国家网络与信息安全信息通报中心发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击，这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，其中某恶意地址关联到Nanocore病毒家族样本，能够扩展实现各种恶意功能，比如挖掘加密货币，勒索软件攻击等。