吉林省互联网网络安全情况月度通报（2023年6月）

一、公共互联网网络安全预警信息

（一）情况综述

2023年6月，我省互联网络总体运行情况良好。基础网络运行总体平稳，互联网骨干网各项监测指标正常，未发生较大以上网络安全事件。

（二）本月重要威胁——网页篡改

1、威胁描述

网页篡改，一种利用木马等病毒程序，篡改网页内容的黑客技术，具有传播速度快、复制容易、事后消除影响难和实时防范难的特点。

2、事件危害

l 因业务中断而导致不必要的经济损失；

l 网站声誉度和访问量下降；

l 触犯国家法律的言论而导致网站被屏蔽；

l 虚假信息影响民众网络安全，造成客户流失；

l 企业形象被丑化。

3、修复建议

l 查看被篡改文件的最后修改时间，确定是否为自己修改；

l 打开被篡改的文件（如主页），检查里面有无新增 Javascript 脚本，或被篡改的内容。打开文件查找显示在被篡改网页的内容可以快速找到；

l 如果被篡改文件没有被修改，说明被篡改页显示的内容被注入到数据库中，网站程序有注入漏洞，应先把此漏洞补上，再把被注入到数据库的内容全部清除。

二、省内手机恶意程序情况统计

（一）概述

本月移动互联网发生病毒事件17.2万件,较上月有所减少。其中“远程控制”类病毒占比44.7%，“流氓行为”类病毒占比37.1%，“隐私窃取”类病毒占比12.5%。涉及的活跃病毒6种，其中高危病毒3种、中危病毒1种、低危病毒2种。

图1  移动互联网病毒事件统计（2022年1月-2023年6月）

表1  移动互联网发生病毒事件统计表

（二）受感染用户情况

病毒感染用户数5772户（已去重），其中高危病毒感染用户终端3068户，占比53.1%；中危病毒感染用户终端5户，占比0.1%；低危病毒感染用户终端2699户，占比46.8%。在这些病毒感染用户中，安卓用户数为5689户，IOS用户数为83户。

图2  2023年6月病毒感染用户（已去重）数量分布图

（三）省内各地事件数对比

本月各地市移动恶意事件数量总体趋势较为平稳，其中长春市的病毒活跃事件数达到16.7万件；吉林市的病毒活跃事件数达到0.2万件；松原市的病毒活跃事件数达到0.1万件。

图3  2023年6月各地市移动恶意事件分布

三、省内僵木蠕情况统计

（一）概述

本月僵尸网络、木马程序、蠕虫攻击日志近19.6万条。其中僵尸网络事件量为10.5万条，木马事件量为9.0万条，蠕虫事件量为0.1万条,木马程序和僵尸网络为攻击者主要的攻击手段。

图4  僵尸网络、木马、蠕虫事件数量统计（2022年1月-2023年6月）

表2  僵尸网络、木马、蠕虫事件统计表

（二）省内各地事件数对比

本月各地区僵木蠕事件分布情况 如下图所示，其中长春市僵木蠕事件量最大，达18.6万余条，占比为97.5%。

图5  2023年6月各地市僵木蠕事件分布

（三）各区域安全态势比较

本月全省共计9个地区被攻击，主要受害区域长春市受攻击次数明显减少，从而导致总体事件量减少。

表3  2023年6月各地市安全事件分布表