序自更新、正向/反向Shell等功能。截至2026年9月3日至8日，境内已确认活跃肉鸡规模约2015台，日上线最高达427台。攻击者月均更换约5个C2节点，累计捕获68个下马地址及900个木马下载链接。