搜索

[25658] 2016-10-29_每日安全资讯：2016Q2被黑网站趋势报告：哪家CMS最易招黑？黑客入侵网站后会干什么？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-10-29_每日安全资讯：2016Q2被黑网站趋势报告：哪家CMS最易招黑？黑客入侵网站后会干什么？ 每 日 安 全 资 讯 ： 2 0 1 6   Q 2 被 黑 网 站 趋 势 报 告 ： 哪 家 C M S 最 易 招 黑 ？ 黑 客 入 侵 网 站 后 会 干 什 么 ？ 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 0 - 2 9 S u c u r i   B L O G 最 近 发 布 了 2 0 1 6 年 Q 2 季 度 被 黑 网 站 趋 势 报 告 （ W e b s i t e   H a c k e d   T r e n d   R e p o r t   2 0 1 6   - Q 2 ） 。 这 家 机 构 的 事 故 响 应 小 组 和 恶 意 程 序 研 究 组 对 部 分 被 黑 站 点 进 行 了 详 细 的 分 析 ， 下 面 对 这 份 报 告 进 行 了 摘 要 汇 总 ， 包 括 哪 家 C M S 更 容 易 被 黑 ， 以 及 黑 客 入 侵 站 点 后 通 常 都 喜 欢 做 些 什 么 。 C M S 分 析 分 析 我 们 这 次 所 做 的 分 析 涵 盖 了 超 过 9 0 0 0 家 被 感 染 的 网 站 。 下 面 这 些 图 即 是 与 2 0 1 6 Q 1 报 告 所 做 的 对 比 。 这 份 报 告 主 要 关 注 的 4 个 开 源 C M S 包 括 了 W o r d P r e s s ( 7 8 % ) ， J o o m l a ! ( 1 4 % ) ， M a g e n t o ( 5 % ) 和 D r u p a l ( 2 % ) 。 我 们 在 研 究 中 发 现 ， 很 多 网 站 所 用 的 C M S 版 本 早 已 过 期 。 比 如 采 用 W o r d P r e s s 的 网 站 中 ， 约 有 5 5 % 还 在 用 已 经 过 期 的 W o r d P r e s s 版 本 ； J o o m l a ! 、 D r u p a l 和 M a g e n t o 的 情 况 更 悲 剧 ， 详 细 数 据 如 下 图 所 示 ：
我 们 对 W o r d P r e s s 平 台 里 面 特 定 的 几 个 可 扩 展 组 件 进 行 了 分 析 。 因 为 W o r d P r e s s 样 本 量 比 较 大 ( 7 8 % ) ， 其 插 件 造 成 的 安 全 问 题 也 最 值 得 关 注 ， 比 如 说 大 约 有 2 2 % 的 W o r d P r e s s 站 点 被 黑 事 件 ， 其 实 都 是 由 使 用 量 排 在 前 三 的 插 件 漏 洞 导 致 的 — — 足 以 说 明 W o r d P r e s s 使 用 情 况 相 对 集 中 。 下 面 就 列 出 了 究 竟 是 哪 3 个 插 件 ： 另 外 ， 报 告 中 也 提 到 ， 采 用 W o r d P r e s s 的 站 点 平 均 会 安 装 1 2 个 插 件 。 黑 名 单 分 析 黑 名 单 分 析 对 网 站 浏 览 来 说 ， 需 要 有 个 相 对 完 善 的 黑 名 单 — — 这 份 黑 名 单 理 应 将 已 经 感 染 了 恶 意 代 码 的 站 点 加 进 去 ， 杜 绝 用 户 前 往 访 问 。 所 以 这 份 黑 名 单 对 于 用 户 和 网 站 站 长 来 说 都 是 很 有 意 义 的 。 不 过 实 际 情 况 不 够 乐 观 ： 从 我 们 的 分 析 结 果 来 看 ， 在 9 0 0 0 多 个 被 恶 意 代 码 感 染 的 站 点 中 ， 平 均 只 有 1 8 ％ 列 入 到 了 黑 名 单 中 ， 也 就 是 说 在 我 们 检 查 出 被 恶 意 代 码 感 染 的 网 站 中 ， 有 8 2 ％ 都 没 有 被 列 入 到 黑 名 单 中 。 测 试 中 表 现 最 出 色 的 是 G o o g l e
S a f e   B r o w s i n g 谷 歌 安 全 浏 览 服 务 ， 它 将 5 2 % 的 被 感 染 网 站 加 入 到 了 黑 名 单 中 。 下 面 是 不 同 黑 名 单 A P I 的 情 况 ： 恶 意 软 件 分 析 恶 意 软 件 分 析 黑 客 在 入 侵 一 家 网 站 之 后 一 般 会 做 些 什 么 呢 ？ 比 如 说 他 们 会 用 什 么 样 的 p a y l o a d 。 这 也 是 这 份 报 告 关 注 的 重 点 。 下 面 这 张 表 列 出 了 黑 客 黑 入 一 家 网 站 之 后 具 体 会 有 哪 些 动 作 ， 以 及 这 些 行 为 分 别 占 比 多 大 。 其 中 尤 为 值 得 一 提 的 是 ， 这 一 季 度 S E O   s p a m 行 为 相 比 第 一 季 度 多 出 了 6 % — — 各 种 形 式 的 S E O   s p a m 注 入 ， 在 黑 客 行 为 中 的 占 比 达 到 了 3 8 % 。 另 外 ， 入 侵 网 站 之 后 留 下 后 门 ， 仍 然 是 绝 大 部 分 黑 客 的 选 择 — — 各 种 形 式 的 后 门 注 入 占 到 了 7 1 % 的 比 例 。 受 攻 击 网 站 报 告 － 受 攻 击 网 站 报 告 － T L ； ； D R － － C l i f f s n o t e s 这 份 报 告 中 比 较 有 趣 的 数 据 还 包 括 了 ： W o r d P r e s s 持 续 成 为 感 染 数 量 最 多 的 C M S （ 占 7 4 % ） 。 在 安 全 方 面 ， 对 W o r d P r e s s 影 响 最 大 的 3 个 插 件 仍 然 是 G r a v i t y F o r m s ， T i m T h u m b 和 R e v S l i d e r 。 在 所 有 被 感 染 的 站 点 中 ， 采 用 过 期 软 件 的 W o r d P r e s s 站 点 的 数 量 相 较 之 前 减 少 了 1 % ， 而 D r u p a l d 却 增 加 了 3 % 。 在 所 有 这 些 站 点 中 ， J o o m i a ! 和 M a g e n t o 站 点 过 期 情 况 仍 然 最 为 严 重 。 最 新 数 据 显 示 ， 采 用 W o r d P r e s s 的 网 站 平 均 会 安 装 1 2 个 插 件 。 这 份 报 告 另 外 也 列 出 了 ， 这 些 被 感 染 的 网 站 中 ， 究 竟 哪 些 插 件 最 常 用 。 如 上 文 所 述 ， 报 告 也 给 出 了 感 染 恶 意 代 码 的 网 站 被 列 入 黑 名 单 的 百 分 比 是 多 少 。 平 均 确 实 只 有 1 8 % 的 站 点 被 列 进 黑 名 单
了 ， 表 现 最 优 的 谷 歌 贡 献 了 5 2 % 。 对 入 侵 网 站 后 的 黑 客 行 为 分 析 中 ， S E O   s p a m 持 续 上 升 ， 这 个 季 度 已 经 涨 到 3 8 % 了 （ 增 长 率 为 6 % ） ； 植 入 后 门 的 行 为 则 上 升 到 了 7 1 % 。 来 源 ： c n B e t a . C O M 更 多 资 讯 更 多 资 讯 1 .   海 豚 捕 杀 季 引 发 “ 匿 名 者 ” 新 一 轮 的 D D o S 攻 击 h t t p : / / t . c n / R V E n I A e 2 .   利 用 施 耐 德 P L C 模 拟 器 漏 洞 可 远 程 控 制 工 作 站 h t t p : / / t . c n / R V E n x V h 3 .   互 金 领 域 “ 信 息 泄 露 ” 惹 人 忧 h t t p : / / t . c n / R V E n x D D 4 .   金 融 业 预 警 |   黑 客 如 何 大 摇 大 摆 把 钱 从 银 行 划 出 去 ？ h t t p : / / t . c n / R V E n J 5 Q （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理