黑客矛头已集中指向终端用户.pdfVIP

-- 编者按：4月初，CNCEP~T／CC公布2007年年报，从相关数据和分析可以看到，网络信息系统存在的安全漏洞和隐患层出不穷，利 益驱使下的地下黑客产业继续发展，网络攻击的种类和数量成倍增长，终端用户和互联网企业是主要的受害者，基础网络和重要信息 系统面临着严峻的安全威胁，网络安全问题中趋利性表现更加明显，木-fi已成为互联网最大危害，僵尸网络仍然是网络攻击的基本手 段和资源平台。为此，本刊节选其中关于互联网业务流量监测情况、木马监测情况两部分进行介绍，以供参考。 黑客矛头已集中指向终端用户 网络安全总体状况 安全漏洞仍然是黑客攻击的首选目标，但 近些年不断发展和广泛应用的各种应用程 2007年，我国公共互联网网络整体上 序 (如IE浏览器、暴风影音多媒体播放器、 运行基本正常，但从CNCERT／CC接收和 VMware虚拟机和各种P2P下载软件)中存 监测的各类网络安全事件情况可以看出， 在的安全漏洞也被越来越多地披露出来， 网络信息系统存在的安全漏洞和隐患层出 相关的漏洞机理、概念验证(POC)代码等 不穷，利益驱使下的地下黑客产业继续发 可被利用来开发攻击程序的信息也很容易 展，网络攻击的种类和数量成倍增长，终端 通过公开的有哪些信誉好的足球投注网站引擎收集，甚至网上已经 用户和互联网企业是主要的受害者，基础 公开出现售卖软件漏洞的现象。因此，安全 网络和重要信息系统面临着严峻的安全威 漏洞问题变得越来越复杂和严重。 胁。2007年各种网络安全事件与2006年相 据CNCERT／CC监测发现，2007年 比都有显著增加。CNCERT／CC接收的网 我国大陆地区被植入木马的主机IP数量增 络仿冒事件和网页恶意代码事件成倍增长， 长惊人，是去年的22倍，木马已成为互联 分别超出去年总数的近1．4倍和2．6倍，监 网的最大危害。地下黑色产业链的成熟。为 测发现我国大陆被篡改网站数量比去年增 木马的大量生产和广泛传播提供了十分便 DDOS攻击是目前公认的世界难题，不仅 加了1．5倍。 利的条件，木马在互联网上的泛滥导致大 严重影响互联网企业的运作，而且严重威 2007年，在地下黑色产业链的推动下， 量个人隐私信息和重要数据的失窃，给个 胁着我国互联网基础设施的运行安全。 网络犯罪行为趋利性表现更加明显，追求 人带来严重的名誉和经济损失；此外，木 2007年我国的互联网域名注册和使用 经济利益依然是主要目标。黑客往往利用 马还越来越多地被用来窃取国家秘密和工 数量飞速增长，达到l，193万个，年增长率 仿冒网站、伪造邮件、盗号木马、后门病毒 作秘密，给国家和企业带来无法估量的损 达到190．4％ ，与此同时，域名已经成为 等，并结合社会工程学，窃取大量用户数据 失。我国大陆被植入木马计算机的控制源， 黑客利用的主要工具。利用域名，攻击者可 牟取暴利，包括网游账号、网银账号和密 大多数位于我国台湾地区，这一现象已经 以灵活、隐蔽地实施大规模网页挂马、僵尸 码、网银数字证书等。木马、病毒等恶意程 引起有关部门的关注。 网络控制、网络仿冒等恶意活动。Fast— 序的制作、传播、用户信息窃取、第三方平 僵尸网络仍然是网络攻击的基本手段 Flux等动态域名解析技术的出现，导致根 台销赃、洗钱等各环节的流水作业构成了 和资源平台。2007年CNCERT／CC抽样 据IP来对攻击行为的追查和阻断更加困 完善的地下黑色产业链条，为各种网络犯 监测发现感染僵尸程序的境内外主机数达 难；2007年还出现了利用域名解析服务程 罪行为带来了利益驱动，加之黑客攻击手 623万个，其中我国大陆有362万个IP地 序存在的安全漏洞，对公共域名解析服务 法更具隐蔽性，使得对这些网络犯罪行为 址的主机被植入僵尸程序，并有l万多个 器进行域名劫持的安全事件，在大量用户 的取证、追查和打击都非常困难。 境外控制服务器对我国大陆地区的主机进 毫不知情的情况下将其引诱到钓鱼网站或 信息系统软件的安全漏洞仍然是互联网 行控制。僵尸网络主要被利用发起拒绝服 含有恶意代码的网站，这类事件危聿l性非 安全的关键问题，但层出不穷的