奇安信：马斯克X平台被攻击宕机，与春节攻击DeepSeek的主力僵尸网络相同

美国东部时间3月10日，X平台（原Twitter）遭遇了大规模网络攻击，导致全球范围内多次宕机，许多用户无法正常使用该应用程序。

奇安信Xlab实验室发现，本次攻击者和春节期间攻击DeepSeek的为同一主力僵尸网络，属于名副其实的“职业打手”，而且攻击时间与X平台宕机时间完全吻合，其攻击规模之大、烈度之猛，直接导致X平台三次瘫痪。

根据故障追踪网站Downdetector的数据，中断报告首次出现在早上6点左右，当时多达20,538名用户反馈了故障。随后，在上午9:30和11:00又出现了两次大规模中断。

马斯克在X平台上发文称，此次中断是由于一场“大规模网络攻击”导致的。他表示，虽然X平台每天都会遭受攻击，但此次攻击动用了大量资源，可能涉及一个大型协调组织甚至某个国家的参与。

奇安信Xlab实验室第一时间对此次攻击进行了深入分析，并披露了以下关键信息：

第一，本次攻击与春节期间攻击DeepSeek为同一组僵尸网络。

奇安信Xlab实验室监测发现，此次攻击所使用的僵尸网络为Mirai变种僵尸网络RapperBot，与2025年春节期间攻击DeepSeek的属于同一组僵尸网络。RapperBot以高强度的流量攻击闻名，能够迅速瘫痪目标服务器。

第二，攻击时间与X平台宕机时间完全吻合

XLab监控数据显示，此次攻击的时间与X平台服务中断的时间完全吻合，这进一步证实了攻击的直接关联性。

“Downdetector显示的故障时间主要是北京时间3.10号晚上10:00到3.11号凌晨2:00，我们看到的攻击指令也分布在这个时间。”Xlab安全专家表示，结合马斯克对外公开的X遭到网络攻击的时间信息，我们推测该僵尸网络攻击也是导致X故障的原因之一。

第三，僵尸网络提供有偿攻击服务，堪称“职业打手”

RapperBot僵尸网络并非普通黑客组织，而是对外提供有偿攻击服务的“职业打手”。其攻击规模和资源投入远超普通网络攻击，可能涉及大型组织甚至国家层面的支持。

Xlab研究发现，RapperBot僵尸网络常年活跃，攻击目标遍布全球，专业为他人提供DDoS服务，平均每天攻击上百个目标，高峰时期指令上千条，攻击目标分布在巴西、白俄罗斯、俄罗斯、中国、瑞典等地区。该僵尸网络“接单”频繁，符合典型的“职业打手”特征。“僵尸网络攻击虽然是一种很古老的攻击方式，但依然屡试不爽。”（奇安信）