本中心很高興為你帶來2018年第四季度的「香港保安觀察報告」。

現今有很多「隱形」殭屍電腦， 在使用者還不知道的情況下，被攻擊者入侵及控制。這些電腦上的數據可能每天都被盜取及暴露，而電腦則被利用進行各種的犯罪活動。

香港保安觀察報告旨在提高公眾對香港被入侵電腦狀況的「能見度」，以便公眾可以做更好資訊保安的決策。

報告提供在香港被發現曾經遭受或參與各類型網絡攻擊活動的電腦的數據，包括網頁塗改，釣魚網站，惡意程式寄存，殭屍網絡控制中心(C&C)或殭屍電腦等。香港的電腦的定義，是處於香港網絡內，或其主機名稱的頂級域名是「.hk」或「.香港」的電腦。

報告概要

本報告是2018年第四季季度報告。

在 2018 年第四季，有關香港的唯一的網絡攻擊數據共有 16,414 個。數據經IFAS¹ 系統由13個來源²收集。它們並不是來自 HKCERT 所收到的事故報告。

圖1 – 安全事件趨勢

2018 年第四季度的安全事件總數比上一個季度下跌了32% 或7,704 宗，主要是網頁塗改事件下降了89%，而釣魚網站及惡意程式寄存事件分別輕微上升了14% 及5%。安全事件總數於2018 年不同季度出現較明顯的波幅，於2018 年第二季度時達到高峰的47,134 宗，然後在第三及第四季度逐漸下降。

與伺服器有關的安全事件

與伺服器有關的安全事件有: 惡意程式寄存、釣魚網站和網頁塗改。以下為其趨勢和分佈:

圖2 –與伺服器有關的安全事件的趨勢和分佈

釣魚網站事件的數量從第三季度的319 宗增加到第四季度的365 宗或增加了14%，當中每個事件都涉及一個唯一的網絡釣魚網址。由於其唯一IP 數量只有微小的變化，唯一網址/IP 比率保持在3。

惡意程式寄存事件的數量從第三季度的7,773 宗增加至第四季的8,152 宗，或增加5%，當中每個事件都涉及一個唯一的惡意程式網址。最常見的2 個IP 分別為43.226.125.19和112.213.126.51，分別涉及612 及453 宗事件。這兩個IP 均在AS38197 (Sun Network)註冊。此外，自2018 年第一季度以來，惡意程式寄存事件的數量可看到呈持續上升趨勢。

最值得注意的變化是網頁塗改事件的數量降至近年來的最低水平，於第四季度只有590 宗。其中一個原因是由於第三季度時，佔最多事件宗數(4,493 宗) 的IP 103.73.66.10，其漏洞已被修復。同時其唯一網址/IP 比率從8 倍下降到2 倍，唯一IP 數目亦下跌90%，或下跌至366。

殭屍網絡相關的安全事件

殭屍網絡相關的安全事件可以分為兩類：

• 殭屍網絡控制中心(C&C) 安全事件 — 涉及少數擁有較強能力的電腦，向殭屍電腦發送指令。受影響的主要是伺服器。
• 殭屍電腦安全事件 — 涉及到大量的電腦，它們接收來自殭屍網絡控制中心(C&C) 的指令。受影響的主要是家用電腦。

殭屍網絡控制中心安全事件

以下將是殭屍網絡控制中心(C&C)安全事件的趨勢:

圖3 – 殭屍網絡控制中心(C&C)安全事件的趨勢

在本季沒有收到殭屍網絡控制中心的報告。

殭屍電腦安全事件

以下為殭屍電腦安全事件的趨勢:

圖4 - 殭屍電腦安全事件的趨勢

2018 年第四季度香港網絡上的殭屍網絡（殭屍電腦）宗數下降了31%。雖然Mirai 殭屍網絡數量比上一個季度下降了43%，但它仍然是香港網絡上主要的殭屍網絡家族排名首位。要注意的是，Ramnit 家族於2018 年第四季度增加了123%，其唯一IP 位址數量上升至113 宗。

Mirai 殭屍網絡於2016 年末開始活躍。自展開清理行動後，我們注意到在2017 年第三季度開始顯著增長的趨勢，並在2018 年第三季度達到7,205 宗的最高點。在2018 年第四季度，儘管Mirai 的數量急劇下降至4,120 宗，但根據每季受影響IP 被掃描的通訊埠數量，我們看見23 埠(2018 年第三季的3,242 與2018 年第四季的19,267 相比)及2323 埠(2018 年第四季的2,876 與2018 年第三季的962 相比) 的數量大幅攀升。此外，作為開發用途的Android Debug Bridge (ADB) 使用的預設埠，5555 埠仍然是最普遍被掃描的通訊埠，這反映了攻擊者正在積極尋找漏洞來觸發攻擊。香港電腦保安事故協調中心會繼續監察有關趨勢及清理工作。

自2013年6月，本中心一直有跟進接收到的保安事件，並主動接觸本地互聯網供應商以清除殭屍網絡。現在殭屍網絡的清除行動仍在進行中，針對的是幾個主要的殭屍網絡家族，包括WannaCry, Avalanche, XCode Ghost, Pushdo, Citadel, Mumblehard, Ramnit, ZeroAccess 及 GameOver Zeus。

本中心促請市民大眾參與殭屍網絡清除行動，確保自己的電腦沒有被惡意程式感染及控制。

為己為人，請保持網絡世界潔淨。

下載報告

< 請按此 下載香港保安觀察報告 >

¹ Information Feed Analysis System (IFAS) 是HKCERT 建立的系統，用作收集有關香港的環球保安資訊來源中有關香港的保安數據作分析之用

² 參照附錄1 - 資料來源