2018年國家互聯(lián)網(wǎng)應(yīng)急中心實(shí)施成果
無國界 2019-08-05
2018年成功關(guān)閉772個控制規(guī)模較大的僵尸網(wǎng)絡(luò)
有效控制計(jì)算機(jī)惡意程序感染主機(jī)引發(fā)的危害,2018年,國家互聯(lián)網(wǎng)應(yīng)急中心組織基礎(chǔ)電信企業(yè)、域名服務(wù)機(jī)構(gòu)等成功關(guān)閉772個控制規(guī)模較大的僵尸網(wǎng)絡(luò)。
國家互聯(lián)網(wǎng)應(yīng)急中心天津分中心安全專家介紹說,僵尸網(wǎng)絡(luò)是被黑客集中控制的計(jì)算機(jī)群,其核心特點(diǎn)是黑客能夠通過一對多的命令與控制信道操縱感染木馬或僵尸程序的主機(jī)執(zhí)行相同的惡意行為,如可同時對某目標(biāo)網(wǎng)站進(jìn)行分布式拒絕服務(wù)攻擊,或同時發(fā)送大量的垃圾郵件等。
據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心抽樣監(jiān)測,2018年,我國境內(nèi)感染計(jì)算機(jī)惡意程序的主機(jī)數(shù)量約655萬臺,同比下降47.8%。位于境外的約4.9萬臺計(jì)算機(jī)惡意程序控制服務(wù)器控制了我國境內(nèi)約526萬臺主機(jī),就控制服務(wù)器所屬國家來看,位于美國、日本和德國的控制服務(wù)器數(shù)量分列前三位,分別是14752臺、6551臺和2166臺。
根據(jù)第三方統(tǒng)計(jì)報告顯示,位于我國境內(nèi)的僵尸網(wǎng)絡(luò)控制端數(shù)量在全球的排名情況以及在全球控制端總數(shù)量的占比均呈現(xiàn)下降趨勢。
2018年逾3500個移動互聯(lián)網(wǎng)惡意程序被下架
2018年,國家互聯(lián)網(wǎng)應(yīng)急中心累計(jì)協(xié)調(diào)國內(nèi)314家提供移動應(yīng)用程序下載服務(wù)的平臺,下架3517個移動互聯(lián)網(wǎng)惡意程序。
目前,隨著移動互聯(lián)網(wǎng)技術(shù)快速發(fā)展,我國移動互聯(lián)網(wǎng)網(wǎng)民數(shù)量已突破8.17億,金融服務(wù)、生活服務(wù)、支付業(yè)務(wù)等全面向移動互聯(lián)網(wǎng)應(yīng)用遷移,但竊取用戶信息、發(fā)送垃圾信息、推送廣告和欺詐信息等危害移動互聯(lián)網(wǎng)正常運(yùn)行的惡意行為在不斷侵犯廣大移動用戶的合法利益。
國家互聯(lián)網(wǎng)應(yīng)急中心天津分中心安全專家介紹說,移動互聯(lián)網(wǎng)惡意程序一般存在以下一種或多種惡意行為,包括惡意扣費(fèi)、信息竊取、遠(yuǎn)程控制、惡意傳播、資費(fèi)消耗、系統(tǒng)破壞、誘騙欺詐和流氓行為。
2018年,國家互聯(lián)網(wǎng)應(yīng)急中心通過自主捕獲和廠商交換獲得移動互聯(lián)網(wǎng)惡意程序283萬余個,同比增長11.7%,盡管近3年來增長速度有所放緩,但仍保持高速增長趨勢。通過對惡意程序的惡意行為統(tǒng)計(jì)發(fā)現(xiàn),排名前三的分別為流氓行為類、資費(fèi)消耗類和信息竊取類,占比分別為45.8%、24.3%和14.8%。
為有效防范移動互聯(lián)網(wǎng)惡意程序的危害,嚴(yán)格控制移動互聯(lián)網(wǎng)惡意程序傳播途徑,連續(xù)6年來,國家互聯(lián)網(wǎng)應(yīng)急中心聯(lián)合應(yīng)用商店、云平臺等服務(wù)平臺持續(xù)加強(qiáng)對移動互聯(lián)網(wǎng)惡意程序的發(fā)現(xiàn)和下架力度,以保障移動互聯(lián)網(wǎng)健康發(fā)展。