网络安全信息与动态周报-2013年第28期 - 国家互联网应急中心

国 家 互 联 网 应 急 中 心
网 络 安 全 信 息 与 动 态 周 报
2013 年 第 28 期
7 月 8 日 -7 月 14 日
本 周 网 络 安 全 基 本 态 势
优
良 中 差 危
境 内 感 染 网 络 病 毒 的 主 机 数 量
• 50.5 万
35.9%
境 内 被 篡 改 网 站 总 数
其 中 政 府 网 站 数 量
• 5884
• 420
3.1%
4.3%
境 内 被 植 入 后 门 网 站 总 数
其 中 政 府 网 站 数 量
• 3127
• 141
27.1%
38.2%
针 对 境 内 网 站 的 仿 冒 页 面 数 量
• 872
17.6%
新 增 信 息 安 全 漏 洞 数 量
其 中 高 危 漏 洞 数 量
• 137
• 70
94.4%
表 示 数 量 与 上 周 相 同 表 示 数 量 较 上 周 环 比 增 加 表 示 数 量 较 上 周 环 比 减 少
本 周 网 络 病 毒 活 动 情 况
本 周 境 内 感 染 网 络 病 毒 的
主 机 数 量 约 为 50.5 万 个 , 其 中
包 括 境 内 被 木 马 或 被 僵 尸 程 序
木 马 或 僵 尸 程 序
27.9 万
11.3%
控 制 的 主 机 约 27.9 万 以 及 境 内
感 染 飞 客 (conficker) 蠕 虫 的 主
机 约 22.6 万 。
飞 客 蠕 虫
22.6 万
52.2%
1

木 马 或 僵 尸 程 序 受 控 主 机 在 我 国 大 陆
的 分 布 情 况 如 左 图 所 示 , 其 中 红 色 区 域 是 木
马 和 僵 尸 程 序 感 染 量 最 多 的 地 区 , 排 名 前 三
位 的 分 别 是 广 东 省 、 江 苏 省 和 山 东 省 。
广 东 省
江 苏 省
山 东 省
• 约 3.3 万 个 ( 约 占
中 国 大 陆 总 感 染
量 的 11.9%)
• 约 2.5 万 个 ( 约 占
中 国 大 陆 总 感 染
量 的 9.1%)
• 约 1.8 万 个 ( 约 占
中 国 大 陆 总 感 染
量 的 6.3%)
本 周 CNCERT 捕 获 了 大
新 增 网 络 病 毒 名 称
16.7%
量 新 增 网 络 病 毒 文 件 , 按 网 络
55
病 毒 名 称 统 计 新 增 55 个 , 按
新 增 网 络 病 毒 家 族 1
网 络 病 毒 家 族 统 计 无 新 增 。
0
放 马 站 点 是 网 络 病 毒 传 播 的 源 头 。 本 周 ,CNCERT 监 测 发 现 的 放 马 站 点 共 涉 及 域 名 141 个 , 涉 及 IP 地
址 243 个 。 在 141 个 域 名 中 , 有 约 53.9% 为 境 外 注 册 , 且 顶 级 域 为 .com 的 约 占 53.2%; 在 243 个 IP 中 , 有
约 47.7% 位 于 境 外 。 根 据 对 放 马 URL 的 分 析 发 现 , 大 部 分 放 马 站 点 是 通 过 域 名 访 问 , 而 通 过 IP 直 接 访 问 的
涉 及 109 个 IP。
本 周 放 马 站 点 域 名 注 册 所 属 境 内 外 分 布
(7/8-7/14)
本 周 放 马 站 点 域 名 所 属 顶 级 域 的 分 布
(7/8-7/14)
境 内
21.3%
未 知
24.8%
境 外
53.9%
其 他
.LA
0.7%
0.7%
.UK
0.7%
.IT
1.4%
.CC
2.1%
.ORG
3.5%
.INFO
3.5%
.NET
6.4%
.KR
13.5%
.COM
53.2%
.CN
14.2%
针 对 CNCERT 自 主 监 测 发 现 以 及 各 单 位 报 送 数 据 ,CNCERT 积 极 协 调 域 名 注 册 机 构 等 进 行 处 理 , 同 时
通 过 ANVA 在 其 官 方 网 站 上 发 布 恶 意 地 址 黑 名 单 。
2

ANVA 恶 意 地 址 黑 名 单 发 布 地 址
http://www.anva.org.cn/virusAddress/listBlack
中 国 反 网 络 病 毒 联 盟 (Anti Network-Virus Alliance of China, 缩 写 ANVA) 是 由 中 国 互 联 网 协 会 网 络 与
信 息 安 全 工 作 委 员 会 发 起 、CNCERT 具 体 组 织 运 作 的 行 业 联 盟 。
本 周 网 站 安 全 情 况
本 周 CNCERT 监 测 发 现 境
内 被 篡 改 网 站 数 量 为 5884 个 ;
境 内 被 植 入 后 门 的 网 站 数 量 为
境 内 被 篡 改 网 站
境 内 被 植 入 后 门 网 站
5884
27.1%
3.1%
3127 个 ; 针 对 境 内 网 站 的 仿 冒
3127
页 面 数 量 为 872 个 。
针 对 境 内 网 站 的 仿 冒 页 面
872
17.6%
本 周 境 内 被 篡 改 政 府 网 站 (GOV 类 ) 数 量 为 420 个 ( 约 占 境 内 7.1%), 较 上 周 环 比 减 少 了 4.3%; 境 内 被
植 入 后 门 的 政 府 网 站 (GOV 类 ) 数 量 为 141 个 ( 约 占 境 内 4.5%), 较 上 周 环 比 增 长 了 38.2%; 针 对 境 内 网 站 的
仿 冒 页 面 涉 及 域 名 567 个 ,IP 地 址 244 个 , 平 均 每 个 IP 地 址 承 载 了 约 4 个 仿 冒 页 面 。
本 周 我 国 境 内 被 篡 改 网 站 按 类 型 分 布
(7/8-7/14)
本 周 我 国 境 内 被 植 入 后 门 网 站 按 类 型 分 布
(7/8-7/14)
COM
71.0%
COM
63.7%
其 他
BIZ
12.7% 0.2%
EDU
0.5%
GOV
NET 7.1%
ORG 6.3%
2.2%
其 他
19.8%
INFO
0.2%
ORG
2.1%
EDU
3.6%
GOV
4.5%
NET
6.2%
本 周 重 要 漏 洞 情 况
3

本 周 , 国 家 信 息 安 全 漏 洞 共
享 平 台 (CNVD) 新 收 录 网 络 安
全 漏 洞 137 个 , 信 息 安 全 漏 洞 威
胁 整 体 评 价 级 别 为 中 。
低 危
中 危
高 危
12
29.4%
55
70
34.5%
94.4%
本 周 CNVD 收 录 漏 洞 按 影 响 对 象 类 型 分 布
(7/8-7/14)
应 用 程 序
漏 洞
75.9%
本 周 CNVD 发 布 的 网 络 安 全 漏 洞 中 , 应
用 程 序 漏 洞 占 比 最 高 , 其 次 是 操 作 系 统 漏 洞
网 络 设 备
漏 洞
2.2%
web 应 用
漏 洞
10.2%
操 作 系 统
漏 洞
11.7%
和 web 应 用 漏 洞 。
更 多 漏 洞 有 关 的 详 细 情 况 , 请 见 CNVD 漏 洞 周 报 。
CNVD 漏 洞 周 报 发 布 地 址
http://www.cnvd.org.cn/publish/main/47/index.html
国 家 信 息 安 全 漏 洞 共 享 平 台 ( 缩 写 CNVD) 是 CNCERT 联 合 国 内 重 要 信 息 系 统 单 位 、 基 础 电 信 运 营 商 、
网 络 安 全 厂 商 、 软 件 厂 商 和 互 联 网 企 业 建 立 的 信 息 安 全 漏 洞 信 息 共 享 知 识 库 。
本 周 事 件 处 理 情 况
本 周 ,CNCERT 协 调 基 础 电 信 运 营 企 业 、 域 名 注 册 服 务 机 构 、 手 机 应 用 商 店 、 各 省 分 中 心 以 及 国 际 合
作 组 织 共 处 理 了 网 络 安 全 事 件 163 起 , 其 中 有 跨 境 网 络 安 全 事 件 92 起 。
4

安 智 网
十 字 猫
百 度
N 多 网
UC
酷 派
155 安 卓
悠 悠 村
联 想
魅 族
应 用 汇
91RB
优 亿 市 场
本 周 CNCERT 处 理 的 事 件 数 量 按 类 型 分 布
(7/8-7/14)
网 站 后 门
0.6%
网 页 仿 冒
68.7%
拒 绝 服 务
攻 击
1.2%
网 页 挂 马
1.8%
漏 洞
12.3%
恶 意 代 码
15.3%
协 调 境 内 机 构 处 理 境
外 投 诉 事 件
协 调 境 外 机 构 处 理 境
内 投 诉 事 件
15
77
本 周 ,CNCERT 协 调 境 内 外 域 名 注 册 机 构 、 境 外 CERT 等 机 构 重 点 处 理 了 112 起 网 页 仿 冒 投 诉 事 件 。 根 据
仿 冒 对 象 涉 及 行 业 划 分 , 主 要 包 含 建 设 银 行 等 金 融 类 仿 冒 事 件 111 起 和 支 付 交 易 类 仿 冒 事 件 1 起 。
本 周 CNCERT 处 理 网 页 仿 冒 事 件 数 量
按 仿 冒 对 象 涉 及 行 业 统 计 (7/8-7/14)
111
18
本 周 CNCERT 协 调 境 内 域 名 注 册 机 构 处 理
网 页 仿 冒 事 件 数 量 排 名 (7/8-7/14)
1
4 3 3
1 1 1
金 融 类
支 付 交 易 类
本 周 CNCERT 协 调 手 机 应 用 商 店 处 理 移 动 互
联 网 恶 意 代 码 事 件 数 量 排 名 (7/8-7/14)
本 周 ,CNCERT 协 调 13 家 应 用 商 店 开 展
移 动 互 联 网 恶 意 代 码 处 理 工 作 , 共 处 理 传 播 移
动 互 联 网 恶 意 代 码 的 恶 意 URL 链 接 2714 个 。
1156
890
387
93 68 47 39 17 11 2 2 1 1
5

本 周 重 点 网 络 安 全 信 息
1、 关 于 Android 系 统 存 在 签 名 验 证 绕 过 高 危 漏 洞 情 况 的 通 报
近 日 ,CNCERT 主 办 的 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 收 录 了 Android 操 作 系 统 存 在 一 个 签 名 验 证
绕 过 的 高 危 漏 洞 ( 编 号 :CNVD-2013-28152)。 攻 击 者 利 用 该 漏 洞 可 以 篡 改 合 法 应 用 程 序 的 安 装 文 件 并 植 入 恶 意
代 码 并 绕 过 Android 系 统 数 字 签 名 验 证 , 进 而 大 规 模 传 播 手 机 恶 意 程 序 。 受 该 漏 洞 影 响 的 Android 系 统 版 本 包
括 Android 1.6 至 Android 4.2.2 之 间 相 关 版 本 。CNCERT 研 判 认 为 , 随 着 漏 洞 信 息 的 逐 步 披 露 和 扩 散 , 有 可 能 被
利 用 发 起 恶 意 程 序 制 造 和 传 播 的 大 规 模 攻 击 活 动 , 严 重 威 胁 Android 智 能 终 端 用 户 安 全 。
根 据 互 联 网 上 公 开 报 道 称 ,Android 操 作 系 统 生 产 厂 商 —— 谷 歌 公 司 确 认 该 漏 洞 的 存 在 , 但 未 公 开 漏 洞 的
详 细 信 息 。CNCERT 在 获 知 漏 洞 情 况 后 询 问 了 国 内 部 分 Android 系 统 手 机 厂 商 , 相 关 厂 商 尚 未 针 对 该 漏 洞 采 取
技 术 应 对 措 施 。 相 关 建 议 如 下 :( 一 ) 手 机 厂 商 可 自 行 对 待 出 厂 产 品 采 取 一 些 临 时 技 术 措 施 进 行 防 范 , 同 时 对 已
售 产 品 提 供 更 新 程 序 , 以 备 用 户 自 行 下 载 或 在 线 完 成 系 统 更 新 。( 二 ) 应 用 商 店 应 加 强 应 用 程 序 安 全 检 测 , 及 时
发 现 伪 造 合 法 签 名 的 恶 意 程 序 。 按 照 工 业 和 信 息 化 部 《 移 动 互 联 网 恶 意 程 序 监 测 与 处 置 机 制 》, 配 合 CNCERT
做 好 应 用 程 序 的 鉴 定 和 处 置 相 关 工 作 。( 三 )Android 智 能 终 端 用 户 需 提 高 警 惕 , 避 免 下 载 不 明 来 源 或 未 知 签 名
的 应 用 程 序 , 如 发 现 应 用 程 序 存 在 恶 意 行 为 , 请 及 时 卸 载 并 举 报 。
业 界 新 闻 速 递
1、 中 美 网 络 工 作 组 举 行 首 次 会 议
环 球 网 消 息 据 英 国 广 播 公 司 (BBC)7 月 8 日 报 道 ,7 月 8 日 中 美 网 络 工 作 组 会 议 在 华 盛 顿 举 行 , 这 是 中 美
网 络 工 作 组 设 立 后 的 首 次 会 议 。 中 方 外 交 部 、 国 防 部 、 公 安 部 、 工 业 和 信 息 化 部 、 商 务 部 、 国 务 院 新 闻 办 公 室
和 美 国 国 务 院 、 国 防 部 、 国 土 安 全 部 、 司 法 部 、 财 政 部 、 商 务 部 、 联 邦 调 查 局 及 总 统 国 家 安 全 事 务 委 员 会 等 部
门 官 员 参 加 了 本 次 会 议 。 会 上 , 中 美 双 方 分 别 “ 提 出 各 自 对 网 络 安 全 问 题 的 担 忧 ”, 并 就 网 络 工 作 组 机 制 建 设 、
两 国 网 络 关 系 、 网 络 空 间 国 际 规 则 等 问 题 进 行 了 坦 诚 、 深 入 交 流 , 建 设 性 地 提 出 了 一 些 合 作 倡 议 。 双 方 同 意 年
内 再 举 行 一 次 网 络 工 作 组 会 间 会 。
2、 澳 门 特 区 政 府 高 度 关 注 电 信 运 营 商 网 络 遭 黑 客 入 侵 事 件
国 际 在 线 消 息 中 国 澳 门 司 法 警 察 局 日 前 接 到 某 电 信 运 营 商 报 案 , 怀 疑 有 34 个 客 户 的 电 子 邮 箱 曾 遭 不 明 身
份 境 外 黑 客 入 侵 。 澳 门 行 政 长 官 崔 世 安 7 月 10 日 表 示 , 特 区 政 府 高 度 关 注 , 并 会 全 力 保 障 各 政 府 部 门 、 商 业 机
构 以 及 广 大 居 民 的 网 络 安 全 。 澳 门 政 府 已 依 法 开 立 刑 事 专 案 调 查 程 序 , 以 开 展 调 查 工 作 , 初 步 资 料 显 示 , 有 关
黑 客 IP 地 址 位 于 中 国 香 港 及 美 国 。 崔 世 安 透 露 , 遭 黑 客 入 侵 的 用 户 里 包 括 政 府 部 门 , 但 由 于 司 法 警 察 局 正 进 行
调 查 工 作 , 故 现 阶 段 不 能 披 露 更 多 信 息 。
3、 美 媒 : 北 约 正 招 募 网 络 防 御 专 家 以 防 网 络 攻 击
新 华 网 消 息 美 国 媒 体 称 , 北 约 通 信 和 情 报 交 流 机 构 将 在 未 来 数 月 招 募 7 名 网 络 防 御 专 家 , 帮 助 应 对 针 对 北
约 系 统 的 网 络 攻 击 。 北 约 计 划 在 10 月 底 前 实 现 其 所 谓 的 完 全 作 战 能 力 , 这 意 味 着 提 升 对 北 约 在 全 世 界 55 个 网
站 的 保 护 。 据 美 国 《 防 务 新 闻 》 周 刊 网 站 7 月 10 日 报 道 , 一 名 北 约 官 员 对 “ 完 全 作 战 能 力 ” 这 一 说 法 表 示 遗 憾 ,
他 说 北 约 的 网 络 防 御 政 策 已 经 现 代 化 , 但 仍 然 需 要 进 一 步 的 改 进 。 据 称 , 提 升 网 络 防 御 能 力 工 作 的 很 大 一 部 分
6

就 是 位 于 蒙 斯 的 北 约 计 算 机 事 故 反 应 能 力 机 构 , 耗 资 5800 万 欧 元 。 英 国 情 报 和 安 全 委 员 会 7 月 10 日 发 表 的 年
度 报 告 对 于 招 募 “ 技 术 熟 练 的 网 络 专 业 人 士 ” 问 题 提 出 警 告 。 报 告 称 , 其 他 国 家 正 雇 用 黑 客 对 敌 国 发 动 攻 击 ,
这 一 趋 势 令 人 十 分 担 忧 。
4、 美 生 产 商 称 黑 客 攻 击 韩 军 方 四 年 获 取 价 值 文 件
环 球 网 消 息 英 国 路 透 社 7 月 9 日 报 道 , 美 国 杀 毒 软 件 生 产 商 McAfee7 月 8 日 发 布 报 告 称 , 一 个 神 秘 电 脑
黑 客 组 织 四 年 来 一 直 在 秘 密 监 视 韩 国 军 方 , 该 黑 客 组 织 使 用 复 杂 的 软 件 入 侵 电 脑 , 该 软 件 能 够 扫 描 电 脑 上 的 英
文 和 韩 文 军 事 关 键 词 , 找 到 与 驻 韩 美 军 有 关 的 有 价 值 的 文 件 , 随 后 将 这 些 文 件 加 密 并 发 送 到 黑 客 的 服 务 器 上 。
McAfee 称 , 目 前 无 法 确 认 攻 击 的 发 起 者 , 但 可 以 确 认 的 是 攻 击 由 New Romanic Cyber Army Team 黑 客 集 团 实 施 。
韩 国 曾 指 责 朝 鲜 是 其 遭 受 的 一 些 黑 客 攻 击 的 幕 后 黑 手 , 而 朝 鲜 否 认 对 此 负 责 , 并 称 自 己 也 是 受 害 者 。 报 告 称 ,
目 前 正 在 对 计 算 机 源 代 码 进 行 研 究 的 美 国 和 韩 国 研 究 人 员 尚 不 能 确 定 黑 客 的 身 份 以 及 他 们 获 取 的 信 息 的 价 值 。
5、 美 国 国 务 院 电 脑 遭 黑 客 攻 击
新 华 网 消 息 据 美 国 有 线 新 闻 网 (CNN)7 月 11 日 报 道 , 美 国 国 务 院 总 部 电 脑 最 近 几 周 遭 到 大 规 模 黑 客 攻
击 , 目 前 网 络 正 在 恢 复 中 。 据 报 道 这 次 电 脑 黑 客 主 要 攻 击 对 象 是 美 国 国 务 院 总 部 和 专 门 处 理 中 国 及 朝 鲜 问 题 的
办 公 室 电 脑 , 这 些 电 脑 里 有 相 关 与 日 本 、 中 国 及 朝 鲜 半 岛 的 外 交 信 息 。 被 攻 击 后 , 美 国 国 务 院 要 求 雇 员 更 改 电
脑 密 码 , 同 时 在 使 用 还 没 有 完 全 恢 复 的 电 脑 系 统 时 , 如 果 要 通 过 互 联 网 发 送 信 息 时 必 须 加 密 , 以 防 止 情 报 再 次
泄 露 。 美 国 国 务 院 发 言 人 柯 蒂 斯 · 库 珀 证 实 了 国 务 院 遭 黑 客 攻 击 的 事 实 。 他 说 :“ 国 务 院 对 网 络 的 非 正 常 运 行 进
行 了 调 查 。 我 们 认 为 应 确 保 电 脑 系 统 的 完 好 无 损 。” 但 柯 蒂 斯 说 , 由 于 调 查 还 在 进 行 中 , 他 也 不 是 很 清 楚 被 盗 取
了 哪 些 敏 感 情 报 。
6、 大 型 企 业 因 网 络 攻 击 平 均 损 失 64.9 万 美 元
eNet 硅 谷 动 力 消 息 根 据 B2B International 联 合 卡 巴 斯 基 实 验 室 进 行 的 2013 全 球 企 业 IT 安 全 风 险 调 查 结 果
显 示 , 过 去 12 个 月 , 网 络 攻 击 给 大 型 企 业 造 成 的 平 均 损 失 达 649,000 美 元 。 大 型 企 业 中 , 由 于 网 络 攻 击 造 成 的
平 均 损 失 最 大 的 为 北 美 地 区 的 企 业 , 其 次 是 南 美 和 西 欧 地 区 的 企 业 。 针 对 中 小 型 企 业 的 网 络 攻 击 所 造 成 的 损 失
较 大 型 企 业 低 。 但 是 , 考 虑 到 这 些 企 业 的 规 模 较 小 , 对 企 业 来 说 , 攻 击 造 成 的 损 失 仍 然 打 击 较 大 。 中 小 型 企 业
遭 遇 安 全 事 件 所 造 成 的 平 均 损 失 为 50,000 美 元 。 中 小 型 企 业 中 , 由 于 网 络 攻 击 造 成 的 平 均 损 失 最 大 的 为 亚 太 地
区 的 企 业 , 其 次 是 北 美 地 区 企 业 , 俄 罗 斯 企 业 遭 遇 网 络 攻 击 的 损 失 最 少 。
关 于 国 家 互 联 网 应 急 中 心 (CNCERT)
国 家 互 联 网 应 急 中 心 是 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 的 简 称 ( 英 文 简 称 为 CNCERT 或
CNCERT/CC), 成 立 于 1999 年 9 月 , 是 一 个 非 政 府 非 盈 利 的 网 络 安 全 技 术 协 调 组 织 , 主 要 任 务 是 : 按 照 “ 积 极
预 防 、 及 时 发 现 、 快 速 响 应 、 力 保 恢 复 ” 的 方 针 , 开 展 中 国 互 联 网 上 网 络 安 全 事 件 的 预 防 、 发 现 、 预 警 和 协 调
处 置 等 工 作 , 以 维 护 中 国 公 共 互 联 网 环 境 的 安 全 、 保 障 基 础 信 息 网 络 和 网 上 重 要 信 息 系 统 的 安 全 运 行 。 目 前 ,
CNCERT 在 我 国 大 陆 31 个 省 、 自 治 区 、 直 辖 市 设 有 分 中 心 。
同 时 ,CNCERT 积 极 开 展 国 际 合 作 , 是 中 国 处 理 网 络 安 全 事 件 的 对 外 窗 口 。CNCERT 是 国 际 著 名 网 络 安 全
合 作 组 织 FIRST 正 式 成 员 , 也 是 APCERT 的 发 起 人 之 一 , 致 力 于 构 建 跨 境 网 络 安 全 事 件 的 快 速 响 应 和 协 调 处 置
7

机 制 。 截 止 2012 年 ,CNCERT 与 51 个 国 家 和 地 区 的 91 个 组 织 建 立 了 “CNCERT 国 际 合 作 伙 伴 ” 关 系 。
联 系 我 们
如 果 您 对 CNCERT《 网 络 安 全 信 息 与 动 态 周 报 》 有 何 意 见 或 建 议 , 欢 迎 与 我 们 的 编 辑 交 流 。
本 期 编 辑 : 张 洪
网 址 :www.cert.org.cn
email:cncert_report@cert.org.cn
电 话 :010-82990316
8