网络安全频道

1月网络安全事件监测数据

(一)木马或僵尸程序监测数据

1月,我省受木马或僵尸程序控制的主机IP数量为7204个,较上月受控主机数量(9923个)减少2719个。

2016年2月-2017年1月受木马或僵尸程序控制的主机IP数量按月分布情况如图1所示。

图1 2016年2月-2017年1月省内受木马或僵尸程序控制主机IP数量按月分布

1月,省内受木马或僵尸程序控制的主机IP数量中,青海电信用户所占比例最大,具体分布情况如图2所示。

图2  1月省内受木马或僵尸程序控制主机IP数量按运营商分布

(二)感染“飞客”蠕虫数据

1月,QHCERT对省内感染“飞客”蠕虫病毒进行汇总分析发现,我省感染“飞客”蠕虫病毒的主机IP数量为652个,较上月数量(868个)减少216个。

2016年2月-2017年1月感染“飞客”蠕虫病毒主机IP数量月变化情况如图3所示。

图3  2016年2月-2017年1月省内感染“飞客”蠕虫病毒主机IP数量按月分布

1月,省内感染“飞客”蠕虫病毒主机IP数量中,青海电信用户所占比例最大,具体分布情况如图4所示。

图4   1月省内感染“飞客”蠕虫病毒主机IP数量按运营商分布

(三)恶意代码监测情况

1月,通过CNCERT/CC监测发现新增恶意代码名称数1个,新增恶意代码家族数0个。

恶意代码主要针对一些防护比较薄弱、访问量较大的网站通过网页挂马的方式进行传播。当存在安全漏洞的用户主机访问被黑客挂马的网站后,会经过多级跳转暗中连接黑客最终“放马”的站点下载恶意代码。1月,监测发现放马站点中涉及的域名和IP数量共1076个,排名前十的活跃放马站点域名和IP如表一所示。

表一:活跃放马站点域名和IP排行

1月我省未发现活跃放马站点域名和活跃放马站点。

(四)网页篡改监测情况

1月,境内被篡改网站的数量为4981个,与上月4563个相比增加8.39%,其中代号为“MagelangCybe”、“ZhenGe”的攻击者对境内网站进行了大量篡改。按类型分布情况如图5所示,其中,被篡改网站数量最多的分别是COM类3585个、NET类358个、GOV类171个、ORG类88个。

图8  1月境内被篡改网站按类型分布

1月,境内政府网站被篡改数量为116个,占境内被篡改网站总数的2.5%。其中1月20日被篡改数量最多,达到43个。变化情况如图5所示,呈波动趋势。

图9  1月境内政府网站被篡改数量趋势

1月我省发生3起政府网站网页篡改事件。

1月,篡改境内网站数量前10位的攻击者如表二所示。

表二:篡改境内网站数量排行TOP10的攻击者

(五)网站后门监测情况

1月,境内被植入后门的网站数量为3265个,较上月4319个相比减少32.28%。按类型分布情况如图6所示。其中,被植入后门数量最多的分别是COM类2027个、NET类160个、GOV类95个、ORG类90个、EDU类49个。

6  1月境内被植入后门的网站按类型分布

1月,境内政府网站被植入后门的数量为160个,占境内被植入后门网站总数的2.8%。其中1月10日被植入后门数量最多,达到21个。变化情况如图7所示,呈波动趋势。

1月我省发生3起政府网站后门事件。

(六)移动互联网监测情况

1.移动互联网恶意代码传播下载分析

1月,QHCERT监测发现,我省移动互联网恶意代码传播下载的数量为18739个,分布情况如图8所示。其中,移动恶意代码下载数量最多的分别是流氓行为占56.35%、恶意扣费占15.72%、资费消耗占15.30%、隐私窃取占12.28%、远程控制占0.31%、系统破坏占0.04%。

图8  1月移动恶意代码传播下载情况分析

2.移动互联网恶意代码活跃度情况分析

1月,QHCERT监测发现,我省移动互联网恶意代码活跃的数量为2972745个,分布情况如图9所示。其中,移动恶意代码活跃度最多的分别是隐私窃取占97.80%、恶意扣费占1.16%、流氓行为占0.50%、远程控制占0.39%、资费消耗占0.13%、恶意传播0.02%。

图9  1月移动恶意代码活跃度情况分析