吉林省互联网网络安全情况月度通报（2023年1月）

一、公共互联网网络安全预警信息

（一）情况综述

2023年1月，我省互联网络总体运行情况良好。基础网络运行总体平稳，互联网骨干网各项监测指标正常，未发生较大以上网络安全事件。

（二）本月重要威胁——网页篡改

1、威胁描述

网页篡改，一种利用木马等病毒程序，篡改网页内容的黑客技术，具有传播速度快、复制容易、事后消除影响难和实时防范难的特点。

2、事件危害

l 因业务中断而导致不必要的经济损失；

l 网站声誉度和访问量下降；

l 触犯国家法律的言论而导致网站被屏蔽；

l 虚假信息影响民众网络安全，造成客户流失；

l 企业形象被丑化。

3、修复建议

l 查看被篡改文件的最后修改时间，确定是否为自己修改；

l 打开被篡改的文件（如主页），检查里面有无新增 Javascript 脚本，或被篡改的内容。打开文件查找显示在被篡改网页的内容可以快速找到；

l 如果被篡改文件没有被修改，说明被篡改页显示的内容被注入到数据库中，网站程序有注入漏洞，应先把此漏洞补上，再把被注入到数据库的内容全部清除。

二、省内手机恶意程序情况统计

（一）概述

本月移动互联网发生病毒事件9.6万件,较上月有所上升。其中“隐私窃取”类病毒占比82.2%，“流氓行为”类病毒占比10.5%，“诱骗欺诈”类病毒占比7.3%。涉及的活跃病毒5种，其中高危病毒2种、中危病毒1种、低危病毒2种。

图1  移动互联网病毒事件统计（2021年1月-2023年1月）

表1  2023年移动互联网发生病毒事件统计表

（二）受感染用户情况

病毒感染用户数1002户（已去重），其中高危病毒感染用户终端18户，占比1.8%；中危病毒感染用户终端4户，占比0.4%；低危病毒感染用户终端980户，占比97.8%。在这些病毒感染用户中，安卓用户数为993户，IOS用户数为9户。

图2  2023年1月病毒感染用户（已去重）数量分布图

（三）省内各地事件数对比

本月各地市移动恶意事件数量总体呈上升趋势，其中长春市的病毒活跃事件数达到8万件；吉林市的病毒活跃事件数达到1万件；延边朝鲜族自治州的病毒活跃事件数达到0.3万件。

图3  2023年1月各地市移动恶意事件分布

三、省内僵木蠕情况统计

（一）概述

本月僵尸网络、木马程序、蠕虫攻击日志近46.3万条。其中僵尸网络事件量为19.3万条，木马事件量为25.6万条，蠕虫事件量为1.4万条,木马程序和僵尸网络为攻击者主要的攻击手段。

图4  僵尸网络、木马、蠕虫事件数量统计（2021年1月-2023年1月）

表2  2023年僵尸网络、木马、蠕虫事件统计表

（二）省内各地事件数对比

本月各地区僵木蠕事件分布情况 如下图所示，其中长春市僵木蠕事件量最大，达45.2万余条，占比为97.59%。

图5  2023年1月各地市僵木蠕事件分布

（三）各区域安全态势比较

本月全省共计9个地区被攻击，主要受害区域长春市受攻击次数明显增多，从而导致总体事件量增多。

表3  2023年1月各地市安全事件分布表