网络安全频道

1月网络安全事件监测数据

（一）木马或僵尸程序监测数据

1月，我省受木马或僵尸程序控制的主机IP数量为6400个，较上月受控主机数量（1582个）增加4818个。

2017年2月-2018年1月受木马或僵尸程序控制的主机IP数量按月分布情况如图1所示。

图1  2017年2月-2018年1月省内受木马或僵尸程序控制主机IP数量按月分布

  1月，省内受木马或僵尸程序控制的主机IP数量中，青海电信用户所占比例最大，具体分布情况如图2所示。    

图2  1月省内受木马或僵尸程序控制主机IP数量按运营商分布

（二）感染“飞客”蠕虫数据

1月，QHCERT对省内感染“飞客”蠕虫病毒进行汇总分析发现，我省感染“飞客”蠕虫病毒的主机IP数量为496个，较上月数量(723个)减少了227个。

2017年2月-2018年1月感染“飞客”蠕虫病毒主机IP数量月变化情况如图3所示。

图3  2017年2月-2018年1月省内感染“飞客”蠕虫病毒主机IP数量按月分布

1月，省内感染“飞客”蠕虫病毒主机IP数量中，青海电信用户所占比例最大，具体分布情况如图4所示。

图4   1月省内感染“飞客”蠕虫病毒主机IP数量按运营商分布

（三）恶意代码监测情况

1月，通过CNCERT/CC监测发现新增恶意代码0个，未新增恶意代码家族数。

恶意代码主要针对一些防护比较薄弱、访问量较大的网站通过网页挂马的方式进行传播。当存在安全漏洞的用户主机访问被黑客挂马的网站后，会经过多级跳转暗中连接黑客最终“放马”的站点下载恶意代码。1月排名前十的活跃放马站点域名和IP如表一所示。

表一:活跃放马站点域名和IP排行

1月我省未发现活跃放马站点域名和活跃放马站点。

（四）网页篡改监测情况

1月，境内被篡改网站的数量为4101个，与上月4130个相比增加减少0.7%，其中代号为“暗链攻击”、“暗链测试”的攻击者对境内网站进行了大量篡改。按类型分布情况如图5所示，其中，被篡改网站数量最多的分别是COM类2685个、NET类351个、ORG类80个、GOV类60个、其他925个。

图5  1月境内被篡改网站按类型分布

1月，境内政府网站被篡改数量为60个，占境内被篡改网站总数的1.8%。其中1月20日被篡改数量最多，达到15个。变化情况如图6所示，呈波动趋势。

图6  1月境内政府网站被篡改数量趋势

1月我省未发现政府网站篡改事件。

1月，篡改境内网站数量前10位的攻击者如表二所示。

表二：篡改境内网站数量排行TOP10的攻击者

（五）网站后门监测情况

1月，境内被植入后门的网站数量为2606个，较上月3029个相比减少13.97%。按类型分布情况如图7所示。其中，被植入后门数量最多的分别是COM类1490个、NET类139个、GOV类116个、ORG类65个、EDU类24个、其他772个。

图7  1月境内被植入后门的网站按类型分布

1月，境内政府网站被植入后门的数量为116个，占境内被植入后门网站总数的4.5%。其中1月2日被植入后门数量最多，达到9个。变化情况如图8所示，呈波动趋势。

图8  1月境内政府网站被植入后门数量趋势

1月我省发生2起政府及企业网站后门事件。