![点击分享此内容可以赚币 分享](/master/images/share_but.png)
2020年中国网络安全报告.pdf
《2020年中国网络安全报告.pdf》由会员分享,可在线阅读,更多相关《2020年中国网络安全报告.pdf(72页珍藏版)》请在咨信网上搜索。
1、 20202020 年中国网络安全报告年中国网络安全报告 北京瑞星网安技术股份有限公司 2021 年 1 月 目录 一、恶意软件与恶意网址.2(一)恶意软件.2(二)恶意网址.7 二、移动安全.9(一)2020 年手机病毒概述.9(二)2020 年 1 至 12 月手机病毒 Top5.10(三)2020 年手机漏洞 Top5.11 三、企业安全.11(一)2020 年重大企业网络安全事件.11(二)2020 年漏洞分析.15(三)2020 年全球 APT 攻击事件解读.20(四)2020 年勒索病毒分析.29(五)2020 年供应链攻击分析.33 四、趋势展望.36(一)后疫情时代网络安全面临
2、新的挑战.36(二)勒索软件依旧流行,勒索方式向多重勒索方向发展.36(三)垃圾邮件、钓鱼邮件攻击仍是需要重点关注的安全领域.37(四)供应链攻击危害逐渐显现.37(五)信息泄露依然形势严峻.38 专题 1:2020 年利用“新冠肺炎”为诱饵的网络攻击事件.39 一、事件概述.39 二、样本分析.42 三、关联分析.55 四、防范措施.56 专题 2:2020 年国内大量外贸物流企业遭受尼日利亚钓鱼组织攻击.56 一、钓鱼组织乔装甲乙双方 一封邮件获利 5 万美元.56 二、国内大量外贸物流企业已遭受攻击.60 三、攻击者以家庭为单位 父子作案分工明确.61 四、防范措施.64 附:2020
3、年国内重大网络安全政策法规.64 北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 1 报告摘要 2020 年瑞星“云安全”系统共截获病毒样本总量 1.48 亿个,病毒感染次数 3.52 亿次,病毒总体数量比 2019 年同期上涨 43.71%。广东省病毒感染人次为 3,427 万,位列全国第一,其次为山东省及北京市,分别为 2,787 万及 2,452 万。2020 年瑞星“云安全”系统共截获勒索软件样本 156 万个,感染次数为 86 万次;挖矿病毒样本总体数量为 922 万个,感染次数为 578 万次。勒索软件感染人次按地域分析,北京市排名第一,为 19 万;挖矿病毒感染人次按地
4、域分析,新疆以 69 万次位列第一。2020 年瑞星“云安全”系统在全球范围内共截获恶意网址(URL)总量 6,693 万个,其中挂马类网站 4,305 万个,钓鱼类网站 2,388 万个。在中国范围内排名第一位为香港,总量为 61 万个,其次为河南省和江苏省,均为 55 万。2020 年瑞星“云安全”系统共截获手机病毒样本 581 万个,病毒总体数量比 2019 年同期上涨69.02%。病毒类型以信息窃取、资费消耗、流氓行为、恶意扣费等类型为主,其中信息窃取类病毒占比 32.7%,位居第一。2020 年企业安全事件:2020 年勒索软件攻击已突破历史最高点;APT 组织利用和 COVID-1
5、9 相关话题的诱饵对全球各个组织实施攻击;7000 多名武汉返乡人员信息遭泄露;中国电信超 2 亿条用户信息被卖;尼日利亚网络钓鱼组织对国内企业进行钓鱼攻击;Twitter 公司员工被钓鱼,奥巴马、盖茨推特账号泄露被发布欺诈消息等。2020 年 CVE 漏洞分析:CVE-2017-11882 Office 远程代码执行漏洞;CVE-2010-2568 Windows LNK 快捷方式漏洞;CVE-2016-7255 Win32k 特权提升漏洞;CVE-2017-0147 Windows SMB 协议漏洞 MS17-010;CVE-2012-6422 Samsung Galaxy Android
6、 设备内核安全漏洞等。2020 年全球 APT 攻击事件解读:APT 组织 UNC2452;APT 组织 OceanLotus;APT 组织 SideWinder;APT 组织 Darkhotel;APT 组织 Patchwork。2020 年勒索病毒分析:据全球企业调查和风险咨询公司 Kroll 的报道,勒索软件是 2020 年最常见的威胁,可能通过网络钓鱼电子邮件、漏洞、开放式远程桌面协议(RDP)和 Microsoft 专有的网络通信协议等来发起攻击,传统企业、教育、医疗、政府机构遭受攻击最为严重,互联网、金融、能源也遭到勒索病毒攻击影响。2020 年供应链攻击:随着黑客团伙等利用供应链
7、攻击作为安全突破口对各大政府企业机构组织所进行的网络攻击安全事件不断发生,供应链攻击已成为 2020 年最具影响力的高级威胁之一。供应链攻击一般利用产品软件官网或者软件包存储库等进行传播。趋势展望:后疫情时代网络安全面临新的挑战;勒索软件依旧流行,勒索方式向多重勒索方向发展;垃圾邮件、钓鱼邮件攻击仍是需要重点关注的安全领域;供应链攻击危害逐渐显现;信息泄露安全形势严峻。北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 2 一、恶意软件与恶意网址一、恶意软件与恶意网址 (一)恶意软件(一)恶意软件 1.1.20202020 年病毒概述年病毒概述 (1)(1)病毒病毒疫情总体概述疫情总体概
8、述 2020 年瑞星“云安全”系统共截获病毒样本总量 1.48 亿个,病毒感染次数 3.52 亿次,病毒总体数量比 2019 年同期上涨 43.71%。报告期内,新增木马病毒 7,728 万个,为第一大种类病毒,占到总体数量的 52.05%;排名第二的为蠕虫病毒,数量为 2,981 万个,占总体数量的 20.08%;感染型病毒、灰色软件、后门等分别占到总体数量的 12.19%、9.59%和 3.75%,位列第三、第四和第五,除此以外还包括漏洞攻击和其他类型病毒。图:2020 年病毒类型统计 (2)(2)病毒感染地域分析病毒感染地域分析 报告期内,广东省病毒感染人次为 3,427 万次,位列全国
9、第一,其次为山东省及北京市,分别为 2,787 万次及 2,452 万次。北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 3 图:2020 年病毒感染地域分布 Top10 2.2.2 20 02020 年病毒年病毒 TopTop1010根据病毒感染人数、变种数量和代表性综合评估,瑞星评选出 2020 年 1 至 12 月病毒 Top10:北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 4 3.3.勒索软件和挖矿病毒勒索软件和挖矿病毒 勒索软件和挖矿病毒在 2020 年依旧占据着重要位置,报告期内瑞星“云安全”系统共截获勒索软件样本 156 万个,感染次数为 86 万次,病毒
10、总体数量比 2019 年同期下降了 10.84%;挖矿病毒样本总体数量为 922 万个,感染次数为 578 万次,病毒总体数量比 2019 年同期上涨 332.32%。瑞星通过对捕获的勒索软件样本进行分析后发现,GandCrab 家族占比 67%,成为第一大类勒索软件,其次是 Eris 家族,占到总量的 13%,第三是 LockScreen 家族,占到总量的 2%。北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 5 图:2020 年勒索软件家族分类 勒索软件感染人次按地域分析,北京市排名第一,为 19 万次,第二为山东省 7 万次,第三为广东省 6 万次。图:2020 年勒索软件感染
11、地域分布 Top10 北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 6 挖矿病毒在 2020 年异常活跃,瑞星根据病毒行为进行统计,评出 2020 年挖矿病毒 Top10:挖矿病毒感染人次按地域分析,新疆以 69 万次位列第一,广东省和山东省分别位列二、三位,均为 45 万次。北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 7 图:2020 年挖矿病毒感染地域分布 Top10 (二)恶意网址(二)恶意网址 1.1.20202020 年年全球恶意网址全球恶意网址概述概述 2020 年瑞星“云安全”系统在全球范围内共截获恶意网址(URL)总量 6,693 万个,其中挂马类网站
12、 4,305 万个,钓鱼类网站 2,388 万个。美国恶意 URL 总量为 2,443 万个,位列全球第一,其次是中国 598 万个和德国 200 万个,分别排在二、三位。图:2020 年全球恶意 URL 地域分布 Top10 2.2.20202020 年中国恶年中国恶意网址概述意网址概述 报告期内,瑞星“云安全”系统所截获的恶意网址(URL)在中国范围内排名,第一位为香港,总量为 61 万个,其次为河南省和江苏省,均为 55 万个。北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 8 图:2020 年中国恶意 URL 地域分布 Top10 3.3.20202020 年年钓鱼钓鱼网站概
13、述网站概述 报告期内,瑞星“云安全”系统拦截钓鱼攻击次数总量为 251 万次,其中广西省为 64 万次,排名第一;其次为北京市和辽宁省,分别为 22 万次和 12 万次。北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 9 图:2020 年钓鱼攻击地域分布 Top10 二、移动安全二、移动安全 (一)(一)2 2020020 年手机病毒概述年手机病毒概述 2020 年瑞星“云安全”系统共截获手机病毒样本 581 万个,病毒总体数量比 2019 年同期上涨69.02%。病毒类型以信息窃取、资费消耗、流氓行为、恶意扣费等类型为主,其中信息窃取类病毒占比 32.7%,位居第一;其次是资费消耗
14、类病毒占比 24.32%,第三名是流氓行为类病毒占比 13.45%。北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 10 图:2020 年手机病毒类型比例 (二)(二)20202020 年年 1 1 至至 1212 月手机病毒月手机病毒 Top5Top5 北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 11 (三)(三)2 20 02020 年年手机漏洞手机漏洞 Top5Top5 三、企业安全三、企业安全 (一)(一)20202020 年重大企业网络安全事件年重大企业网络安全事件 1.1.20202020 年勒索软件攻击已突破历史最高点年勒索软件攻击已突破历史最高点 202
15、0 年,据全球企业调查和风险咨询公司 Kroll 的报道,勒索软件是 2020 年最常见的威胁,其可能通过网络钓鱼、电子邮件、漏洞、开放式远程桌面协议(RDP)和 Microsoft 专有的网络通信协议等方式来发起攻击。勒索软件的攻击规模和频率居高不下,席卷了全球各个领域、各种规模的企业,据统计 2020 年勒索软件的攻击事件已突破历史最高点,其中药物测试公司 HMR、IT 服务公司Cognizant、巴西电力公司 Light S.A、跨国零售公司 Cencosud 等多个大型企业都于 2020 年遭受过勒索攻击。2.2.APTAPT 组织利用新冠相关话题为诱饵对全球各组织实施攻击组织利用新冠
16、相关话题为诱饵对全球各组织实施攻击 2020 年新型冠状病毒肺炎疫情期间,发生了多起 APT 组织利用疫情相关信息作为诱饵的网络攻 北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 12 击事件,通过对诱饵文档中关键字符进行提取,发现中国、巴基斯坦、乌克兰、韩国等多个国家都是被频繁攻击的目标。经监测发现,APT 组织 Patchwork、OceanLotus、Kimsuky、Transparent Tribe、Lazarus Group 以及 Sidewinder 等活动较为频繁,该类组织主要利用以疫情为话题的钓鱼邮件进行入侵,攻击手法多采用宏、0day 或 Nday 漏洞等进行攻击。
17、(详细分析见报告专题 1)3.3.70007000 多名多名武汉返乡人员武汉返乡人员信息遭泄露信息遭泄露 2020 年 1 月,新冠疫情引发全民关注,武汉作为疫情重灾区,武汉返乡人员也被列为重点关注对象。据南方都市报报道,多名武汉返乡人员信息被泄露,信息多达 7 千条,涉及姓名,电话号码,身份证号,列车信息和具体住址等敏感信息。南都记者随机拨打了表中的几个电话进行确认,信息均属实。因信息泄露,多名返乡人员收到了对其进行人身攻击的骚扰电话和信息。4.4.中国电信超中国电信超 2 2 亿条用户信息被卖亿条用户信息被卖 2020 年 1 月,网曝中国电信超 2 亿条用户信息被卖。据相关的院裁判书显示
18、,“2013 年至 2016年 9 月 27 日,被告人陈亚华从号百信息服务有限公司(为中国电信股份有限公司的全资子公司)数据库获取区分不同行业、地区的手机号码信息,并提供给被告人陈德武,而陈德武则以人民币 0.01元/条至 0.02 元/条不等的价格在网上出售,获利达 2000 余万元,涉及公民个人信息 2 亿余条。”5.5.微盟某运维人员“删库”,致微盟损失巨大微盟某运维人员“删库”,致微盟损失巨大 2020 年 2 月,微盟官方发布通报,通报中表示,“研发中心运维部核心运维人员贺某通过个人VPN 登入公司内网跳板机,因个人精神、生活等原因对微盟线上生产环境进行了恶意破坏。”此次事件影响恶
19、劣,贺某被判处 6 年有期徒刑。据判决书道“微盟公司服务器内数据被全部删除,致使该公司运营自 2020 年 2 月 23 日 19 时起瘫痪,300 余万用户(其中付费用户 7 万余户)无法正常使用该公司信息产品,经抢修于同年 3 月 3 日 9 时恢复运营。截至 2020 年 4 月 30 日,造成微盟公司支付恢复数据服务费、商户赔付费及员工加班报酬等经济损失共计人民币 2260 余万元。”6.6.黑客组织利用国内某黑客组织利用国内某 VPNVPN 设备漏洞攻击我国驻外机构及部分政设备漏洞攻击我国驻外机构及部分政府单位府单位 2020 年 3 月,国内某 SSL VPN 设备被曝出存在严重漏
20、洞,能够通过劫持该 VPN 的安全服务从而对受害者下发恶意文件。据安全厂商报道,已有黑客组织利用这个漏洞对我国政府单位及驻外机构发起了网络攻击。通过对此次网络攻击的追踪溯源,攻击者是有着东亚背景的 APT 组织 Darkhotel。据悉,此次攻击已使得数百台的 VPN 服务器失陷,还导致了中国在英国、意大利、泰国等多达 19 个国家的驻外机构和部分国内政府机构受到影响。北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 13 7.7.青岛胶州青岛胶州 60006000 余人就诊名单泄露余人就诊名单泄露,3 3 人被行拘人被行拘 2020 年 4 月,据胶州公安发布的警方通报表示,“胶州市
21、民的微信群里出现中心医院出入人员名单信息,内容涉及 6000 余人的姓名、住址、联系方式、身份证号码等个人身份信息,造成了不良社会影响。”据胶州市公安局调查显示,“叶某在工作中将接到的随访人员名单信息转发至所在公司微信群,该群内的姜某将名单信息转发至家人群,其家人又继续转发传播。张某工作中将接到的随访人员名单信息转发至家人微信群,其家人又继续转发传播。以上 3 人的行为,造成中心医院出入人员名单在社会上被迅速转发传播,侵犯了公民的个人隐私。”8.8.新新型型 PC PC 勒索病毒“勒索病毒“WannaRenWannaRen”开始传播,赎金为”开始传播,赎金为 0.050.05 个比特个比特币币
22、 2020 年 4 月,网曝出现一种新型勒索病毒“WannaRen”,多个社区、论坛,有用户反映遇到勒索加密。该病毒会加密 Windows 系统中的大部分文件,加密后的文件后缀名为.WannaRen,勒索信为繁体中文,勒索赎金为 0.05 个比特币。据悉,该勒索和 2017 年的“WannaCry”勒索病毒行为类似,主要借助 KMS 类的系统激活工具、下载工具等传播。目前,该病毒存在两个变种,一个通过文字发送勒索信息,另一个通过图片发送勒索信息。9.9.尼日利亚网尼日利亚网络钓鱼组织对国内企业进行钓鱼攻击络钓鱼组织对国内企业进行钓鱼攻击 2020 年 6 月,瑞星发现尼日利亚网络钓鱼组织对国内
23、大量进出口贸易、货运代理、船运物流等企业进行猛烈的网络钓鱼攻击,这类组织通过搜索、购买或窃取等方式获取企业相关邮箱账号进行钓鱼邮件投递,劫持企业公务往来邮件,伪装成买卖双方从而进行诈骗,以牟取暴利,该组织已收集大量国内企业员工的公务和个人邮箱,或企业网站登录凭据等数据,这会导致国内诸多企业遭受巨大的经济损失或信息被窃等风险。(详细分析见报告专题 2)10.10.TwitterTwitter 公司员工被钓鱼,致奥巴马、盖茨推特账号发布欺公司员工被钓鱼,致奥巴马、盖茨推特账号发布欺诈消息诈消息 2020 年 7 月,黑客团伙入侵推特(Twitter)网络,接管了多个政客、名人和企业家的推特账户,如
24、:美国前总统奥巴马、美国民主党总统候选人拜登、微软公司创始人比尔盖茨、亚马逊公司创始人杰夫贝佐斯、金融大亨沃伦巴菲特、特斯拉 CEO 埃隆马斯克、纽约市前市长迈克尔布隆伯格、歌手坎耶韦斯特、美国社交名媛金卡戴珊,以及苹果公司、优步公司的官推等。黑客利用这些账号发布比特币钓鱼链接,声称任何人只要往某个比特币账户发送比特币,就会得到双倍回报,且活动只限 30 分钟内参与。诈骗推文发布后几分钟内,一些比特币帐户显示收到超过 113,000美元。此次受到影响的名人政要账号数量众多,可以说是推特历史上最大的安全事件。北京瑞星网安技术股份有限公司北京瑞星网安技术股份有限公司 14 11.11.WiWind
25、ows XPndows XP 源代码源代码泄露泄露 2020 年 9 月,Microsoft 的 Windows XP 和 Windows Server 2003 操作系统的源代码以 torrent文件的形式发布在公告板网站 4chan 上。此次泄漏在网络上的 torrent 文件的大小总为 43GB,其中包括 Windows Server 2003 和 Microsoft 开发的其他较旧操作系统的源代码,包括:Windows 2000,Windows CE 3,Windows CE 4,Windows CE 5,Windows Embedded 7,Windows Embedded CE,W
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2020 年中 网络安全 报告
![提示](https://www.zixin.com.cn/images/bang_tan.gif)
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【宇***】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【宇***】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。