国家网络与信息安全信息通报中心公众号披露发现一批境外恶意网址和恶意 IP，境外黑客组织利用这些网址和 IP 持续对中国和其他国家发起网络攻击，这些恶意网址和 IP 都与特定木马程序或木马程序控制端密切关联，其中某恶意地址关联到 Nanocore 病毒家族样本，能够扩展实现各种恶意功能，比如挖掘加密货币，勒索软件攻击等。