图年中国大陆地区被篡改网站按域名类型分布图年中国大陆地区被篡改网站按地域分布 49 / 131

Size: px

Start display at page:

Download "图年中国大陆地区被篡改网站按域名类型分布图年中国大陆地区被篡改网站按地域分布 49 / 131"

埋谚芒
7 years ago
Views:

1 图年中国大陆地区被篡改网站数量月度统计 CNCERT 定义的网站被篡改概率指数 =CNCERT 监测发现的该类网站被篡改数量比例 /CNCERT 对该类网站监测的数量比例概率指数越大, 则该类网站相对被篡改的概率就越大概率指数主要用于反映网站的脆弱性和黑客攻击时的目标选择喜好 48 / 131

2 图年中国大陆地区被篡改网站按域名类型分布图年中国大陆地区被篡改网站按地域分布 49 / 131

3 图年中国大陆被篡改的网站中政府网站的数量和比例月度统计表年 CNCERT 监测发现被篡改的部分省部级政府网站列表网站所属部门被篡改后的 URL 监测时间黑龙江省水利厅 /1/4 中国气象局大气成分观测与服务中心 /1/4 福建省地震局 mon.txt 2011/1/12 宁夏回族自治区金融管理办公室 /1/16 江西省制造业信息化网 /1/19 贵州省旅游局 /1/20 湖北省防汛抗旱指挥部办公室 /1/31 安徽省交通厅 /2/4 安徽省交通厅 /2/4 安徽省交通厅 /2/5 安徽省交通科学研究所 /2/5 安徽省交通厅 /2/6 青海省招商局 /2/13 四川省标准化研究院 /2/13 国务院南水北调工程建设委员会 /2/18 50 / 131

4 甘肃省直机关工委 /3/4 青海省公安交通管理局 /3/13 江西省劳动就业服务管理局 /4/3 宁夏回族自治区统计局 /4/19 教育部语言文字应用研究所 /5/11 天津市人民政府人民防空 ( 民防 ) 办公室 /5/16 山东省经济和信息化委员会 /5/23 黑龙江省档案局 html 2011/6/13 陕西人民教育出版社 /6/17 广西自治区老领委 e3 2011/6/26 福建省信息化局 /8/14 山东省监察厅 /8/20 四川省测绘地理信息局 /8/21 江西省委政法委员会 /8/29 内蒙古自治区测绘事业局 /8/29 安徽省省直住房公积金网 /8/30 安徽省省直住房公积金网 /9/7 宁夏回族自治区商务厅 /9/18 新疆维吾尔自治区关工委 ng.txt 2011/9/21 湖北省安全生产监督管理局 /9/29 黑龙江省制造业信息化服务平台 / 9/30 陕西省中小企业促进局 /10/26 湖北省企业上市领导小组办公室 /11/7 江苏省民防局 /11/27 海南省安全生产监督管理局 /12/17 陕西省测绘局 /12/22 湖南省林业厅 /12/24 安徽省省直住房公积金网 /12/24 新疆自治区出入境检验检疫局 /12/30 51 / 131

5 表年 CNCERT 监测到的篡改中国大陆地区网站按数量排行 TOP20 的攻击者排名攻击者名称篡改网站数量 ( 个 ) 攻击者所属国家 1 soojoy 900 中国 2 s4r4d0 468 葡萄牙 3 Link 261 中国 4 冰寒 231 中国 5 QQ: 中国 6 ZoRRoKiN 160 土耳其 7 Ashiyane Digital Security Team 158 土耳其 8 iskorpitx 113 土耳其 9 Cracker-Mr.X 113 中国 10 qq 中国 11 Βǒ 中国 12 twy 83 中国 13 HLck 75 中国 14 haaie 69 中国 15 hack 中国 16 linux 65 中国 17 By_aGReSiF 59 土耳其 18 Dirk 54 中国 19 hu1s4 52 中国 20 卖菜的大婶 50 中国 52 / 131

6 图年中国大陆地区挂马网站趋势图 ( 来源 : 知道创宇公司 ) 12 知道创宇公司即北京知道创宇信息技术有限公司, 是通信行业互联网网络安全信息通报工作单位, 同时也是 CNCERT 省级应急服务支撑单位 13 网御星云公司即北京网御星云信息技术有限公司, 是通信行业互联网网络安全信息通报工作单位 53 / 131

7 图年监测被挂马页面数量月度统计 ( 来源 : 奇虎 360 公司 ) 图年中国大陆挂马网站数量月度统计 ( 来源 : 安天公司 ) 图年中国大陆地区挂马网站按地域 TOP10( 来源 : 知道创宇公司 ) 54 / 131

8 表 4-3 用于网页挂马的恶意域名 TOP10( 来源 : 奇虎 360 公司 ) 挂马网站域名相关挂马子域名数部分挂马子域名举例 3322.org 3261 qqaazz org ty02dngf1f.3322.org 123qwer org 8866.org se.aq33ff.8866.org tgb org aaahsgz org 3-a.net 696 bdj.3-a.net anj.3-a.net ane.3-a.net isgre.at 631 bur.isgre.at ccv.isgre.at die.isgre.at 2288.org 627 emb.2288.org dgr.2288.org epq.2288.org 0303.in 610 qqqq in qqqq in qqqq in 6600.org setrj7jh5eh67k7tj.6600.org hengsan org guangxi org 7766.org 259 xrgth.7766.org dewe.7766.org 360sd.chunan org 8800.org 227 bug org aiwo org vava org ns02.us 218 evb.ns02.us dyq.ns02.us eil.ns02.us 55 / 131

9 表 4-4 挂马网站 ( 恶意域名 ) 按子域名数排行 TOP 10 ( 来源 : 安天公司 ) 挂马网站域名相关挂马子域名数部分挂马子域名举例 3322.org 3732 y org y65f.3322.org y6tg.3322.org 8866.org 1064 xiao org xiao org xiao org 6600.org 800 zhongsanji org zhongsanji org zhongsanji org 8800.org 404 ads org ads org ads org 2288.org 398 eod.2288.org eog.2288.org eow.2288.org cncshj.com 351 1a.cncshj.com 1b.cncshj.com 1c.cncshj.com cgwx.info 300 lt.cgwx.info nk.cgwx.info nt.cgwx.info net 282 1c net 1d net 1e net nshl.in 266 sd4.nshl.in tr4.nshl.in u6n.nshl.in thesswws.com 155 kxkx.thesswws.com qvod.thesswws.com 表 4-5 一个典型的挂马事件案例 ( 来源 : 安天公司 ) 步骤第一步说明利用网站漏洞取得相关权限, 嵌入恶意跳转链接 [wide] ( 被挂马网站 ) 56 / 131

10 第二步第三步第四步第五步链接 ) [script] ( 恶意跳转通过恶意跳转链接, 再次跳转至多个集成网马页面 [script] ( 恶意跳转链接 ) 面 ) [script] ( 集成网马页通过集成网马页面, 跳转至漏洞触发页面 [script] ( 集成网马页面 ) [iframe] (CVE 漏洞 ) [iframe] (CVE 漏洞 ) 漏洞触发条件执行成功, 取得用户主机权限, 自动下载带有远程控制或窃取信息等功能的恶意程序在用户主机上执行下载的恶意程序表 4-6 黑客网页挂马使用的技术变形示例 ( 来源 : 奇虎 360 公司 ) 步骤第一步第二步第三步第四步说明网站被 ARP, 嵌入网马跳转链接 [wide] ( 被挂马网站 ) [iframe] ( 网马跳转地址 ) 通过网马跳转地址, 跳转至漏洞触发页面 [iframe] ( 网马跳转地址 ) [iframe] ( 极光漏洞并且进行了变异加密 ) 变形的代码片段 : 'K'+'58'+'58'+'K5858'+'K10EB'+'K4B5BK'+'C933KB966'+'K03B8K3480KBD'+ '0BKFAE2K05EBKEBE8KFFFFK54FFKBEA3KBDBDKD9E2K8D1CKBDB DK36BDKB1FDKCD36'+'K10A1KD536K36B5KD74AKE4ACK03 漏洞触发条件执行成功, 取得用户主机权限, 自动下载带有远程控制或窃取信息等功能的恶意程序在用户主机上执行下载的恶意程序表 4-7 黑客网页挂马使用的策略控制示例 ( 来源 : 奇虎 360 公司 ) 步骤第一步第二步说明网站被 ARP, 嵌入网马控制 JS 地址 [wide] ( 被挂马网站 ) [iframe] ( 网马控制 JS) 通过网马跳转地址, 进行判断是否出发木马 [iframe] ( 网马跳转地址 ) 57 / 131

11 第三步 [iframe] ( 集成木马地址 ) 策略控制 : 如果是当天第一次访问将触发网马, 否则不触发木马代码片段如下 : function baiduuu(){ var Then = new Date() Then.setTime(Then.getTime() + 12*60*60*1000) var cookiestring = new String(document.cookie) var cookieheader = "Cookvie1=" var beginposition = cookiestring.indexof(cookieheader) if (beginposition!= -1){ } else 通过集成网马页面, 跳转至漏洞触发页面 [iframe] ( 集成网马页面 ) [iframe] 极光漏洞 ) [iframe] 漏洞 ) 58 / 131

12 图年仿冒网站服务器 IP 地址分布图年境外仿冒境内银行网站域名数量 TOP3 59 / 131

13 图年向中国境内网站植入后门的境外 IP 地址分布图年境外通过植入后门控制我国境内网站数量 TOP3 60 / 131

北京市招生情况一览表专业年份专业名称 2014 招生计划最高分文 2015 最低分史平均分招生计划最高分类文 2016 最低分史平均分招生计划最高分类文最低分史平均分类金融学财政学

北京市招生情况一览表专业年份专业名称 2014 招生计划最高分文 2015 最低分史平均分招生计划最高分类文 2016 最低分史平均分招生计划最高分类文最低分史平均分类金融学财政学北京市招生情况一览表名称财政学国际经济与贸易市场营销旅游管理 8 0. 农林经济管理人力资源管理化产业管理法学 0 0 0 法学经济法方向 0 8 广告学新闻学税收学理工理工理 0 96 99 管理科学工程管理 7 信息管理与信息系统 8 8 8 电子商务 7. 工商管理物流管理财务管理 7 7 7 金融数学 7 7 7 经济统计学 8 8 8 0 0 0 工

图 年中国大陆地区被篡改网站按域名类型分布 图 年中国大陆地区被篡改网站按地域分布 49 / 131

图年中国大陆地区被篡改网站按域名类型分布图年中国大陆地区被篡改网站按地域分布 49 / 131