<mark id="oztn4"></mark>
0
文章開頭先列幾個問題：
自己人搞自己人，境內(nèi)傳播和中招最多的分別是哪個省？
“曝洞一時爽，一直曝洞一直爽”，你覺得去年“洞主”是哪位？（不是搞事情，真不是）
“雷鋒網(wǎng)”VS“雷峰網(wǎng)(公眾號：雷峰網(wǎng))”？仿冒頁面IP地址歸屬主要分布在哪國？
境外向我國境內(nèi)網(wǎng)站植入后門IP地址所屬國家TOP10？
境內(nèi)被篡改網(wǎng)頁的頂級域名前三位？
互聯(lián)網(wǎng)金融網(wǎng)站/APP什么類型洞最多？
當(dāng)然回答這幾個問題不是為了虐你，而是為了讓你往下找答案。
（一）計算機惡意程序捕獲情況
2018年，CNCERT全年捕獲計算機惡意程序樣本數(shù)量超過1億個，涉及計算機惡意程序家族51萬余個，較2017年增加8132個。全年計算機惡意程序傳播次數(shù)日均達(dá)500萬余次。按照計算機惡意程序傳播來源統(tǒng)計，位于境外的主要是來自美國、加拿大和俄羅斯等國家和地區(qū)。位于境內(nèi)的主要是位于陜西省、浙江省和河南省等省份。按照受惡意程序攻擊的IP統(tǒng)計，我國境內(nèi)受計算機惡意程序攻擊的IP地址約5946萬個，約占我國IP總數(shù)的17.5%，這些受攻擊的IP地址主要集中在江蘇省、山東省、浙江省、廣東省等地區(qū)。
【2018年計算機惡意代碼傳播源位于境外分布情況】
【2018年我國受計算機惡意代碼攻擊的IP分布情況】
（二）計算機惡意程序用戶感染情況
2018年，我國境內(nèi)感染計算機惡意程序的主機數(shù)量約655萬臺，同比下降47.8%。位于境外的約4.9萬個計算機惡意程序控制服務(wù)器控制了我國境內(nèi)約526萬臺主機，就控制服務(wù)器所屬國家來看，位于美國、日本和德國的控制服務(wù)器數(shù)量分列前三位，分別是約14752個、6551個和2166個；就所控制我國境內(nèi)主機數(shù)量來看，位于美國、中國香港和法國的控制服務(wù)器控制規(guī)模分列前三位，分別控制了我國境內(nèi)約334萬、48萬和33萬臺主機。
【境內(nèi)感染計算機惡意程序主機數(shù)量變化】
我國境內(nèi)感染計算機惡意程序主機數(shù)量地區(qū)分布來看，主要分布在廣東省（占我國境內(nèi)感染數(shù)量的10.9%）、江蘇省（占9.9%）、浙江省（占9.4%）等省份，但從我國境內(nèi)各地區(qū)感染計算機惡意程序主機數(shù)量所占本地區(qū)活躍IP地址數(shù)量比例來看，河南省、江蘇省和廣西壯族自治區(qū)分列前三位。在監(jiān)測發(fā)現(xiàn)的因感染計算機惡意程序而形成的僵尸網(wǎng)絡(luò)中，規(guī)模在100臺主機以上的僵尸網(wǎng)絡(luò)數(shù)量達(dá)3710個，規(guī)模在10萬臺以上的僵尸網(wǎng)絡(luò)數(shù)量達(dá)36個。
【我國各地區(qū)感染計算機惡意程序主機數(shù)量占本地區(qū)活躍IP地址數(shù)量比例】
（三）移動互聯(lián)網(wǎng)惡意程序
目前，隨著移動互聯(lián)網(wǎng)技術(shù)快速發(fā)展，我國移動互聯(lián)網(wǎng)網(wǎng)民數(shù)量突破8.17億（占我國網(wǎng)民總數(shù)量的98.6%），金融服務(wù)、生活服務(wù)、支付業(yè)務(wù)等全面向移動互聯(lián)網(wǎng)應(yīng)用遷移。但竊取用戶信息、發(fā)送垃圾信息、推送廣告和欺詐信息等危害移動互聯(lián)網(wǎng)正常運行的惡意行為在不斷侵犯廣大移動用戶的合法利益。
2018年，CNCERT通過自主捕獲和廠商交換獲得移動互聯(lián)網(wǎng)惡意程序數(shù)量283萬余個，同比增長11.7%，盡管近三年來增長速度有所放緩，但仍保持高速增長趨勢。
【2010年至2018年移動互聯(lián)網(wǎng)惡意程序捕獲數(shù)量走勢】
通過對惡意程序的惡意行為統(tǒng)計發(fā)現(xiàn)，排名前三的分別為流氓行為類、資費消耗類和信息竊取類 ，占比分別為45.8%、24.3%和14.9%。
【2018年移動互聯(lián)網(wǎng)惡意程序數(shù)量按行為屬性統(tǒng)計】
（四）聯(lián)網(wǎng)智能設(shè)備惡意程序
目前活躍在智能聯(lián)網(wǎng)設(shè)備上的惡意程序家族主要包括Ddosf、Dofloo、Gafgyt、MrBlack、Persirai、Sotdas、Tsunami、Triddy、Mirai、Moose、Teaper、Satori、StolenBots、VPN-Filter等。
這些惡意程序及其變種產(chǎn)生的主要危害包括用戶信息和設(shè)備數(shù)據(jù)泄露、硬件設(shè)備遭控制和破壞、被用于DDoS攻擊或其他惡意攻擊行為、攻擊路由器等網(wǎng)絡(luò)設(shè)備竊取用戶上網(wǎng)數(shù)據(jù)等。
通過抽樣監(jiān)測發(fā)現(xiàn)，2018年，聯(lián)網(wǎng)智能設(shè)備惡意程序控制服務(wù)器IP地址約2.3萬個，位于境外的IP地址占比約87.5%；被控聯(lián)網(wǎng)智能設(shè)備IP地址約446.8萬個，位于境內(nèi)的IP地址占比約34.6%，其中山東、浙江、河南、江蘇等地被控聯(lián)網(wǎng)智能設(shè)備IP地址數(shù)量均超過10萬個；控制聯(lián)網(wǎng)智能設(shè)備且控制規(guī)模在1000臺以上的僵尸網(wǎng)絡(luò)有363個，其中，控制規(guī)模在1萬臺以上的僵尸網(wǎng)絡(luò)19個，5萬臺以上的8個。
【2018年聯(lián)網(wǎng)智能設(shè)備僵尸網(wǎng)絡(luò)控制規(guī)模統(tǒng)計情況】
（一）安全漏洞收錄情況
2014年以來，國家信息安全漏洞共享平臺（CNVD） 收錄安全漏洞數(shù)量年平均增長率為15.0%，其中，2018年收錄安全漏洞數(shù)量同比減少了11.0%，共計14201個，高危漏洞收錄數(shù)量為4898個（占34.5%），同比減少12.8%，但近年來“零日”漏洞 收錄數(shù)量持續(xù)走高，2018年收錄的安全漏洞數(shù)量中，“零日”漏洞收錄數(shù)量占比37.9%，高達(dá)5381個，同比增長39.6%。
【2013年至2018年CNVD收錄安全漏洞數(shù)量對比】
安全漏洞主要涵蓋Google、Microsoft、IBM、Oracle、Cisco、Foxit、Apple、Adobe等廠商產(chǎn)品。
【2018年CNVD收錄漏洞涉及廠商情況統(tǒng)計】
按影響對象分類統(tǒng)計，收錄漏洞中應(yīng)用程序漏洞占57.8%，Web應(yīng)用漏洞占18.7%，操作系統(tǒng)漏洞占10.6%，網(wǎng)絡(luò)設(shè)備（如路由器、交換機等）漏洞占9.5%，安全產(chǎn)品（如防火墻、入侵檢測系統(tǒng)等）漏洞占2.4%，數(shù)據(jù)庫漏洞占1.0%。
【2018年CNVD收錄漏洞按影響對象類型分類統(tǒng)計】
（二）聯(lián)網(wǎng)智能設(shè)備安全漏洞
2018年，CNVD收錄的安全漏洞中關(guān)于聯(lián)網(wǎng)智能設(shè)備安全漏洞有2244個，同比增長8.0%。這些安全漏洞涉及的類型主要包括設(shè)備信息泄露、權(quán)限繞過、遠(yuǎn)程代碼執(zhí)行、弱口令等；涉及的設(shè)備類型主要包括家用路由器、網(wǎng)絡(luò)攝像頭等。
（一）攻擊資源情況
通過對全年用于發(fā)起DDoS攻擊的攻擊資源進(jìn)行持續(xù)分析，CNCERT發(fā)現(xiàn)用于發(fā)起DDoS攻擊的C&C控制服務(wù)器數(shù)量共2108臺，總?cè)怆u數(shù)量約144萬臺，反射攻擊服務(wù)器約197萬臺，受攻擊目標(biāo)IP地址數(shù)量約9萬個，這些攻擊目標(biāo)主要分布在色情、博彩等互聯(lián)網(wǎng)地下黑產(chǎn)方面以及文化體育和娛樂領(lǐng)域，此外還包括運營商IDC、金融、教育、政府機構(gòu)等。
（二）攻擊團伙情況
2018年共監(jiān)測發(fā)現(xiàn)利用僵尸網(wǎng)絡(luò)進(jìn)行攻擊的DDoS攻擊團伙50個。從全年來看，與DDoS攻擊事件數(shù)量、C&C控制服務(wù)器數(shù)量一樣，攻擊團伙數(shù)量在2018年8月達(dá)到最高峰。其中，控制肉雞數(shù)量較大的較活躍攻擊團伙有16個，涉及C&C控制服務(wù)器有358個，攻擊目標(biāo)有2.8萬個。進(jìn)一步分析這16個團伙的關(guān)系情況，發(fā)現(xiàn)不同攻擊團伙之間相互較為獨立，同一攻擊團伙的攻擊目標(biāo)非常集中，不同攻擊團伙間的攻擊目標(biāo)重合度較小。
【2018年活躍攻擊團伙基本信息表】
絕大多數(shù)網(wǎng)站攻擊行為由少量的活躍攻擊資源發(fā)起，根據(jù)這些攻擊資源之間的關(guān)聯(lián)關(guān)系，可將其劃分為不同的“攻擊團伙”所掌握。這些“攻擊團伙”不斷更換其掌握的大量攻擊資源，長期攻擊并控制著大量安全防護(hù)能力薄弱的網(wǎng)站。
（一）網(wǎng)頁仿冒
經(jīng)監(jiān)測，去年約5.3萬個針對我國境內(nèi)網(wǎng)站的仿冒頁面，頁面數(shù)量較2017年增長了7.2%。其中，仿冒政務(wù)類網(wǎng)站數(shù)量明顯上升，占比高達(dá)25.2%，經(jīng)分析，這些仿冒頁面主要被用于短期內(nèi)提高其域名的搜索引擎排名，從而快速轉(zhuǎn)化為經(jīng)濟利益。從承載仿冒頁面IP地址歸屬情況來看，絕大多數(shù)位于境外，主要分布在美國和中國香港。
【2018年承載仿冒頁面IP地址和仿冒頁面數(shù)量分布】
（二）網(wǎng)站后門
1. 我國境內(nèi)被植入后門情況
過去一年，約1.6萬個IP地址對我國境內(nèi)約2.4萬個網(wǎng)站植入后門。近三年來，我國境內(nèi)被植入后門的網(wǎng)站數(shù)量持續(xù)保持下降趨勢，2018年的數(shù)量較2017年下降了19.3%。其中，約有1.4萬個（占全部IP地址總數(shù)的90.9%）境外IP地址對境內(nèi)約1.7萬個網(wǎng)站植入后門，位于美國的IP地址最多，占境外IP地址總數(shù)的23.2%，其次是位于中國香港和俄羅斯的IP地址。從控制我國境內(nèi)網(wǎng)站總數(shù)來看，位于中國香港的IP地址控制我國境內(nèi)網(wǎng)站數(shù)量最多，有3994個，其次是位于美國和俄羅斯的IP地址，分別控制了我國境內(nèi)3607個和2011個網(wǎng)站。
【2018年境外向我國境內(nèi)網(wǎng)站植入后門IP地址所屬國家或地區(qū)TOP10】
2. 網(wǎng)站后門“攻擊團伙”情況
數(shù)據(jù)顯示，攻擊活躍在 10 天以上的網(wǎng)站“攻擊團伙”有 777 個，全年活躍的“攻擊團伙”13 個，如圖所示。“攻擊團伙”中使用過的攻擊 IP地址數(shù)量大于 100個 的有 22 個，攻擊網(wǎng)站數(shù)量超過 100 個的“攻擊團伙”有 61 個。
從“攻擊團伙”的攻擊活躍天數(shù)來看，少數(shù)攻擊團伙能夠保持持續(xù)活躍。多數(shù)“攻擊團伙”的活躍天數(shù)較短，無法形成對被入侵網(wǎng)站服務(wù)器的持久化控制；少量值得關(guān)注的“攻擊團伙”具有長時間持續(xù)攻擊的特點，持續(xù)對其入侵的多個網(wǎng)站服務(wù)器實現(xiàn)長期控制。
【不同活躍天數(shù)的“攻擊團伙”數(shù)量統(tǒng)計】
（三）網(wǎng)頁篡改
經(jīng)監(jiān)測，去年我國境內(nèi)遭篡改的網(wǎng)站有7049個，較2017年的約2萬個有大幅的下降，下降了64.9%，其中被篡改的政府網(wǎng)站有216個，較2017年的618個減少65.0%。從網(wǎng)頁遭篡改的方式來看，被植入暗鏈的網(wǎng)站占全部被篡改網(wǎng)站的比例為56.9%，占比呈現(xiàn)持續(xù)縮小趨勢。從境內(nèi)被篡改網(wǎng)頁的頂級域名分布來看，“.com”、“.net”和“.gov.cn”占比分列前三位，分別占總數(shù)的66.3%、7.7%和3.1%，占比分布情況與2017年無明顯變化。
【2013年至2018年我國境內(nèi)被篡改網(wǎng)站數(shù)量情況】
（一）工業(yè)網(wǎng)絡(luò)產(chǎn)品安全檢測情況
通過對主流工控設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品進(jìn)行了安全入網(wǎng)抽檢，并對電力二次設(shè)備進(jìn)行專項安全測試。在所涉及35個國內(nèi)外主流廠商的87個型號產(chǎn)品中共發(fā)現(xiàn)232個高危漏洞，可能產(chǎn)生的風(fēng)險包括拒絕服務(wù)攻擊、遠(yuǎn)程命令執(zhí)行、信息泄露等。
利用這些漏洞，攻擊者可使工控設(shè)備宕機，甚至獲取設(shè)備控制權(quán)限，可能對其他工業(yè)網(wǎng)絡(luò)設(shè)備發(fā)起攻擊。進(jìn)一步分析發(fā)現(xiàn)，在電力設(shè)備測試中部分漏洞呈現(xiàn)同源性特征，經(jīng)分析因大多數(shù)電力設(shè)備廠商在實現(xiàn)IEC 61850協(xié)議（電力系統(tǒng)最重要的通信協(xié)議之一）時都采用了美國SISCO公司的第三方開發(fā)套件，顯示了較嚴(yán)重的產(chǎn)品供應(yīng)鏈安全風(fēng)險。
【2018年工業(yè)網(wǎng)絡(luò)產(chǎn)品安全檢測中發(fā)現(xiàn)的高危漏洞類型分布】
（二）聯(lián)網(wǎng)工業(yè)設(shè)備和工業(yè)云平臺暴露情況
監(jiān)測發(fā)現(xiàn)去年境外對我國暴露工業(yè)資產(chǎn)的惡意嗅探事件約4451萬起，較2017年數(shù)量暴增約17倍。我國境內(nèi)暴露的聯(lián)網(wǎng)工業(yè)設(shè)備數(shù)量共計6020個，涉及西門子、韋益可自控、羅克韋爾等37家國內(nèi)外知名廠商產(chǎn)品，這些聯(lián)網(wǎng)設(shè)備的廠商、型號、版本、參數(shù)等信息遭惡意嗅探。
【2018年發(fā)現(xiàn)的聯(lián)網(wǎng)工業(yè)設(shè)備廠商分布情況】
據(jù)了解，目前我國具有一定規(guī)模的工業(yè)云平臺有30多家，業(yè)務(wù)涉及能源、金融、物流、智能制造、智慧城市等方面，并監(jiān)測發(fā)現(xiàn)根云、航天云網(wǎng)、COSMOPlat、OneNET、OceanConnect等大型工業(yè)云平臺持續(xù)遭受漏洞利用、拒絕服務(wù)、暴力破解等網(wǎng)絡(luò)攻擊，工業(yè)云平臺正逐漸成為網(wǎng)絡(luò)攻擊的重點目標(biāo)。
（三）重點行業(yè)遠(yuǎn)程巡檢情況
電力、石化等重點行業(yè)的生產(chǎn)監(jiān)控管理系統(tǒng)因存在網(wǎng)絡(luò)配置疏漏等問題，可能會直接暴露在互聯(lián)網(wǎng)上，一旦遭受網(wǎng)絡(luò)攻擊，影響巨大。數(shù)據(jù)顯示，電力、城市公用工程和石油天然氣三個行業(yè)的聯(lián)網(wǎng)監(jiān)控管理系統(tǒng)均存在高危漏洞隱患，各自占監(jiān)控管理系統(tǒng)的比例為10%、28%和35%，且部分暴露的監(jiān)控管理系統(tǒng)存在遭境外惡意嗅探、網(wǎng)絡(luò)攻擊的情況。
六、互聯(lián)網(wǎng)金融安全
（一）互聯(lián)網(wǎng)金融網(wǎng)站安全情況
隨著互聯(lián)網(wǎng)金融行業(yè)的發(fā)展，互聯(lián)網(wǎng)金融平臺運營者的網(wǎng)絡(luò)安全意識有所提升，互聯(lián)網(wǎng)金融平臺的網(wǎng)絡(luò)安全防護(hù)能力有所加強，特別是規(guī)模較大的平臺，但仍有部分平臺安全防護(hù)能力不足，安全隱患較多，
2018年，CNCERT發(fā)現(xiàn)互聯(lián)網(wǎng)金融網(wǎng)站的高危漏洞1700個，其中XSS跨站腳本類型漏洞占比最多有782個（占比46.0%）；其次是SQL注入漏洞476個（占比28.0%）和遠(yuǎn)程代碼執(zhí)行漏洞85個（占比5.0%）。
【互聯(lián)網(wǎng)金融網(wǎng)站高危漏洞分布情況】
（二）互聯(lián)網(wǎng)金融APP安全情況
在移動互聯(lián)網(wǎng)技術(shù)發(fā)展和應(yīng)用普及的背景下，用戶通過互聯(lián)網(wǎng)金融APP進(jìn)行投融資的活動愈加頻繁，絕大多數(shù)的互聯(lián)網(wǎng)金融平臺通過移動APP開展業(yè)務(wù)，且有部分平臺僅通過移動APP開展業(yè)務(wù)。經(jīng)對430個互聯(lián)網(wǎng)金融APP進(jìn)行檢測，發(fā)現(xiàn)安全漏洞1005個，其中高危漏洞240個，明文數(shù)據(jù)傳輸漏洞數(shù)量最多有50個(占高危漏洞數(shù)量的20.8%)，其次是網(wǎng)頁視圖（Webview）明文存儲密碼漏洞有48個（占20.0%）和源代碼反編譯漏洞有31個（占12.9%）。這些安全漏洞可能威脅交易授權(quán)和數(shù)據(jù)保護(hù)，存在數(shù)據(jù)泄露風(fēng)險，其中部分安全漏洞影響應(yīng)用程序的文件保護(hù)，不能有效阻止應(yīng)用程序被逆向或者反編譯，進(jìn)而使應(yīng)用暴露出多種安全風(fēng)險。
【互聯(lián)網(wǎng)金融移動APP高危漏洞分布情況】
（三）區(qū)塊鏈系統(tǒng)安全情況
伴隨互聯(lián)網(wǎng)金融的發(fā)展，攻擊者攻擊互聯(lián)網(wǎng)金融平臺牟利的手段不斷升級，并融合了金融業(yè)務(wù)特征，出現(xiàn)“互聯(lián)網(wǎng)+金融”式攻擊，尤其是在區(qū)塊鏈數(shù)字貨幣等業(yè)務(wù)領(lǐng)域表現(xiàn)得更為明顯。首先，區(qū)塊鏈系統(tǒng)往往自帶金融屬性，直接運行數(shù)字貨幣等資產(chǎn)；其次，區(qū)塊鏈相關(guān)代碼多為開源，容易暴露風(fēng)險；第三，區(qū)塊鏈系統(tǒng)在對等網(wǎng)絡(luò)環(huán)境中運行，網(wǎng)絡(luò)中的節(jié)點防護(hù)能力有限；第四，用戶自行保管私鑰，一旦丟失或盜取無法找回；第五，相關(guān)業(yè)務(wù)平臺發(fā)展時間短，系統(tǒng)安全防護(hù)經(jīng)驗和手段不完善、全面性和強度不足。
報告來源《2018年我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢報告》，報告由CNCERT發(fā)布，雷鋒網(wǎng)編輯。
雷鋒網(wǎng)
