僵尸网络规模呈分散化趋势

2008年9月1日至30日,CNCERT/CC监测发现国内外共有115780个IP地址所对应的主机为僵尸网络的客户端（即被黑客利用僵尸网络所控制的计算机）,其中位于我国大陆的有108271个。僵尸网络客户端在我国大陆的地区分布最多的地区分别是广东省（9.04%）、北京市（8.88%）和浙江省（8.19%）。在发现的僵尸网络中,规模大于5000的僵尸网络有6个,规模在1000以下的占98%。通过比较历史数据,可以看出,由于大型僵尸网络极易受到关注,黑客将僵尸网络规模向小型化发展,这反映了黑客为保存＂实力＂、躲避打击而采用的将大型僵尸网络化整为零从而进行分散控制的策略。     

我国大陆地区万余IP地址对应主机被木马秘密控制

1.本月情况综述事件监测、接收和处理情况综述木马与僵尸网络监测本月,CNCERT/CC通过对木马与僵尸网络的监测分析,发现我国大陆地区13798个IP地址所对应的主机被通过     

木马与僵尸网络在奥运前夕数量大幅增长

1.本月情况综述事件监测、接收和处理情况综述木马与僵尸网络监测本月,CNCERT/CC通过对木马与僵尸网络的监测分析,发现我国大陆地区159399个IP地址所对应的主机被通过木马程序秘密控制,我国大陆地区253个IP地址对应的主机被利用作为僵尸网络控制服务器。被篡改网站监测在对被篡改网站情况的监测分析中,CNCERT/CC发现本月我国大陆地区5835个网站被篡改。     

我国大陆地区九千多网站被篡改

本月情况综述·事件监测、接收和处理情况综述木马与僵尸网络监测本月,CNCERT/CC通过对木马与僵尸网络的监测分析,发现我国大陆地区20033个IP地址所对应的主机被通过木马程序秘密控制,我国大陆地区69个IP地址对应的主机被利用作为僵尸网络控制服务器。被篡改网站监测在对被篡改网站情况的监测分析中,CNCERT/CC发现本月我国大陆地区9055个网站被篡改。.gov.cn网站被篡改的数量为427个,约占大陆被篡改网站的4.72%。     

2011年2月网络安全监测数据分析

根据CNCERT监测结果,2011年2月,我国境内僵尸网络受控主机数量有所下降,境内木马受控主机和网页篡改数量略有增长。①恶意代码活动情况方面,我国大陆地区约有66万个IP地址对应的主机被木马程序控制,较2010年1月增长25;我国大陆地区约有5.8万个IP地址对应的主机被僵尸程序控制,较1月下降60;②网站安全方面,我国大陆地区被篡改网站数量为4796个,较1月下降14,其中被篡改政府网站数量为288个,较1月的337个下降15。     

2011年3月网络安全监测数据分析

根据CNCERT监测结果,2011年3月,中国境内僵尸网络受控主机数量和木马受控主机数量较2月大幅增长,网页篡改数量下降明显。恶意代码活动情况方面,中国大陆地区约有153.8万个IP地址对应的主机被木马程序控制,较2月增长134;中国大陆地区约有25.7万个IP地址对应的主机被僵尸程序控制,较2月增长343;网站安全方面,3月中国大陆地区被篡改网站数量为3280个,较2月下降32,其中被篡改政府网站数量为318个,较2月的288个增长10%。     

2011年1月网络安全监测数据分析

根据CNCERT监测结果,2011年1月,中国境内僵尸网络受控主机数量略有增长,境内木马受控主机和网页篡改数量有所下降。恶意代码活动情况方面,中国大陆地区约有46万个IP地址对应的主机被木马程序控制,较2010年12月下降51%[1];中国大陆地区约有14万个IP地址对应的主机被僵尸程序控制,较上月增长1%;网站安全方面,中国大陆地区被篡改网站数量为5596个,较上月下降5%,其中被篡改政府网站数量为337个,较上月的544个下降38%,占大陆被篡改网站比例由9.23%减少到6.02%     

2012年4月网络安全监测数据分析

1木马僵尸监测数据分析 1．1木马或僵尸程序受控主机分析 2012年4月,境内约有166万个IP地址埘应的主机被木马或僵尸程序控制,较3月大幅增长153．2％,主要原因是3月底CNCERT扩大了对术马家族的临测范俐;境外940万个IP地址对应的主机被木马或僵尸程序控制,与3月相比增长1．5％。     

网络安全事件整体减少

根据CNCERT监测结果,境内除木马和僵尸网络控制服务器数量有所增长外,受木马和僵尸网络控制的主机数量、网页篡改数量等均有不同程度的下降。中国大陆地区约有97万个IP地址对应的主机被木马程序控制,同种类木马感染量较上月下降16%;约有3.9万个IP地址对应的主机被僵尸程序控制,同种类僵尸网络感染量较上月下降52%;被篡改网站数量为2257个,较上月下降22%,其中被篡改政府网站数量为267个,较上月下降32%,占被篡改网站比例由13.66%下降到11.83%。     

2011年8月网络安全监测数据分析

根据CNCERT监测结果,2011年8月,中国境内僵尸网络受控主机数量和木马受控主机数量较7月上升,网页篡改数量下降。中国大陆地区约有36万个IP地址对应的主机被木马或僵尸程序控制,同类比较7月下降17%被篡改网站数量为2525个,较7月下降3%,其中被篡改政府网站数量为233个,较7月增加28%。