2018年11月网络安全监测数据发布

N C T I N F O S E C U R I T Y-------------------------v
权威分析2019年第1期
2018年11月网铬安全监测数据发布------------------------------------郭晶，张腾--------------------------------------
(国家计算机网络应急技术处理协调中心，北京100029)
1木马僵尸监测数据分析
1.1境内木马或僵尸程序受控主机分析
2018年11月，中国境内（以下简称境内）近60
万个IP地址对应的主机被木马或僵尸程序控制，与
10月的近41万个相比增长46.3%。

2017年12月至
2018年11月，境内被木马或僵尸程序控制的主机IP 数量月度统计如图1所示。

图1境内木马或僵尸程序受控主机IP数量月度统计
境内木马或僵尸程序受控主机IP按地区分布情 况如图2所示，其中数量最多的地区分别是广东省86，171个（占境内14.4%)、河南省62,942个（占境内 10.5%)和浙江省59,354个（占境内9.9%)。

图2境内木马或僵尸程序受控主机IP按地区分布 1.2境外木马或僵尸程序控制服务器分析
2018年11月，中国境外（以下简称境外）木马或僵 尸程序控制服务器IP有26,503个，与10月的13,476个 相比增长96.7%。

2017年12月至2018年11月，境夕卜木马或僵尸程序控制服务器IP数量月度统计如图3所示。

图3境外木马或僵尸程序控制服务器IP数量月度统计境外木马或僵尸程序控制服务器IP按国家或地区 分布情况如图4所示，主要分布于美国3,899个（占境 外14.7%)、日本3,859个（占境外14.6%)和德国2,688 个（占境外10.1%)。

从控制境内主机数量来看，位于美 国的控制服务器控制了境内263,443个主机IP,控制境 内主机IP数量居首位，其次是位于意大利和荷兰的IP 地址，分别控制了境内222,567个和10,569个主机IP。

图4境外木马或僵尸程序控制服务器IP按国家和地区分布 1.3僵尸网络规模分布
2018年11月，在发现的因感染木马或僵尸程序而形成的僵尸网络中，规模大于5,000的僵尸网络有53个，占9.7%。

其中规模在10万以上的有10个，较 10月增长7个。

具体分布情况如图5所示。

2移动互联网恶意程序监测数据分析
2018年11月，CNCERT重点针对目前流行的信息窃取类，恶意扣费类和敲诈勒索类典型移动恶意程 序进行分析，发现信息窃取类恶意程序样本987个,
打_〇% 广东
14.4%
i i厂
1
5.〇〇/,
四川-/福建\-山东7. 9
2
加9年第1期
〇TINFO SECURIT 权威分析_
C N C IE R T/C C
图5僵尸网络的规模分布
恶意扣费类恶意程序样本1，〇81个，敲诈勒索类恶意 程序样本2,208个。

2018年11月，CNCERT向应用商店、个人网站、广告平台、云平台等传播渠道通报下架移动互联网恶 意程序310个。

移动互联网恶意程序按行为划分，资费 消耗类的恶意程序数量居首位（占56.1%)、诱骗欺诈类 (占28.7%)、流饭行为类（占6.8%)分列第二、三位。

3网页篡改监测数据分析
2018年11月，境内被篡改网站的数量为1，357个，与10月的612个相比增长121.7%。

其中，数量最多的地 区分别是广东省437令占境内32.2%)、北京市247个占境内182%)和浙江省154个（占境内11.3%)。

2018年11月，境内政府网站被篡改的数量为68个，与10月的38个相比增长78.9%，占境内被篡改网站的 比例由6.2%下降到5.0%。

4网站后门监测数据分析
2018年11月，境内被植入后门的网站数量为2,513 个，与10月的2,507个相比增长0.2%。

境内被植入后 门的网站数量最多的地区分别是广东省935个（占境内 37.2%)、北京市451个（占境内17.9%湘河南省234个占境内9.3%)。

2018年11月，境外2,910个IP地址通过植入后门 对境内1，579个网站实施远程控制。

其中，境外IP地 址主要位于美国（占21.2%)、俄罗斯（占13.2%)和意 大利（占6.2%)等国家或地区，如图6所示。

境外IP地址通过植人后门控制境内网站数量中，来
C N C I E R T/C C
图6向境内网站植入后门的境外IP地址分布
自中国香港的〇>地址共向境内523个网站植入了后门程 序，入侵网站数量居首位；其次是来自美国和俄罗斯的 IP地址，分别向境内245个和176个网站植入了后门程序。

2018年11月，境内政府网站被植入后门的数量为 45个，与10月的40个相比增长12.5%，占境内被植入 后门网站的比例由1.6%上升到1.8°/〇。

5网页仿冒监测数据分析
2018年11月，CNCERT共监测到针对境内网站的 仿冒页面6,469个，涉及域名1，771个，IP地址792个，在这792个IP中，99.0%位于境外。

6漏洞数据分析
2018年11月，C N V D收集整理信息系统安全漏洞810个。

其中，高危漏洞308个，可被利用来实施 远程攻击的漏洞有700个。

受影响的软硬件系统厂商 包括Adobe、Cisco、Drupal、Google、IB M、Linux、M icrosoft、M ozilla、WordPress等。

7网络安全事件接收与处理情况
2018年11月，CNCERT收到国内夕卜通过电子邮件、热线电话、网站提交、传真等方式报告的网络安全事件 8,428件（合并了通过不同方式报告的同一网络安全事 件，且不包括扫描和垃圾邮件类事件)，与10月的8,362 件相比增长0.8%，其中来自国外的事件报告53件。

2018年11月，CNCERT以及各省分中心共同协调 处理了 8,487件安全事件，其中网页仿冒、漏洞类事件 处理数量较多。

•（责编程斌）
93。