10月第二周網(wǎng)絡(luò)安全報告:發(fā)現(xiàn)放馬站點域名377個
近日,據(jù)CNCERT抽樣監(jiān)測結(jié)果和國家信息安全漏洞共享平臺(CNVD)發(fā)布的數(shù)據(jù)得悉,在10月8日至10月14日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價為差。
其中,境內(nèi)感染網(wǎng)絡(luò)病毒的主機數(shù)約為192.8萬個,其中,境內(nèi)感染木馬或僵尸病毒的主機數(shù)約為74.5萬個,較上周環(huán)比大幅增加了2倍;新增網(wǎng)絡(luò)病毒家族1個,較上周數(shù)量減少了2個;境內(nèi)被篡改政府網(wǎng)站數(shù)量為37個,較上周環(huán)比減少了15.9%;境內(nèi)被植入后門的政府網(wǎng)站數(shù)量為118個,較上周環(huán)比大幅增加了5.6倍;針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為4648個,較上周環(huán)比大幅增加了27.3倍;新增信息安全漏洞249個,其中新增高危漏洞121個。
下面,我們一起關(guān)注在10月8日至10月14日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況:
一、 網(wǎng)絡(luò)病毒活動情況
境內(nèi)感染網(wǎng)絡(luò)病毒的主機數(shù)約為192.8萬個。其中,境內(nèi)被木馬或被僵尸程序控制的主機約為74.5萬個,較上周環(huán)比大幅增加了2倍;境內(nèi)感染飛客(conficker)蠕蟲的主機約為118.3萬個。
(1)依據(jù)中國反網(wǎng)絡(luò)病毒聯(lián)盟(ANVA)整理發(fā)布的活躍網(wǎng)絡(luò)病毒得悉,利用網(wǎng)頁掛馬或捆綁下載進行傳播的網(wǎng)絡(luò)病毒所占比例較高,病毒仍多以利用系統(tǒng)漏洞的方式對系統(tǒng)進行攻擊。如此,我們便來了解活躍在網(wǎng)絡(luò)上的惡意病毒Top5:
(圖1)10月8日-10月14日活躍在網(wǎng)絡(luò)上的惡意病毒Top5
(2)在網(wǎng)絡(luò)病毒捕獲上,CNCERT捕獲了大量新增網(wǎng)絡(luò)病毒文件,其中按網(wǎng)絡(luò)病毒名稱統(tǒng)計新增95個,較上周環(huán)比減少了34.5%;按網(wǎng)絡(luò)病毒家族統(tǒng)計新增1個,較上周數(shù)量減少了2個。下面,我們再來看看CNCERT檢測到的排名前十的活躍放馬站點域名、活躍放馬站點IP。
(圖2)活躍放馬站點域名TOP10
(圖3)活躍放馬站點IP Top10
(3)在網(wǎng)絡(luò)病毒傳播上,CNCERT監(jiān)測發(fā)現(xiàn)的放馬站點中,通過域名訪問的共涉及有377個,通過IP直接訪問的共涉及有177個。在377個放馬站點域名中,于境內(nèi)注冊的域名數(shù)為86個(約占22.8%),于境外注冊的域名數(shù)為278個(約占73.7%),未知注冊商所屬境內(nèi)外信息的有13個(約占3.5%)。下圖為這些放馬站點域名按所屬頂級域的分布情況,排名前三位的是com(約占58.9%)、.info(約占11.7%)、.cn(約占8.5%)。
(圖4)377個放馬站點所屬頂級域名
此外,通信行業(yè)互聯(lián)網(wǎng)信息通報成員單位向 CNCERT 共報送了 81 個惡意域名或 IP(去重后),各單位報送數(shù)量統(tǒng)計如下圖所示。
(圖5)各單位報送的惡意頂級域名數(shù)量
二、 網(wǎng)站安全情況
根據(jù)CNCERT監(jiān)測數(shù)據(jù),在統(tǒng)計期間,境內(nèi)被篡改網(wǎng)站數(shù)量為550個,較上周環(huán)比下降了10.7%。境內(nèi)被篡改網(wǎng)站數(shù)量按類型分布情況如下圖所示,數(shù)量最多的仍是COM類網(wǎng)站。其中,GOV類網(wǎng)站有37個(約占境內(nèi) 6.7%),較上周環(huán)比下降了15.9%。
(圖6)我國大陸被篡改網(wǎng)站數(shù)量類型
總結(jié):在10月8日至10月14日期間,我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價為差。無發(fā)現(xiàn)危害較為嚴(yán)重的網(wǎng)絡(luò)安全事件。但用戶需特別注意的是,需及時加強系統(tǒng)漏洞的修補加固,安裝安全防護軟件。在上網(wǎng)期間,不要輕易打開網(wǎng)絡(luò)上來源不明的圖片、音樂、視頻等文件,不要下載和安裝一些來歷不明的軟件,特別是一些所謂的外掛程序,以防受網(wǎng)絡(luò)病毒感染。