吉林省互联网网络安全情况月度通报（2021年4月）

发布时间：2021-05-31 11:15

一、公共互联网网络安全预警信息

（一）情况综述

2021年4月，我省互联网络总体运行情况良好。基础网络运行总体平稳，互联网骨干网各项监测指标正常，未发生较大以上网络安全事件。

（二）本月网络安全威胁处置情况

本月，吉林省通信管理局按照及时响应、快速处置的工作原则共处置网络安全威胁14起，其中安全事件-主机受控10起、安全事件-网页篡改1起、恶意网络资源-恶意IP地址3起。

（三）本月重要威胁——SVN敏感信息泄露漏洞

1、威胁描述

SVN(subversion)是程序员常用的源代码版本管理软件。一旦网站出现SVN漏洞，其危害远比SQL注入等其它常见网站漏洞更为致命，因为黑客获取到网站源代码后，一方面是掠夺了网站的技术知识资产，另一方面，黑客还可通过源代码分析其它安全漏洞，从而对网站服务器及用户数据造成持续威胁。更严重的问题在于，SVN产生的.svn目录下还包含了以.svn-base结尾的源代码文件副本(低版本SVN具体路径为text-base目录，高版本SVN为pristine目录)，如果服务器没有对此类后缀做解析，黑客则可以直接获得文件源代码。

2、事件危害

（1）攻击者利用此漏洞，可以下载整套网站的源代码。

（2）可查看.svn文件夹中所有备份文件。

3、修复建议

（1）不要使用svn checkout和svn up更新服务器上的代码，使用svn export（导出）功能代替。

（2）服务器软件（Nginx、apache、tomcat、IIS等）设置目录权限，禁止访问.svn目录。

二、省内手机恶意程序情况统计

（一）概述

本月移动互联网发生病毒事件116万余件,总体趋势较为平稳。其中“诱骗欺诈”类病毒占本期病毒活跃事件数的79.22%，“流氓行为”类病毒占本期病毒活跃事件数的18.86%，“隐私窃取”类病毒占本期病毒活跃事件数的1.83%。涉及的活跃病毒7种，其中高危病毒3种，中危病毒2种，低危病毒2种。

图1 2021年移动互联网病毒事件统计

表1 移动互联网发生病毒事件统计表

（二）受感染用户情况

病毒感染用户数2.41万余户（已去重），其中，高危病毒感染用户终端386余户，占本期感染用户总数的1.60%；中危病毒感染用户终端49余户，占本期感染用户总数的0.20%；低危病毒感染用户终端2.37万余户，占本期感染用户总数的98.34%，如图3所示；在这些用户中，安卓用户数为2.36万余户，IOS用户数为555户。