• 與伺服器有關的安全事件
• 殭屍網絡相關的安全事件

  • 殭屍網絡控制中心(C&C) 安全事件

  • 殭屍電腦安全事件

• 下載報告

本季度與伺服器有關的保安事件共有1,438宗，較2021年第二季度的1,149宗上升25% （圖2）。如表 2 所示，釣魚網站數量增加 49%至本季度的 993 個， 涉及釣魚網站的唯一IP 數目增加 ~3%，有 232 個（圖 8），唯一網址/IP 比率則上升 46%至 4.28，表示每個肇事的伺服器平均載有 4 個釣魚網站（圖 9）。

在頭 10位的頂層域名當中，最多採用的是  ”.org”域名，佔 30% （圖 3）。幾乎所有  ”.org”域名是與一個免費的動態域名系統服務供應商有關，相信這批網站的目標都是移動裝置用戶，因裝置螢幕太小而相對地更易忽略可疑網址。 ”.com”域名緊隨其後，佔 29%，第三至第五位則分別是 ”.cn”（10%）、 ”.top”（6%）及 ”.bar”（5%）。一些比較少人用的域名亦榜上有名，包括 ”.shop”、 ”.cam” 、”.monster”及 ”.icu”等。部份釣魚網站雖未有使用知名的頂層域名，但會以域名嵌入方法誘騙粗心大意的受害人，例如：hxxps://viewsnet[.]jp[.]dygfpq[.]shop/

圖3: 釣魚網站最常使用的域名

與上一季度相比，網頁塗改事件下跌 7% 至 2021 年第三季度的 445 宗，所涉及的唯一 IP 地址的數量下跌  2% 至 235 個（圖 6）。而本季的唯一網址 / IP 比率亦下降 5% 至 1.89（圖 7），即每個被入侵的伺服器，平均就會發生 兩宗網頁塗改事件。

在受感染的伺服器中，雖然涉及Nginx開源平台的事故宗數下跌了 42% 至2021年第三季的179宗，但仍然是最多被黑客攻擊的網絡伺服器類型。第二位的是Apache，共錄得159宗，較2021年第二季度上升218%。從這兩個平台中，最多使用的入侵方法是透過未修補的保安漏洞和文件包含，然而，本季亦發現配置/管理員的人為錯誤是另一個嚴重的問題。HKCERT 呼籲系統管理員必須保持一個良好的配置管理數據庫，以及檢討變更管理程序以減低人為錯誤的風險。其他受影響平台包括Microsoft IIS 5.0、6.0、7.5、8.5和10.0、Tengine及LiteSpeed。

圖4: 網頁塗改保安事件中，受影響伺服器的作業系統分佈

至於惡意程式寄存，在 2021年第三季度未觀察到相關事件。

對比上一個季度，殭屍網絡（殭屍電腦）事件在本季度下跌 43%至 3,422 宗（圖 5）。雖然 Mirai 數量持續減少，從 2021 年第二季度的 1,713 宗跌至本季度的 1,542 宗， 下跌了 10%，但它仍然在香港網絡內的主要殭屍網絡中名列第一位。第二及第三位分別是Avalanche（425 宗）及 Conficker （309 宗），Avalanche 錄得 75% 的下跌，而 Conficker 錄得2% 的上升。（表 3）。

本季度的五大主要殭屍網絡分別為 Mirai、Avalanche、Conficker、WannaCry和Virut。它們共估所有殭屍網絡（殭屍電腦）事件總數的79%。