木马与僵尸网络在奥运前夕数量大幅增长

1.本月情况综述事件监测、接收和处理情况综述木马与僵尸网络监测本月,CNCERT/CC通过对木马与僵尸网络的监测分析,发现我国大陆地区159399个IP地址所对应的主机被通过木马程序秘密控制,我国大陆地区253个IP地址对应的主机被利用作为僵尸网络控制服务器。被篡改网站监测在对被篡改网站情况的监测分析中,CNCERT/CC发现本月我国大陆地区5835个网站被篡改。     

我国大陆地区万余IP地址对应主机被木马秘密控制

1.本月情况综述事件监测、接收和处理情况综述木马与僵尸网络监测本月,CNCERT/CC通过对木马与僵尸网络的监测分析,发现我国大陆地区13798个IP地址所对应的主机被通过     

僵尸网络威胁增加 木马数量持续下降

根据CNCERT/CC监测结果,除我国境内僵尸网络受控主机数量和网页篡改数量有所增长外,境内木马受控主机数量、木马和僵尸网络控制服务器数量、政府网站被篡改数量等均有不同程度的下降。微软Windows快捷方式自动执行零日漏洞较为严重,各单位应重点关注一些对本单位信息系统运行可能构成重大威胁或可能造成重大影响的事件信息和预警信息,如用户桌面操作系统和应用软件安全漏洞。     

“僵尸”施暴网络

2004年底,集中控制的、规模达到近十万个节点的计算机群的黑客被发现。网络僵尸由此诞生。2004年底,CNCERT/CC在处理一起网络安全事件的过程中,发现一个被黑客集中控制的、规模达到近十万个节点的计算机群。由于对网络和大批用户构成严重的安全威胁,从而受到国家有关部门的关注     

我国大陆地区九千多网站被篡改

本月情况综述·事件监测、接收和处理情况综述木马与僵尸网络监测本月,CNCERT/CC通过对木马与僵尸网络的监测分析,发现我国大陆地区20033个IP地址所对应的主机被通过木马程序秘密控制,我国大陆地区69个IP地址对应的主机被利用作为僵尸网络控制服务器。被篡改网站监测在对被篡改网站情况的监测分析中,CNCERT/CC发现本月我国大陆地区9055个网站被篡改。.gov.cn网站被篡改的数量为427个,约占大陆被篡改网站的4.72%。     

木马种类略有下降 网络仿冒仍需警惕

根据CNCERT监测结果,除我国境内网页篡改数量略有增长外,境内木马和僵尸网络受控主机数量和控制服务器数量均有不同程度的下降。此外,根据通信行业报送的信息,6月针对基础IP网络的拒绝服务攻击事件大幅上升,公共互联网环境中其它各类事件数量较5月呈现小幅递减趋势,公共互联网网络安全整体态势与5月份基本持平。     

恶意代码威胁犹在 更新安全补丁需及时

2009年3月微软发布了三个重要的安全公告，其中MS09-006为严重级。CNCERT／CC监测到本月感染木马和僵尸网络的主机数量有较大幅度增长，原因之一便是黑客趁众多用户未完成安全更新之机进行渗透。此外，3月“飞客”蠕虫的传播亦趋泛滥之势，在CNCERT／CC监测到我国感染病毒数量居首位，将对上半年我国网络安全形势构成重大威胁。     

我国大陆地区数万台计算机被黑客控制成为僵尸网络

2008年4月1日至30日,CNCERT/CC监测发现国内外共有256938个IP地址所对应的主机为僵尸网络的客户端(即被黑客利用僵尸网络所控制的计算机),其中位于我国大陆的有58108个。2008年5月1日至31日,CNCERT/CC监测发现国内外共有276895个IP地址所对应的主机为僵尸网络的客户端,其中位于我国大陆的有75967个。     

国际合作对抗“僵尸”

本刊讯报道僵尸网络(Botnet)正在成为互联网安全的最大威胁之一。3月30～31日,在“2006中国计算机网络安全应急年会暨中国互联网协会网络安全工作年会”上,国家计算机网络应急技术处理协调中心(CNCERT/CC)副总工程师杜跃进博士在发布《C N C E R T/CC2005年度工作报告》时指出,我国网络安全正在进入表面平静、实际上危害更大的时代。僵尸网络就是其中一个“危害推动者”。2005年CNCERT/CC发现了140多个受控客户端数量从数百到数万的僵尸网络。由于僵尸网络的控制者经常选择其他国家地区的计算机来“指挥”受控客户端,而且分布广泛…     

正视漏洞风险 防范新型病毒

2009年2月以来网络安全态势总体平衡,CNCERT/CC监测到的境内感染木马的主机数量较上月有大幅回落,境外僵尸网络控制主机数有所下降,恶意代码活动情况也较1月份均有较大幅度下降。然而网络安全依然存在,新的网络病毒“犇牛”大规模的传播造成国内超过数百万用户感染。“犇牛”传播的途径之一是利用系统软件漏洞,用户需对发布的漏洞做好安全更新。     

警惕网页仿冒关注境外攻击

2010年5月,CNCERT对互联网网络安全状况整体的评价为良．我国互联网基础设施运行平稳,全国范围或省级行政区域内未发生造成较大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威胁来自于信息系统高危漏洞、恶意代码传播以及网站攻击活动。根据CNCERT监测结果,除我国境内木马和僵尸网络控制服务器数量有所增长外,境内木马和僵尸网络受控主机数量、网页篡改数量均有不同程度的下降。     

网络安全波澜不惊

2010年2月,无论从木马数量还是僵尸网络规模都比1月有了明显下降,网络安全形势有了一定程度的好转。2月,CNCERT对29种远控类木马进行了抽样监测。与1月相比,2月增加了对一种较活跃远控类木马的监测。为保证数据的可比性,仍取近两月相同种类木马的监测数据做环比分析。     

僵尸网络规模呈分散化趋势

2008年9月1日至30日,CNCERT/CC监测发现国内外共有115780个IP地址所对应的主机为僵尸网络的客户端（即被黑客利用僵尸网络所控制的计算机）,其中位于我国大陆的有108271个。僵尸网络客户端在我国大陆的地区分布最多的地区分别是广东省（9.04%）、北京市（8.88%）和浙江省（8.19%）。在发现的僵尸网络中,规模大于5000的僵尸网络有6个,规模在1000以下的占98%。通过比较历史数据,可以看出,由于大型僵尸网络极易受到关注,黑客将僵尸网络规模向小型化发展,这反映了黑客为保存＂实力＂、躲避打击而采用的将大型僵尸网络化整为零从而进行分散控制的策略。     

CERT/CC 2005网络安全工作报告解读

按照惯例,CNCERT/CC每年都公布一份年度工作报告,根据自身的工作积累,主要围绕网络安全事件的情况综合分析一年来我国网络安全的总体状况。2005年我国的网络安全状况如何?网络安全威胁有什么新的发展趋势?对网络安全工作有什么新的启发?本文通过对CNCERT/CC2005年工作报告提供的数据进行分析,试图寻找这些问题的答案。从数字看网络安全状况数字1:120000。2005年CNCERT/CC通过应急热线、网站、电子邮件等途经收到国内外报告的网络安全事件超过12万件,这一数字大约是2004年的2倍,2003年的10倍;数字2:20000。2005年CNCERT/CC通过…     

网络安全环境得到改善 恶意代码明显减少

根据CNCERT的监测结果,2010年9月中国大陆地区被篡改网站数量、木马和僵尸网络控制服务器数量有所增长,境内木马和僵尸网络受控主机数量均大幅下降,境外僵尸网络控制服务器数量和大陆地区政府网站被篡改数量也有不同程度的下降。这与持续加强对木马和僵尸网络、网站安全事件的监测和处置有很大关系。     

银行系统用实际行动迎来平安奥运

在奥运安保信息网络安全指挥部的指导下和国家相关部门的大力支持下,经过各银行的共同努力,从年初到9月20日,我国银行业金融机构顺利完成奥运信息安全保障工作。奥运会期间,银行信息系统未发生一起重大停机事件。     

工信部通告木马和僵尸网络监测与处置机制

2009年5月5日,工业和信息化部通信管理局发布《木马和僵尸网络监测与处置机制》。以更有效地防范和处置木马和僵尸网络引发的网络安全隐患,净化网络环境,维护公共互联网安全。该机制于2009年6月1日起开始执行,这是工业和信息化部成立以来首次发布专门针对互联网网络安全的部门文件。     

国家计算机网络应急技术处理协调中心公布"2004年网络安全工作报告"

2005年互联网和网络应用将以更快的速度不断发展,网络应用将日益普及并更加复杂,网络安全问题仍将是互联网和网络应用发展中面临的重要问题。国家计算机网络应急技术处理协调中心(CNCERT/CC)近日于“2005中国计算机网络安全应急年会(CNCERT/CC’2005)”上公布了“2004年网络安全工作报告”。报告显示,CNCERT/CC在2004年共收到国内外通过应急热线、网站、电子邮件等报告的网络安全事件64686件,同2003年全年收到1万3千多件报告数量相比,2004年网络安全事件报告数量大大增加。我国在网络安全漏洞的发现和研究方面仍存在较大差距,我国…     

CNCERT/CC 2007年上半年网络安全状况分析

2007年1月至6月期间，公共互联网网络整体上运行基本正常，未出现造成严重后果的大规模网络安全事件。但是，根据今年上半年接收和处理的网络安全事件统计可以看出，目前中国的互联网安全实际状况仍不容乐观。各种网络安全事件与去年同期相比都有明显增加。半年时间内，CNCERT／CC接收的网络仿冒事件和网页恶意代码事件，已分别超出去年全年总数的14．6％和12．5％。我国大陆地区被植入木马的主机IP远远超过去年全年，增幅达21倍。我国大陆被篡改网站数量比去年刷期增加了4倍，比去年全年增加了近16．9％。     

CNCERT/CC上半年网络攻击处理实例解析

网络安全事件接收与处理情况2007年上半年CNCERT/CC接收1813件非扫描类网络安全事件报告,成功处理各类网络安全事件488起。所报告的网络安全事件主要有:网络仿冒、垃圾邮件和网页恶意代码事件等。其中,网络仿冒事件数量最多,占所有接收事件的35%,且2007年上半年的数量便超出2006年全年该类事件的总和(563件),共计645件。垃圾邮件的数量达452件,占25%。网