网络安全频道

（一）木马或僵尸程序监测数据

12月，我省受木马或僵尸程序控制的主机IP数量为9923个，较上月受控主机数量（5056个）增加4867个。

2016年1月-2016年12月受木马或僵尸程序控制的主机IP数量按月分布情况如图1所示。

图1  2016年1月-2016年12月省内受木马或僵尸程序控制主机IP数量按月分布

12月，省内受木马或僵尸程序控制的主机IP数量中，青海电信用户所占比例最大，具体分布情况如图2所示。

图2  12月省内受木马或僵尸程序控制主机IP数量按运营商分布

（二）感染“飞客”蠕虫数据

12月，QHCERT对省内感染“飞客”蠕虫病毒进行汇总分析发现，我省感染“飞客”蠕虫病毒的主机IP数量为868个，较上月数量(1014个)减少146个。

2016年1月-2016年12月感染“飞客”蠕虫病毒主机IP数量月变化情况如图3所示。

图3  2016年1月-2016年12月省内感染“飞客”蠕虫病毒主机IP数量按月分布

12月，省内感染“飞客”蠕虫病毒主机IP数量中，青海电信用户所占比例最大，具体分布情况如图4所示。

图4  12月省内感染“飞客”蠕虫病毒主机IP数量按运营商分布

（三）恶意代码监测情况

12月，通过CNCERT/CC监测发现新增恶意代码名称数2个，新增恶意代码家族数1个。

2016年新增恶意代码月变化情况如图5所示。

图5  2016年新增恶意代码按月变化分布

恶意代码主要针对一些防护比较薄弱、访问量较大的网站通过网页挂马的方式进行传播。当存在安全漏洞的用户主机访问被黑客挂马的网站后，会经过多级跳转暗中连接黑客最终“放马”的站点下载恶意代码。12月，监测发现放马站点中涉及的域名和IP数量共204个，排名前十的活跃放马站点域名和IP如表一所示。

表一:活跃放马站点域名和IP排行

12月我省未发现活跃放马站点域名和活跃放马站点。

（四）网页篡改监测情况

12月，境内被篡改网站的数量为4563个，与上月5294个相比减少13.80%，其中代号为“MagelangCybe”、“ZhenGe”的攻击者对境内网站进行了大量篡改。按类型分布情况如图6所示，其中，被篡改网站数量最多的分别是COM类3389个、NET类313个、GOV类116个、ORG类83个。

图6  12月境内被篡改网站按类型分布

12月，境内政府网站被篡改数量为116个，占境内被篡改网站总数的2.5%。其中12月7日被篡改数量最多，达到23个。变化情况如图7所示，呈波动趋势。

图7  12月境内政府网站被篡改数量趋势

12月我省未发生政府网站网页篡改事件。

12月，篡改境内网站数量前10位的攻击者如表二所示。

表二：篡改境内网站数量排行TOP10的攻击者

（五）网站后门监测情况

12月，境内被植入后门的网站数量为4319个，较上月5283个相比减少18.25%。按类型分布情况如图8所示。其中，被植入后门数量最多的分别是COM类2690个、NET类222个、GOV类126个、ORG类104个、EDU类66个。

图8  12月境内被植入后门的网站按类型分布

12月，境内政府网站被植入后门的数量为126个，占境内被植入后门网站总数的2.9%。其中12月23日和24日被植入后门数量最多，达到16个。变化情况如图9所示，呈波动趋势。

图9  12月境内政府网站被植入后门数量趋势

12月我省发生5起政府、企业、学校网站后门事件。

（六）移动互联网监测情况

1.移动互联网恶意代码传播下载分析

12月，QHCERT监测发现，我省移动互联网恶意代码传播下载的数量为3557个，分布情况如图10所示。其中，移动恶意代码下载数量最多的分别是流氓行为占72.50%、恶意扣费占11.39%、资费消耗占8.49%、隐私窃取占6.41%、远程控制占1.18%、诱骗欺诈占0.03%。

图10  12月移动恶意代码传播下载情况分析

2.移动互联网恶意代码活跃度情况分析

12月，QHCERT监测发现，我省移动互联网恶意代码活跃的数量为785,259个，分布情况如图11所示。其中，移动恶意代码活跃度最多的分别是隐私窃取占97.90%、恶意扣费占1.28%、流氓行为占0.35%、远程控制占0.34%、资费消耗占0.10%、恶意传播0.03%。

图11  12月移动恶意代码活跃度情况分析