时间:2024-07-28
江西省通信管理局
国家计算机网络应急技术处理协调中心江西分中心
江西省通信应急技术支撑中心
根据国家计算机网络应急技术处理协调中心(CNCERT/CC)通报,2021年第一季度我国互联网网络运行正常,互联网基础设施总体运行平稳。大陆地区木马和僵尸网络程序受控端约为209.86万个IP,比上一季度环比减少39.07%;木马和僵尸网络程序控制端约为0.96万个IP,环比增加220%;发现网站后门7436个IP;发生网页篡改约38262个IP。国家信息安全漏洞共享平台(CNVD)收录漏洞5867个,其中高危漏洞1824个;收录0day漏洞3374个。
根据国家计算机网络应急技术处理协调中心江西分中心(JXCERT)的统计数据,2021年第一季度我省木马和僵尸网络程序控制端数量较上季度有大幅度增长,木马和僵尸网络程序受控端、飞客蠕虫数量较上季度均有不同幅度减少,网站后门、网页篡改数量较上季度均有不同幅度增加。
第一季度,我省发现木马和僵尸网络程序受控端共计14.13万个IP,环比减少22.05%。近一个季度我省木马和僵尸网络程序受控端数量发展趋势如图1所示:
图1 我省木马和僵尸网络程序受控端发展趋势图
发现木马和僵尸网络程序控制端共计146个IP,环比增加 421.43%。近一个季度我省木马和僵尸网络程序控制端数量发展趋势如图2所示:
图2 我省木马和僵尸网络程序控制端发展趋势图
飞客蠕虫感染数量共计4131个IP,环比减少53.08%。近一个季度我省飞客蠕虫数量发展趋势如图3所示:
图3 我省飞客蠕虫发展趋势图
发现网站后门数量共计35个,环比增加20.69%。近一个季度我省网站后门事件数量发展趋势如图4所示:
图4 我省网站后门发展趋势图
发现网页篡改数量共计122个,环比增加16.19%。近一个季度我省网页篡改事件数量发展趋势如图5所示:
图5 我省网页篡改发展趋势图
2021年第一季度,我省木马和僵尸网络受控主机、木马和僵尸网络控制服务端主机、飞客蠕虫等感染数量与各设区市经济总量、人口数量呈现一定的相关性。各设区市在发展大数据产业或后续建设大数据中心的同时,网络安全工作仍需进一步同步推进。
木马和僵尸网络程序受控主机IP数量最多的三个设区市分别是新余、宜春和萍乡,占到全省受控主机IP总量的49.39%。地域分布情况如图6所示:
图6 木马和僵尸网络程序受控端主机IP数量地域分布图
受感染成为木马和僵尸网络程序控制服务器的主机IP数量最多的三个设区市分别是萍乡、上饶和南昌,占到全省被感染总量的89.47%。地域分布情况如图7所示:
图7 木马和僵尸网络程序控制服务器IP数量地域分布图
感染飞客蠕虫的主机IP数量最多的三个设区市分别是南昌、九江和赣州,占到全省被感染总量的80.95%。地域分布情况如图8所示:
图8 感染飞客蠕虫的主机IP数量地域分布图
第一季度统计涉及江西省的活跃恶意程序10种,其中高恶意程序4种,中恶意程序4种,低恶意程序2种。在移动互联网发生恶意程序事件中,平均每天发生10.21万次恶意程序事件,高恶意程序事件占本期事件总数的96.69%,低恶意程序事件占本期事件总数的3.27%,中恶意程序事件占本期事件总数的0.04%,如图9所示:
图9 恶意程序事件发生数量分布图
第一季度移动互联网统计恶意程序疑似感染用户中,每天平均疑似感染用户0.13万人次。高恶意程序疑似感染用户占本期疑似感染用户总数的74.63%,低恶意程序疑似感染用户占本期疑似感染用户总数的25.06%,中恶意程序疑似感染用户占本期疑似感染用户总数的0.31%,如图10所示;
图10 疑似恶意程序感染用户(已去重)数量分布图
4.2.1 第一季度恶意软件类型统计
第一季度恶意软件分类分布显示,其中“恶意扣费”类恶意程序活跃最猖獗,占本期恶意程序活跃事件数的92.36%,其次为“流氓行为”类恶意程序,占本期恶意程序活跃事件数的4.49%。
图11 恶意程序类型分布图
4.2.2 本期各地市恶意软件统计
第一季度各地市捕获恶意事件分布图,其中赣州市恶意程序活跃最猖獗,恶意程序活跃占比达到19.86%;其次是南昌市,恶意程序活跃占比达到14.48%。
图12 各地市恶意程序活跃分布图
第一季度各地市捕获恶意事件分布图,其中赣州市疑似感染用户数最多,占比达到17.08%;其次是南昌市,疑似感染用户数占比达到16.19%。
图13 各地市恶意程序疑似感染用户分布图
我们致力于保护作者版权,注重分享,被刊用文章因无法核实真实出处,未能及时与作者取得联系,或有版权异议的,请联系管理员,我们会立即处理! 部分文章是来自各大过期杂志,内容仅供学习参考,不准确地方联系删除处理!