ip地址查询
ip地址查询 >> ip地址新闻>>新疆每25个IP地址的主机中就有一个遭遇木马或“僵尸”

新疆每25个IP地址的主机中就有一个遭遇木马或“僵尸”

http://ip.yqie.com 2017年09月08日    都市消费晨报    

盗取钱财的“浮云”、专盗QQ的“黏虫”、袭击微博的“怪鱼”、暗算网银的“网银刺客”、最爱私密照的“图片大盗”,还有上个月席卷全球的、迄今为止最复杂难搞的“暗云3”……使用互联网时,一不小心电脑就可能会遭到这些木马的袭击,遭受钱财损失或隐私被窃。据监测,2016年新疆共有11万余个IP地址的主机被植入木马或僵尸程序。

木马是以盗取用户个人信息,甚至是远程控制用户计算机为主要目的的恶意代码,它犹如间谍一样潜入用户的电脑。而僵尸程序是通过聊天室,文件共享网络感染存漏洞的计算机,黑客可随意取用计算机上信息。

7月10日,记者从国家计算机网络应急技术处理协调中心新疆分中心了解到,2016年,新疆基础信息网络、重要信息系统和公共互联网未发生较大及以上网络安全事件。根据《2016年新疆互联网网络安全报告》显示,新疆去年共有117819个IP地址的主机被植入木马或僵尸程序,比2015年同期下降50.61%。新疆共有250万个IP地址,也就是说,大约每25个IP地址中就有一个遭遇到木马或“僵尸”。

“事实上,一个IP地址并不一定只有一台电脑。一个单位使用一个IP地址,但单位内部的多部电脑则可通过网络地址转换技术,将一个公共IP地址转换为多个私网地址。监测到一个IP地址被植入木马或‘僵尸’,意味着一台或多台电脑被控制,也就是说,实际受害电脑的数量估计会更多。”该中心网络安全处副处长闫顺昌说。

监测数据显示,新疆木马或僵尸程序受控主机IP地址数量中,乌鲁木齐、喀什、阿克苏居前三位,分别是19.9%、11.71%、10.91%。从类型分布看,远程控制木马占10.99%、下载木马占6.17%,而各类僵尸软件则占到70.9%。

闫顺昌说,新疆公共互联网网络安全主要涉及木马、僵尸网络和“飞客”蠕虫病毒三种类型。其中,木马程序分为盗号木马、网银木马、窃密木马、远程控制木马、流量劫持木马、下载木马等等。

“以远程控制木马为例,它可以远程监控被控电脑,该电脑硬盘上的信息资料随时可能会窃取。金融、证券、保险等单位,民政、社保等政府机关会涉及很多市民的资料信息,其IP地址一旦被植入木马或‘僵尸’,主机内大量的涉密信息、敏感信息,或是有价值的信息随时可能被窃取。”闫顺昌说,“对于个人来说,使用家庭电脑一旦中了木马或‘僵尸’,不仅会造成自己电脑中的信息和隐私泄露,如果用户在电脑上打开工作单位的办公网络,处理工作事物,很可能还会造成单位信息资料的泄露。”

闫顺昌说,三四年前,新疆的木马和‘僵尸’的受控比例较高,最高时,每100个IP地址的主机中就有17个发现被控,位于全国前列。通过这些年对木马僵尸专项打击,新疆木马或僵尸程序受控主机IP地址的数量明显下降。

通过分析监测,技术部门对受控主机IP地址进行相应处置,切断其与控制源的联系,使主机在短时间内不受控制源的控制,因而没有产生较大影响。“但这也许只是暂时的,如果用户没有及时进行木马查杀,彻底删除电脑中的木马,那么木马的控制源可能通过其它木马再次来攻击。”

闫顺昌提示说,对于个人网络用户来说,为了减少感染受控的可能性,下载软件时用通过可信可靠的官方来源或途径,收邮件或玩游戏时,不明链接不要轻易点击。用户一定要装载可靠的正版杀毒软件,并及时更新,定期杀毒。此外,电脑最好装可能升级的、正规可靠的操作系统。


阅读技巧:键盘方向键 ←左 右→ 翻页
[下一个ip地址新闻]:暗访摄像头破解软件QQ群:...