吉林省互联网网络安全情况月度通报(2022年3月)
一、公共互联网网络安全预警信息
(一)情况综述
2022年3月,我省互联网络总体运行情况良好。基础网络运行总体平稳,互联网骨干网各项监测指标正常,未发生较大以上网络安全事件。
(二)本月重要威胁——网页篡改
1、威胁描述
网页被篡改说明网站程序有漏洞且被黑客利用上传了脚本后门木马,从而被插入与网站不相关的内容导致网页被更改。
2、事件危害
如果网站页面被篡改,不仅将影响正常业务的开展,而且会对企业形象、政府信誉带来极其不好的影响。更有甚者,某些不法分子还利用篡改网页这种手段进行欺诈犯罪活动。
3、修复建议
根据网页被篡改的内容及影响程度,有针对性的进行处置。
(1)如果影响程度不大,篡改内容不多,可先将相关网页进行下线处理,其它网页正常运行,然后对篡改内容进行删除恢复。
(2)如果网页被篡改的内容较多、带来的影响较大,那么建议先对整个网站进行下线处理,同时挂出网站维护的公告,可以使用网站定期备份的最新数据来进行恢复。
(3)排查安全隐患和恢复网站运行,可根据网站的重要性来决定处置顺序。如网站下线不会影响业务,那么可以优先排查安全隐患,反之则优先恢复网站运行。
二、省内手机恶意程序情况统计
(一)概述
本月移动互联网发生病毒事件11.47万件,较上月有所减少。其中“隐私窃取”类病毒占比87.6%,“流氓行为”类病毒占比11.2%,“诱骗欺诈”类病毒占比1.0%。涉及的活跃病毒5种,其中高危病毒2种、中危病毒1种、低危病毒2种。
图1 移动互联网病毒事件统计
月份 | 移动互联网发生病毒事件(万件) | 环比 |
2021年1月 | 71 | -11% |
2021年2月 | 58 | -18% |
2021年3月 | 73 | 26% |
2021年4月 | 116 | 58% |
2021年5月 | 99 | -15% |
2021年6月 | 23 | -77% |
2021年7月 | 20 | -13% |
2021年8月 | 15 | -25% |
2021年9月 | 9 | -38% |
2021年10月 | 25 | 168% |
2021年11月 | 22 | -12% |
2021年12月 | 9 | -59% |
2022年1月 | 11 | 21% |
2022年2月 | 28 | 157% |
2022年3月 | 11 | -60% |
表1 移动互联网发生病毒事件统计表
(二)受感染用户情况
病毒感染用户数5556户(已去重),其中高危病毒感染用户终端33户,占本期感染用户总数的0.59%;中危病毒感染用户终端5户,占本期感染用户总数的0.09%;低危病毒感染用户终端5518户,占本期感染用户总数的99.32%。在这些病毒感染用户中,安卓用户数为5435户,IOS用户数为121户。
图2 本期病毒感染用户(已去重)数量分布图
(三)省内各地事件数对比
本月各地市移动恶意事件数量总体趋势较为平稳,其中长春市的病毒活跃事件数达到103526件;白城市的病毒活跃事件数达到5775件;四平市的病毒活跃事件数达到3131件。
图3 3月各地市移动恶意事件分布
三、省内僵木蠕情况统计
(一)概述
本月僵尸网络、木马程序、蠕虫攻击日志近26.2万条。其中僵尸网络事件量为5.7万条、木马事件量为20.4万条、蠕虫事件量为222条,木马程序和僵尸网络为攻击者主要的攻击手段。
图4 僵尸网络、木马、蠕虫事件数量统计
月份 | 僵尸网络、木马、蠕虫事件(万条) | 环比 |
2021年1月 | 15 | -19% |
2021年2月 | 26 | 70% |
2021年3月 | 35 | 35% |
2021年4月 | 22 | -37% |
2021年5月 | 48 | 116% |
2021年6月 | 71 | 49% |
2021年7月 | 58 | -18% |
2021年8月 | 82 | 40% |
2021年9月 | 75 | -8% |
2021年10月 | 50 | -33% |
2021年11月 | 58 | 17% |
2021年12月 | 46 | -21% |
2022年1月 | 56 | 22% |
2022年2月 | 77 | 37% |
2022年3月 | 26 | -66% |
表2 僵尸网络、木马、蠕虫事件统计表
(二)省内各地事件数对比
本月各地区僵木蠕事件分布情况如下图所示,其中长春市僵木蠕事件量最大,达12.1万余条,占比为46.4%。
图5 3月各地市僵木蠕事件分布
(三)各区域安全态势比较
本月全省共计9个地区被攻击,主要受害区域长春受攻击次数明显减少,从而导致总体事件量减少。
序号 | 城市 | 本月受攻击次数 | 上月受攻击次数 | 较上月 |
1 | 长春市 | 121589 | 622561 | -500972 |
2 | 松原市 | 12484 | 34966 | -22482 |
3 | 吉林市 | 38968 | 42669 | -3701 |
4 | 辽源市 | 7828 | 7350 | 478 |
5 | 白城市 | 11104 | 9537 | 1567 |
6 | 白山市 | 7453 | 4718 | 2735 |
7 | 四平市 | 10974 | 7510 | 3464 |
8 | 通化市 | 8401 | 4103 | 4298 |
9 | 延边朝鲜族自治州 | 43432 | 38296 | 5136 |
表3 3月各地市安全事件分布表