網(wǎng)絡(luò)安全態(tài)勢惡化 10月被植入后門網(wǎng)站激增70%
中國國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)27日發(fā)布的數(shù)據(jù)顯示,10月份中國境內(nèi)被植入“后門”的網(wǎng)站有7366個,比9月份的4334個增長70%,10月份公共互聯(lián)網(wǎng)安全態(tài)勢較9月有所惡化。
此前中國信息安全專家接受采訪時介紹,所謂“后門”,指的是黑客在特定系統(tǒng)或網(wǎng)站植入遠(yuǎn)程控制頁面,從而能夠通過該頁面秘密遠(yuǎn)程控制網(wǎng)站服務(wù)器。
CNCERT數(shù)據(jù)顯示,境內(nèi)被植入后門的網(wǎng)站數(shù)量按地區(qū)分布排名前三位的分別是北京市、上海市和江蘇省。值得注意的是,境內(nèi)被植入后門的政府網(wǎng)站數(shù)量為380個,較上月的270個增長40.7%。
監(jiān)測發(fā)現(xiàn),境外9942個IP地址通過植入“后門”對境內(nèi)6652個網(wǎng)站實(shí)施遠(yuǎn)程控制。其中,境外IP地址主要位于中國臺灣、美國和中國香港等國家或地區(qū)。
仿冒頁面數(shù)10月份也大幅增長。針對境內(nèi)網(wǎng)站的仿冒頁面數(shù)量為1.03萬個,較上月的1375個大幅增長652.5%,絕大多數(shù)是仿冒中國金融機(jī)構(gòu)和著名社會機(jī)構(gòu)。
11月份雙“11”電商促銷大戰(zhàn)期間,互聯(lián)網(wǎng)安全公司360監(jiān)測發(fā)現(xiàn),平均每秒攔截157次購物釣魚網(wǎng)站即仿冒頁面,比之前增加20%。360稱,釣魚網(wǎng)站能夠騙取用戶賬號和密碼,甚至進(jìn)一步盜取支付賬戶余額。