搜索

[3489] 2017-01-26_【连载】2016年中国网络空间安全年报（三）

文档创建者：s7ckTeam
浏览次数：42
最后更新：2025-01-16
2017-01-26_【连载】2016年中国网络空间安全年报（三） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 三 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 1 - 2 6 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 1 . 3 .       站 点 安 全 事 件 分 析 站 点 安 全 事 件 分 析 2 0 1 6 年 国 内 依 旧 有 部 分 重 要 站 点 被 黑 ， 出 现 此 类 事 件 意 味 着 站 点 已 被 黑 客 成 功 入 侵 ， 相 关 站 需 要 及 时 清 除 后 门 木 马 、 及 时 检 查 站 点 安 全 状 态 ， 并 采 取 合 理 的 安 全 措 施 防 护 此 类 事 件 再 次 发 生 。 根 据 风 暴 中 心 2 0 1 6 年 度 的 监 测 结 果 来 看 ， 仅 已 通 知 告 警 的 安 全 事 件 就 达 1 2 3 0 件 ， 其 中 站 点 受 暗 链 影 响 较 为 严 重 ， 达 到 9 3 0 件 。 其 中 已 提 交 并 正 式 通 报 的 安 全 事 件 具 体 类 型 分 布 可 见 下 图 ： ▲   图   1 ‑ 9   2 0 1 6 年 度 通 报 安 全 事 件 类 型 分 布 从 受 影 响 的 区 域 来 看 ， 安 全 事 件 主 要 集 中 在 山 东 、 浙 江 、 江 苏 等 区 域 ， 下 图 为 根 据 事 件 进 行 的 区 域 排 行 T O P 1 0 及 对 应 的 事 件 类 型 数 量 ：
▲   表   1 - 2   出 现 安 全 事 件 最 多 的 前 十 个 省 份 事 件 概 况 从 上 图 可 见 ， 发 生 暗 链 、 反 共 、 黑 页 事 件 的 数 量 与 其 站 点 总 数 、 事 件 总 数 呈 正 相 关 ， 除 此 之 外 ， 根 据 风 暴 中 心 对 各 省 反 共 事 件 、 暗 链 事 件 的 下 级 辖 区 进 行 分 析 ， 发 现 出 现 反 共 事 件 的 省 份 中 ， 省 会 均 有 遭 受 反 共 组 织 攻 击 成 功 的 案 例 。 以 下 选 取 危 害 程 度 较 高 的 反 共 黑 客 事 件 、 网 站 被 植 入 暗 链 事 件 做 主 要 分 析 。 1 . 3 . 1 .     反 共 黑 客 活 动 规 律 影 响 较 大 反 共 黑 客 活 动 规 律 影 响 较 大 “ 反 共 黑 客 ” 是 互 联 网 上 的 一 批 反 党 反 政 府 不 法 分 子 所 形 成 的 非 法 极 端 互 联 网 组 织 ， 具 有 很 强 的 攻 击 现 有 社 会 、 政 治 现 象 的 动 机 。 根 据 近 两 年 的 攻 击 趋 势 来 看 ， 反 共 黑 客 攻 击 的 目 标 多 集 中 于 政 务 、 企 业 、 教 育 行 业 ， 尤 其 是 站 点 中 的 C M S 管 理 系 统 、 邮 件 系 统 等 。 攻 击 成 功 后 ， 篡 改 网 页 ， 并 显 示 反 动 口 号 ， 发 布 的 言 论 常 与 时 事 热 点 结 合 ， 具 有 较 强 的 煽 动 性 。 同 时 ， 该 组 织 在 谷 歌 地 图 上 进 行 标 记 ， 注 明 攻 陷 网 站 名 称 和 具 体 时 间 ， 并 通 过 网 络 媒 介 展 示 与 传 播 以 扩 大 影 响 。 “ 反 共 黑 客 ” 的 活 动 具 备 组 织 性 与 周 期 性 ， 每 周 定 期 对 我 国 境 内 攻 击 目 标 发 起 数 起 攻 击 。 从 该 周 期 性 特 征 研 判 ， “ 反 共 黑 客 ” 能 持 续 并 稳 定 发 布 攻 击 案 例 ， 说 明 其 已 掌 握 了 我 国 境 内 大 量 网 站 的 漏 洞 ， 可 能 采 用 了 预 先 植 入 后 门 等 手 段 ， 控 制 了 大 批 网 站 服 务 器 以 备 每 周 发 布 黑 页 使 用 。
▲   图   1 ‑ 1 0   2 0 1 6 年 全 国 范 围 内 反 共 事 件 分 布 图 上 图 为 2 0 1 6 年 度 反 共 黑 客 事 件 区 域 分 布 图 。 根 据 风 暴 中 心 监 测 ， 我 国 在 2 0 1 6 年 度 共 发 生 1 1 8 次 反 共 事 件 ， 反 共 事 件 多 集 中 于 北 京 、 浙 江 等 区 域 ， 尤 其 在 大 型 政 治 会 议 期 间 ， 反 共 黑 客 对 国 内 政 务 站 点 、 会 议 媒 体 站 点 有 较 为 明 显 的 攻 击 意 图 ， 以 下 就 2 0 1 6 年 反 共 事 件 的 特 征 做 简 要 分 析 。 ●     周 期 性 明 显 。 综 合 近 几 年 反 共 事 件 的 时 间 来 看 ， 黑 客 组 织 每 三 天 将 会 进 行 一 次 反 共 黑 客 攻 击 ， 大 型 会 议 期 间 依 然 保 持 此 周 期 进 行 攻 击 ， 且 时 间 均 集 中 在 晚 间 1 9 : 0 0 ~ 2 1 : 0 0 ， 由 此 也 映 射 出 反 共 事 件 背 后 具 有 一 个 非 法 极 端 的 反 共 组 织 控 制 ， 反 共 攻 击 已 成 为 其 常 态 化 的 工 作 内 容 。 ●     标 记 明 显 。 反 共 黑 客 多 在 网 站 群 的 首 页 或 重 要 页 面 ， 通 过 网 站 系 统 固 有 漏 洞 进 行 反 共 图 片 上 传 以 及 页 面 篡 改 ， 并 附 加 醒 目 的 反 共 黑 客 标 记 ， 以 彰 显 反 共 组 织 的 政 治 意 图 。 ●   攻 击 意 图 明 显 。 在 大 型 会 议 ， 如 国 家 网 络 安 全 宣 传 周 、 G 2 0 杭 州 峰 会 、 世 界 互 联 网 大 会 、 两 会 等 重 要 政 治 会 议 期 间 ， 黑 客 攻 击 意 图 愈 发 明 显 ， 尤 其 在 G 2 0 杭 州 峰 会 期 间 ， 随 着 各 省 安 全 监 管 单 位 的 安 全 意 识 提 高 ， 站 点 的 安 全 水 平 也 不 断 提 升 ， 黑 客 对 峰 会 的 举 办 地 ： 浙 江 杭 州 进 行 了 具 有 针 对 性 的 攻 击 ， 由 于 浙 江 省 相 关 安 全 监 管 单 位 高 度 重 视 网 络 安 全 ， 因 此 会 议 期 间 黑 客 在 举 办 地 并 未 攻 击 成 功 ， 取 而 代 之 选 择 了 相 邻 省 份 一 家 企 业 的 后 台 站 点 进 行 入 侵 ， 并 发 布 了 具 有 反 击 性 的 言 论 。 根 据 2 0 1 6 年 的 反 共 黑 客 攻 击 情 况 来 看 ， 网 络 空 间 战 场 的 意 识 形 态 之 争 愈 演 愈 烈 ， 相 关 安 全 监 管 部 门 正 采 取 越 来 越 多 的 防 护 措 施 及 安 全 决 策 ， 以 防 止 反 共 事 件 的 出 现 ， 由 此 可 见 我 国 站 点 的 安 全 水 平 及 人 们 的 信 息 安 全 意 识 有 所 提 高 。 1 . 3 . 2 .     重 要 站 点 被 入 侵 成 为 暗 链 源 站 重 要 站 点 被 入 侵 成 为 暗 链 源 站 暗 链 源 站 指 的 是 暗 链 传 播 内 容 的 承 载 站 点 ， 往 往 被 植 入 大 量 的 正 常 站 点 中 ， 其 中 有 部 分 是 非 法 盈 利 组 织 的 自 建 站 点 ， 还 有 一 部 分 是 通 过 入 侵 成 功 正 常 站 点 进 行 内 容 传 播 。 根 据 风 暴 中 心 统 计 ， 全 国 现 网 内 共 有 近 2 8 0 9 个 站 点 成 为 暗 链 源 ， 其 中 包 含 5 0 多 个 被 入 侵 控 制 的 政 务 站 点 ， 其 中 被 入 侵 的 站 点 成 为 暗 链 源 特 征 较 为 明 显 ， 主 要 具 备 以 下 不 安 全 特 征 ：
●   开 放 大 量 高 危 、 非 常 规 端 口 。 根 据 风 暴 中 心 对 这 批 站 点 进 行 端 口 扫 描 ， 发 现 7 0 0 多 个 站 点 开 放 了 异 常 端 口 ， 更 有 站 点 开 放 9 0 个 以 上 的 端 口 ， 暴 露 在 互 联 网 中 的 异 常 端 口 很 有 可 能 成 为 黑 客 入 侵 的 起 点 。 ●   主 域 名 被 劫 持 。 劫 持 后 在 新 的 主 机 上 可 随 意 发 布 内 容 ， 通 常 主 页 内 容 保 持 一 致 迷 惑 原 单 位 的 管 理 员 与 用 户 短 时 间 内 不 被 发 现 。 ●   站 点 存 在 安 全 漏 洞 。 这 些 被 入 侵 的 目 标 站 点 往 往 在 建 站 伊 始 ， 由 于 建 设 方 网 络 安 全 意 识 的 匮 乏 ， 没 有 在 代 码 中 加 入 任 何 过 滤 措 施 ， 或 者 长 期 使 用 低 版 本 的 操 作 系 统 、 服 务 器 等 ， 导 致 黑 客 更 倾 向 于 入 侵 此 类 站 点 。 除 此 之 外 ， 暗 链 源 由 于 需 要 进 行 广 泛 的 传 播 提 高 S E O 排 名 ， 会 有 其 相 应 的 特 点 如 下 ： ●   被 黑 站 点 成 为 暗 链 源 后 ， 集 中 传 播 非 法 内 容 。 站 点 被 黑 成 为 暗 链 传 播 源 的 多 是 一 些 权 重 较 高 的 站 点 如 政 府 单 位 站 点 、 教 育 站 点 等 ， 这 类 站 点 被 黑 后 会 在 该 站 点 中 被 大 量 植 入 需 要 推 广 的 页 面 ， 如 下 表 所 示 在 不 同 页 面 下 ， 放 入 类 似 内 容 ， 通 过 对 关 键 字 、 内 容 的 优 化 ， 并 将 这 类 页 面 链 接 植 入 其 他 站 点 进 行 推 广 ， 提 升 在 搜 索 引 擎 中 的 关 键 字 内 容 排 行 。 这 类 链 接 由 于 是 在 高 可 信 度 域 名 下 ， 可 很 好 地 逃 避 搜 索 引 擎 与 网 络 安 全 产 品 的 识 别 封 杀 。 需 要 靠 被 黑 单 位 站 点 增 强 对 网 站 的 安 全 监 测 管 理 来 尽 快 发 现 并 移 除 ， 降 低 被 黑 客 利 用 的 损 失 。 ▲   表   1 - 3 被 植 入 页 面 标 题 相 似 站 点 举 例 ●   泛 解 析 方 式 传 播 逃 避 黑 名 单 检 测 。 从 暗 链 源 传 播 的 地 址 分 析 ， 大 部 分 属 于 子 域 名 ， 一 般 是 主 站 点 开 放 了 泛 解 析 ， 子 域 名 命 名 规 则 类 似 ， 目 的 是 用 于 逃 避 一 些 传 统 的 网 络 安 全 产 品 采 用 黑 名 单 的 方 式 对 这 些 地 址 进 行 封 禁 ， 可 灵 活 地 通 过 批 量 修 改 子 域 名 的 地 址 来 方 便 地 继 续 传 播 。
●   使 用 新 顶 级 域 名 。 根 据 2 0 1 6 年 发 现 的 暗 链 源 来 看 ， 逐 渐 出 现 以 w i n 、 t o p 等 顶 级 域 名 为 后 缀 的 站 点 ， 这 类 站 点 多 为 廉 价 、 近 年 来 新 增 的 顶 级 域 名 ， 每 年 均 有 不 同 数 量 的 暗 链 源 增 长 。 基 于 以 上 特 征 ， 以 下 选 取 某 典 型 暗 链 源 站 点 ： 云 南 省 某 政 务 站 点 （ l d * c . g o v . c n ） 进 行 分 析 ， 根 据 前 期 分 析 ， 此 站 点 具 有 以 下 特 征 ： ●   站 点 的 主 域 名 为 * . g o v . c n ， 且 w h o i s 信 息 为 云 南 省 某 工 商 行 政 管 理 局 ， 无 备 案 信 息 。 ●   I P 被 解 析 到 新 加 坡 。 ●   开 放 1 2 个 端 口 ， 其 中 包 括 常 见 的 2 1 号 F T P 端 口 、 2 2 号 S S H 远 程 登 录 端 口 、 电 子 邮 件 传 输 端 口 （ 如 2 5 、 1 1 0 、 1 4 3 、 4 6 5 、 5 8 7 、 9 9 3 、 9 9 5 号 端 口 ） 、 4 4 3 网 页 浏 览 端 口 、 3 3 0 6 数 据 库 默 认 通 讯 端 口 等 。 ●   可 根 据 主 域 名 在 搜 索 引 擎 中 发 现 大 量 的 二 级 域 名 （ 7 0 多 条 ） ， 标 题 及 页 面 内 容 均 为 非 正 常 政 务 站 点 内 容 ， 且 具 有 广 告 性 质 。 ▲   图   1 ‑ 1 2   典 型 被 黑 站 点 示 例 网 站 管 理 单 位 与 相 关 监 管 单 位 应 该 加 强 对 自 有 站 点 的 实 时 监 控 ， 避 免 站 点 被 入 侵 后 成 为 非 法 信 息 的 传 播 源 。
1 . 4 .       0   d a y 漏 洞 概 览 漏 洞 概 览 2 0 1 6 年 度 ， 互 联 网 以 及 安 恒 研 究 院 均 发 现 了 若 干 有 重 大 影 响 的 0 d a y 漏 洞 ， 风 暴 中 心 在 第 一 时 间 对 全 网 重 要 行 业 的 海 量 站 点 进 行 了 深 入 的 指 纹 分 析 ， 以 及 无 害 性 测 试 ， 并 将 分 析 成 果 如 漏 洞 影 响 力 报 告 提 交 给 监 管 部 门 ， 并 进 行 了 0 d a y   的 专 项 预 警 与 服 务 应 急 支 持 ， 下 文 选 取 3 个 0 d a y 进 行 分 析 。 1 . 4 . 1 .     博 达 网 站 群 管 理 系 统 博 达 网 站 群 管 理 系 统 S Q L 注 入 漏 洞 注 入 漏 洞 2 0 1 6 年 5 月 1 日 ， 安 恒 内 部 漏 洞 提 交 平 台 收 到 博 达 网 站 群 管 理 系 统 的 紧 急 0 d a y 漏 洞 ， 漏 洞 可 以 造 成 博 达 网 站 群 管 理 系 统 S Q L 注 入 。 由 于 博 达 网 站 群 管 理 系 统 在 我 国 应 用 范 围 广 泛 ， 尤 其 是 全 国 重 要 站 点 中 应 用 十 分 广 泛 ， 本 次 漏 洞 的 影 响 范 围 将 极 其 广 泛 。 一 旦 这 批 网 站 被 攻 击 ， 将 会 严 重 影 响 在 线 业 务 的 正 常 运 营 ， 影 响 相 关 单 位 的 形 象 与 公 信 度 ， 严 重 者 会 造 成 数 据 泄 露 、 敏 感 信 息 外 泄 、 网 站 篡 改 、 系 统 被 控 等 后 果 。 风 暴 中 心 在 最 快 的 时 间 内 ， 对 当 时 我 国 2 4 万 个 全 国 重 要 站 点 和 6 万 余 个 教 育 行 业 网 站 进 行 了 抽 样 检 测 ， 经 过 验 证 ， 发 现 存 在 1 6 6 个 站 点 漏 洞 可 被 利 用 获 得 权 限 。 1 . 4 . 2 .     s t r u t s 2   t a g 远 程 代 码 执 行 远 程 代 码 执 行 2 0 1 6 年 4 月 1 5 日 ， 安 恒 安 全 研 究 院 专 家 在 S t r u t s 2 上 发 现 了 一 个 严 重 的 远 程 代 码 执 行 漏 洞 S 2 - 0 3 2 （ C V E - 2 0 1 6 - 3 0 8 1 ） ， 黑 客 可 以 利 用 该 漏 洞 通 过 浏 览 器 在 远 程 服 务 器 上 执 行 任 意 系 统 命 令 ， 将 会 对 受 影 响 站 点 造 成 严 重 影 响 ， 引 发 数 据 泄 露 、 网 页 篡 改 、 植 入 后 门 、 成 为 肉 鸡 等 安 全 事 件 。 漏 洞 涉 及 全 国 重 要 站 点 、 银 行 网 站 ， 甚 至 网 易 等 知 名 互 联 网 公 司 ， 大 部 分 以 银 行 、 证 券 、 国 企 为 主 ， 也 有 不 少 互 联 网 企 业 受 到 波 及 。 本 次 漏 洞 影 响 范 围 为 S t r u t s   2 . 0 . 0   -   S t r u t s   S t r u t s 2 . 5 . B E T A 3 版 本 （ 不 包 括 已 修 复 版 本 2 . 3 . 2 0 . 2 、 2 . 3 . 2 4 . 2 和 2 . 3 . 2 8 . 1 ） 。 风 暴 中 心 目 前 已 经 对 我 国 近 2 0 万 个 重 要 全 国 重 要 站 点 、 2 0 0 多 个 金 融 行 业 网 站 及 1 5 0 0 多 个 其 它 网 站 进 行 了 抽 样 检 测 ， 发 现 存 在 5 1 个 站 点 漏 洞 可 被 利 用 获 得 权 限 。 1 . 4 . 3 .     拓 尔 思 系 统 任 意 文 件 上 传 漏 洞 拓 尔 思 系 统 任 意 文 件 上 传 漏 洞 2 0 1 6 年 1 月 2 6 日 ， 安 恒 内 部 漏 洞 提 交 平 台 收 到 拓 尔 思 系 统 的 紧 急 0 d a y 漏 洞 ， 漏 洞 可 以 造 成 拓 尔 思 的 w a s 系 统 文 件 上 传 ， 这 是 继 2 0 1 6 年 1 月 1 2 日 ， 拓 尔 思 的 w c m 系 统 任 意 文 件 上 传 漏 洞 之 后 ， 拓 尔 思 爆 发 的 又 一 重 量 级 漏 洞 。 由 于 拓 尔 思 的 网 站 内 容 管 理 系 统 在 我 国 政 府 行 业 应 用 范 围 广 泛 ， 一 旦 这 批 网 站 被 攻 击 ， 将 会 严 重 影 响 政 府 在 线 业 务 的 正 常 运 营 ， 影 响 相 关 单 位 的 形 象 与 公 信 度 ， 严 重 者 会 造 成 数 据 泄 露 、 敏 感 信 息 外 泄 、 网 站 篡 改 、 系 统 被 控 等 后 果 。 风 暴 中 心 目 前 已 经 对 我 国 2 5 万 个 重 要 的 全 国 重 要 站 点 进 行 了 抽 样 检 测 ， 发 现 1 4 4 9 个 站 点 可 能 受 该 0 d a y 影 响 ， 其 中 湖 南 、 江 苏 受 影 响 情 况 比 较 严 重 ， 且 有 部 分 部 委 级 别 网 站 也 收 到 该 漏 洞 的 影 响 。 未 完 待 续
【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 一 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 二 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理