吉林省互联网网络安全情况月度通报（2022年2月）

一、公共互联网网络安全预警信息

（一）情况综述

2022年2月，我省互联网络总体运行情况良好。基础网络运行总体平稳，互联网骨干网各项监测指标正常，未发生较大以上网络安全事件。

（二）本月重要威胁——网页篡改

1、威胁描述

网页被篡改说明网站程序有漏洞且被黑客利用上传了脚本后门木马，从而被插入与网站不相关的内容导致网页被更改。

2、事件危害

如果网站页面被篡改，不仅将影响正常业务的开展，而且会对企业形象、政府信誉带来极其不好的影响。更有甚者，某些不法分子还利用篡改网页这种手段进行欺诈犯罪活动。

3、修复建议

根据网页被篡改的内容及影响程度，有针对性的进行处置。

(1)如果影响程度不大，篡改内容不多，可先将相关网页进行下线处理，其它网页正常运行，然后对篡改内容进行删除恢复。

(2)如果网页被篡改的内容较多、带来的影响较大，那么建议先对整个网站进行下线处理，同时挂出网站维护的公告，可以使用网站定期备份的最新数据来进行恢复。

(3)排查安全隐患和恢复网站运行，可根据网站的重要性来决定处置顺序。如网站下线不会影响业务，那么可以优先排查安全隐患，反之则优先恢复网站运行。

二、省内手机恶意程序情况统计

（一）概述

本月移动互联网发生病毒事件28.38万件,较上月有所增加。其中“流氓行为”类病毒占比82.0%，“隐私窃取”类病毒占比11.9%，“诱骗欺诈”类病毒占比3.56%。涉及的活跃病毒6种，其中高危病毒2种、中危病毒2种、低危病毒2种。

图1  移动互联网病毒事件统计

表1  移动互联网发生病毒事件统计表

（二）受感染用户情况

病毒感染用户数18877户（已去重），其中高危病毒感染用户终端234户，占本期感染用户总数的1.24%；中危病毒感染用户终端69户，占本期感染用户总数的0.36%；低危病毒感染用户终端18574户，占本期感染用户总数的98.40%。在这些病毒感染用户中，安卓用户数为18674户，IOS用户数为203户。

图2  本期病毒感染用户（已去重）数量分布图

（三）省内各地事件数对比

本月各地市移动恶意事件数量总体趋势较为平稳，其中长春市的病毒活跃事件数达到168077件；白城市的病毒活跃事件数达到36498件；吉林市的病毒活跃事件数达到34932件。

图3  2月各地市移动恶意事件分布

三、省内僵木蠕情况统计

（一）概述

本月僵尸网络、木马程序、蠕虫攻击日志近77.1万条。其中僵尸网络事件量为18.8万条、木马事件量为58.3万条、蠕虫事件量为644条,木马程序和僵尸网络为攻击者主要的攻击手段。

图4  僵尸网络、木马、蠕虫事件数量统计

表2 僵尸网络、木马、蠕虫事件统计表

（二）省内各地事件数对比

本月各地区僵木蠕事件分布情况如下图所示，其中长春市僵木蠕事件量最大，多达62.2万余条，占比80.6%。

图5  2月各地市僵木蠕事件分布

（三）各区域安全态势比较

本月全省共计9个地区被攻击，主要受害区域长春受攻击次数明显增加，从而导致总体事件量增加。

表3  2月各地市安全事件分布表