吉林省互联网网络安全情况月度通报（2023年3月）

一、公共互联网网络安全预警信息

（一）情况综述

2023年3月，我省互联网络总体运行情况良好。基础网络运行总体平稳，互联网骨干网各项监测指标正常，未发生较大以上网络安全事件。

（二）本月重要威胁——网页篡改

1、威胁描述

网页篡改，一种利用木马等病毒程序，篡改网页内容的黑客技术，具有传播速度快、复制容易、事后消除影响难和实时防范难的特点。

2、事件危害

l 因业务中断而导致不必要的经济损失；

l 网站声誉度和访问量下降；

l 触犯国家法律的言论而导致网站被屏蔽；

l 虚假信息影响民众网络安全，造成客户流失；

l 企业形象被丑化。

3、修复建议

l 查看被篡改文件的最后修改时间，确定是否为自己修改；

l 打开被篡改的文件（如主页），检查里面有无新增 Javascript 脚本，或被篡改的内容。打开文件查找显示在被篡改网页的内容可以快速找到；

l 如果被篡改文件没有被修改，说明被篡改页显示的内容被注入到数据库中，网站程序有注入漏洞，应先把此漏洞补上，再把被注入到数据库的内容全部清除。

二、省内手机恶意程序情况统计

（一）概述

本月移动互联网发生病毒事件40.3万件,较上月增长明显。其中“流氓行为”类病毒占比67.2%，“隐私窃取”类病毒占比25.2%，“诱骗欺诈”类病毒占比7.0%。涉及的活跃病毒10种，其中高危病毒4种、中危病毒3种、低危病毒3种。

图1  移动互联网病毒事件统计（2022年1月-2023年3月）

表1  移动互联网发生病毒事件统计表

（二）受感染用户情况

病毒感染用户数2.4万户（已去重），其中高危病毒感染用户终端3060户，占比12.4%；中危病毒感染用户终端26户，占比0.1%；低危病毒感染用户终端2.1万户，占比87.5%。在这些病毒感染用户中，安卓用户数为2.4万户，IOS用户数为736户，Symbian用户数为1户。

图2  2023年3月病毒感染用户（已去重）数量分布图

（三）省内各地事件数对比

本月各地市移动恶意事件数量总体趋势有所波动，其中长春市的病毒活跃事件数达到30.3万件；延边朝鲜族自治州的病毒活跃事件数达到5.6万件；吉林市的病毒活跃事件数达到3.1万件。

图3  2023年3月各地市移动恶意事件分布

三、省内僵木蠕情况统计

（一）概述

本月僵尸网络、木马程序、蠕虫攻击日志近45.7万条。其中僵尸网络事件量为5.6万条，木马事件量为39.4万条，蠕虫事件量为0.7万条,木马程序和僵尸网络为攻击者主要的攻击手段。

图4  僵尸网络、木马、蠕虫事件数量统计（2022年1月-2023年3月）

表2  僵尸网络、木马、蠕虫事件统计表

（二）省内各地事件数对比

本月各地区僵木蠕事件分布情况 如下图所示，其中长春市僵木蠕事件量最大，达43.8万余条，占比为97.8%。

图5  2023年3月各地市僵木蠕事件分布

（三）各区域安全态势比较

本月全省共计9个地区被攻击，主要受害区域长春市受攻击次数明显增多，从而导致总体事件量增多。

表3  2023年3月各地市安全事件分布表