本中心很高興為你帶來2014年第一季度的「香港保安觀察報告」。

現今有很多「隱形」殭屍電腦， 在使用者還不知道的情況下，被攻擊者入侵及控制。這些電腦上的數據可能每天都被盜取及暴露，而電腦則被利用進行各種的犯罪活動。

香港保安觀察報告旨在提高公眾對香港被入侵電腦狀況的「能見度」，以便公眾可以做更好資訊保安的決策。

報告提供在香港被發現曾經遭受或參與各類型網絡攻擊活動的電腦的數據，包括網頁塗改，釣魚網站，惡意程式寄存，殭屍網絡控制中心(C&C)或殭屍電腦等。香港的電腦的定義，是處於香港網絡內，或其主機名稱的頂級域名是「.hk」或「.香港」的電腦

報告概要

本報告是2014年第一季季度報告。

有關香港的唯一的網絡攻擊數據共有15,235個。數據是經IFAS¹ 系統由19個來源²收集得來。它們並非來自HKCERT 所收到的事故報告。

圖1 –安全事件趨勢

本季度安全事件的總數比上季有所增加，持續了由2013年第三季開始的升勢。

與伺服器有關的安全事

與伺服器有關的安全事件有: 惡意程式寄存、釣魚網站和網頁塗改。以下為其趨勢和分佈:

圖2 –與伺服器有關的安全事件的趨勢和分佈

有關伺服器的安全事件的數量在2014年第一季大幅增加。

惡意程式寄存的數量在本季度上升了20%，網頁塗改攻擊和釣魚網站攻擊的數量則分別大幅上升了154%和97%。

惡意程式寄存和網頁塗改在三月出現了明顯的升幅。惡意程式寄存的數量在該月增加了227%。釣魚網站攻擊的數量則在一月出現了達62%的明顯升幅，並在整季保持升勢。

圖3 – 2014 第一季度與伺服器有關的安全事件每月趨勢

針對伺服器的攻擊增長已響起了警號。增長數字反映互聯網內陷阱遍佈，隨時會發動惡意行為。直接或間接訪問有漏洞的網站可能要承受風險。

最近有研究 指出，部份被入侵的伺服器並不是由於本身的漏洞或錯誤設置而被攻擊。而是透過竊取管理員的登入憑證來進行。研究人員指出「雖然防毒軟件及雙重認證在個人電腦非常普及，它們卻甚少被用在伺服器上，令竊取登入憑證及惡意程式寄在有機會在伺服器上進行。」

殭屍網絡相關的安全事件

殭屍網絡相關的安全事件可以分為兩類：

• 殭屍網絡控制中心(C&C) 安全事件 — 涉及少數擁有較強能力的電腦，向殭屍電腦發送指令。受影響的主要是伺服器。
• 殭屍電腦安全事件 — 涉及到大量的電腦，它們接收來自殭屍網絡控制中心(C&C) 的指令。受影響的主要是家用電腦。

殭屍網絡控制中心安全事件

以下將是殭屍網絡控制中心(C&C)安全事件的趨勢:

圖4 –殭屍網絡控制中心(C&C)安全事件的趨勢

殭屍網絡控制中心的數字連續四個季度都有減少。

本季有2 個殭屍網絡控制中心的報告。其中一個被確定為Zeus的殭屍網絡控制中心，另外一個是IRC殭屍網絡控制中心。

殭屍電腦安全事件

以下為殭屍電腦安全事件的趨勢:

 圖5 -殭屍電腦安全事件的趨勢

殭屍電腦安全事件在本季度有所減少。

在2014年第一季，香港的殭屍電腦感染的數字下降了21.7%。十大殭屍網絡當中，九個的感染數目都出現下跌。當中以Pushdo的感染數字跌幅最大，達51.24%。

自2013年6月，本中心一直有跟進接收到的保安事件，並主動接觸本地互聯網供應商以清除殭屍網絡。現在殭屍網絡的清除行動仍在進行中，針對的是幾個主要的殭屍網絡家族，包括Pushdo, Citadel及ZeroAccess。

 在眾多殭屍網絡家族之中，Zeus在2013年第四季開始引起了我們的注意。與Zeus殭屍網絡有關的安全事件自2013年十月開始一直上升，除了在二月出現了一個小跌幅，這反映該殭屍網絡趨向活躍，或有更多用戶受到感染。

圖6 -Zeus殭屍電腦每月動向

上述趨勢的其中一個解釋可能是Zeus可用作下載惡名昭彰的勒索軟件 - Cryptolocker 。安全研究人員發現Zeus殭屍網絡與Cryptolocker有所連繫。相信Cutwail-UPATRE-ZEUS-CRILOCK感染鏈是散播Cryptolocker最常見的方式 。另外，自從BlackHole漏洞攻擊工具的作者”Paunch”在十月初被捕後，研究人員發現Cutwail-UPATRE-ZEUS-CRILOCK感染鏈取代了該攻擊工具 ，這亦導致Zeus殭屍網絡的數目上升。

除了用作下載其他惡意程式外，Zeus本身亦是一個針對金融訊息的木馬程式。它可以竊取受害電腦上的機密資料，例如目標系統資料、個人信息和銀行資料。最近有報告指出Zeus殭屍網絡除了針對金融機構外，亦開始攻擊擁有大量個人資料的網站和服務。例如擁有眾多用客的CRM平台Salesforce.com在2014年二月便遭受到到攻擊，著名求職網站Monster.com及Careerbuilder.com在同年三月亦遭受到攻擊。

本中心促請市民大眾參與殭屍網絡清除行動，確保自己的電腦沒有被惡意程式感染及控制。為己為人，請保持網絡世界潔淨。
 

下載報告

< 請按此 下載香港保安觀察報告 >

¹ Information Feed Analysis System (IFAS) 是HKCERT 建立的系統，用作收集有關香港的環球保安資訊來源中有關香港的保安數據作分析之用

² 參照附錄1 -資料來源