• 與伺服器有關的安全事件
• 殭屍網絡相關的安全事件

  • 殭屍網絡控制中心(C&C) 安全事件

  • 殭屍電腦安全事件

• 下載報告

如表1 所示，釣魚網站數量增加25%，從2020 年第四季度的395個增加至本季度的495個，涉及釣魚網站的唯一IP 數目卻減少7%，共有138個，與2020年第一季度相若；由於唯一IP 數目減少，所以最新一季度的唯一網址/IP 比率變為3.59，與2020年的2.65相比，上升35%。在這些釣魚網站當中，大部分一如既往偽冒金融機構及網上商店，亦有近30個網址是與加密貨幣有關。同時，使用 SSL 安全證書的釣魚網站比例亦由上季的56%增至本季的80%，比率持續增加，已成為釣魚網站的 ”新常態”手法。

另外，採用 “.com“ 域名的釣魚網站最多，共179個，第二位是 “.xyz“ ，共53個。方便易記的 “.xyz“ 域名於2014年推出，相信因為註冊成本較低，所以較受黑客青睞，而第三至第五位分別是 “.cn“、“.buzz“ 及 “.org“，使用 “.hk“ 域名的釣魚網站則只有1個。

圖3: 釣魚網站最常使用的域名

與上一季度相比，雖然網頁塗改保安事件輕微下落至295宗，但所涉及的唯一IP 地址的數量卻增加35%，達215個。而本季的唯一網址/IP 比率則為1.37，下跌29%。IP地址數量增加，反映本季有更多伺服器被入侵，入侵方式可能與軟件存有未被修補的漏洞有關。HKCERT於2021年第一季發佈多個涉及作業系統及內容管理系統的漏洞及處理方法，並建議伺服器管理員訂閱中心的保安公告 (https://www.hkcert.org/tc/getrss)，以獲取更快更新的保安資訊。

另外，從數據顯示，大部份受影響的伺服器均運行著開放源碼及免費的Linux系統，但仍有部份伺服器使用已不再獲支援的Windows 2003 及 Windows 2008版本。由於廠商不會為這些版本提供保安更新，伺服器將會更易遭受網絡攻擊，所以HKCERT呼籲用戶應儘快把作業系統更新或遷移至其他獲支援的版本。

圖4: 網頁塗改保安事件中，受影響伺服器的作業系統分佈

本季度沒有錄得惡意程式寄存事件。

對比上一個季度，殭屍網絡（殭屍電腦）的事件在本季度只輕微減少3%，由4,327宗降至4,227宗（圖6），變化不大。數量最多的Mirai持續減少，本季度下跌了19.2%，從2020 年第四季度的2,801宗跌至2,264宗，但仍然是香港網絡內的主要殭屍網絡的首位。而增幅最多的是Nymaim，Zeus 及Avalanche，分別增加276.8%，130%及43.2%，其中Avalanche更躍升至主要殭屍網絡的第二位。

大多數的殭屍網絡家族的數量均有所減少，而五大主要殭屍網絡家族分別是Mirai、Avalanche、WannaCry、Conficker及Nymaim，佔總數的84%（表3）。

Avalanche於 2009 年出現，受感染的裝置會接收伺服器指令進行犯罪活動（如寄出詐騙電郵、進行洗錢活動）。為隱藏伺服器的真正位置，平台會利用代理伺服器及「雙重匿蹤（double fast flux）」技術，即每 5 分鐘更改惡意域名的 DNS 及 IP 地址，讓受感染裝置連接至平台。感染了Avalanche惡意軟件的裝置可能會遭受其他網絡攻擊，包括盜取用戶憑據和其他敏感資料，例如銀行和信用卡等。其他惡意軟件例子包括勒索軟件及遠程訪問木馬等。另外，被入侵的裝置或會遭用作向其他系統發動分佈式阻斷服務（DDoS）攻擊。HKCERT亦已發佈處理受感染裝置的指引：https://www.hkcert.org/tc/blog/hk-victims-reported-in-global-takedown-of-avalanche-cybercrime-hosting-platform。