工业互联网成网络攻击重点目标


　　日前，CNCERT（国家互联网应急中心）发布《2019年上半年我国互联网网络安全态势》报告，报告显示2019 年上半年，我国基础网络运行总体平稳，未发生较大规模以上网络安全事件。但数据泄露事件及风险、有组织的分布式拒绝服务攻击干扰我国重要正常运行、鱼叉式钓鱼邮件攻击事件频发，多个高危漏洞被曝出，我国网络空间仍面临诸多风险与挑战。

　　DDoS攻击事件高发

　　利用钓鱼邮件发起的攻击频发

　　2019年具有特殊目的、针对性更强的网络攻击越来越多。2019年上半年，CNCERT监测发现针对我国重要的CC攻击事件高发。攻击者利用公开代理服务器向目标发起大量的访问，访问内容包括不存在的页面、大文件、动态页面等，由此来绕过配置的CDN节点直接对源站进行攻击，达到了使用较少攻击资源造成目标访问缓慢甚至瘫痪的目的。

　　2019年上半年，CNCERT监测发现恶意电子邮件数量超过5600万封，涉及恶意邮件附件37万余个，平均每个恶意电子邮件附件传播次数151次，平均每月约数万个电子邮箱账号密码被攻击者窃取，攻击者通过控制这些电子邮件对外发起攻击。例如2019年初，某经济黑客组织利用我国数百个电子邮箱对其他国家的商业和金融机构发起钓鱼攻击。

　　云平台网络威胁加剧

　　高危漏洞和数据泄露风险严峻

　　根据CNCERT监测数据，2019年上半年，发生在我国云平台上的网络安全事件或威胁情况相比2018年进一步加剧。首先，发生在我国主流云平台上的各类网络安全事件数量占比仍然较高，其中云平台上遭受DDoS攻击次数占境内目标被攻击次数的69.6%。其次，攻击者经常利用我国云平台发起网络攻击，其中利用云平台发起对我国境内目标的DDoS攻击次数占监测发现的DDoS攻击总次数的78.8%。另外，自2019年以来，CNCERT监测发现，存在隐患的数据库搭建在云服务商平台上的数量占比超过40%。

　　2019年初，在我国境内大量使用的MongoDB、Elasticsearch数据库相继曝出存在严重安全漏洞，可能导致数据泄露风险。CNCERT抽样监测发现，我国境内互联网上用于MongoDB数据库服务的IP地址约有2.5万个，其中存在数据泄露风险的IP地址超过3000个，涉及我国一些重要行业。

　　2019年以来，WinRAR压缩包管理软件、Microsoft远程桌面服务、Oracle WebLogic wls-9-async组件等曝出存在远程代码执行漏洞，给我国网络安全造成严重安全隐患。以Oracle WebLogic wls-9-async组件存在反序列化远程命令执行“零日”漏洞为例，该漏洞容易被利用，攻击者利用该漏洞可对目标发起植入后门、网页篡改等远程攻击操作，构成了较为严重的安全隐患。同时，近年来“零日”漏洞收录数量持续走高，在2019年上半年CNVD收录的通用型安全漏洞数量中，“零日”漏洞收录数量占比43.3%，同比增长34.0%，因这些漏洞在披露时尚未发布补丁或相应的应急策略，一旦被恶意利用，将产生严重安全威胁。

　　移动互联网恶意程序数量减少

　　虚假App 智能设备成新问题

　　2019年上半年，CNCERT通过自主捕获和厂商交换获得移动互联网恶意程序数量103万余个，同比减少27.2%。排名前三的分别为资费消耗类、流氓行为类和恶意扣费类，占比分别为35.7%、27.1%和15.7%。为有效防范移动互联网恶意程序的危害，严格控制移动互联网恶意程序传播途径，CNCERT联合应用商店、云平台等服务平台持续加强对移动互联网恶意程序的发现和下架，2019年上半年，CNCERT累计协调国内177家提供移动应用程序下载服务的平台，下架1190个移动互联网恶意程序。

　　近年来，出现了大量以移动端为入口骗取用户个人隐私信息和账户资金的网络诈骗活动。据CNCERT抽样监测，2019年上半年以来，我国以移动互联网为载体的虚假贷款App或达1.5万个，在此类虚假贷款App或上提交姓名、身份证照片、个人资产证明、银行账户、地址等个人隐私信息的用户数量超过90万。