0371-63319761

物聯(lián)網(wǎng)安全威脅情報(bào)（2021年10月）

時(shí)間：2021-11-30

1、總體概述

根據(jù)CNCERT監(jiān)測(cè)數(shù)據(jù)，自2021年10月1日至31日，共監(jiān)測(cè)到物聯(lián)網(wǎng)(IoT)）設(shè)備攻擊行為7億8140萬次，捕獲IoT惡意樣本4322個(gè)，發(fā)現(xiàn)IoT惡意程序傳播IP地址34萬5295個(gè)、威脅資產(chǎn)（IP地址）1074萬4880個(gè)，境內(nèi)被攻擊的設(shè)備地址達(dá)1355萬個(gè)。

2、惡意程序傳播情況

本月發(fā)現(xiàn)34萬5295個(gè)IoT惡意程序傳播地址，位于境外的IP地址主要位于印度(31.9%)、巴西(2.7%)、多米尼加聯(lián)邦(1.6%)、俄羅斯(1.5%)等國家/地區(qū)，地域分布如圖1所示。

圖1 境外惡意程序傳播服務(wù)器IP地址國家/地區(qū)分布

在本月發(fā)現(xiàn)的惡意樣本傳播IP地址中，有14萬5326個(gè)為新增，其余在往期監(jiān)測(cè)月份中也有發(fā)現(xiàn)。往前追溯半年，按監(jiān)測(cè)月份排列，歷史及新增IP分布如圖2所示。

圖2 歷史及新增傳播IP地址數(shù)量

3、攻擊源分析

黑客采用密碼爆破和漏洞利用的方式進(jìn)行攻擊，根據(jù)監(jiān)測(cè)情況，共發(fā)現(xiàn)7億8140萬6534次物聯(lián)網(wǎng)相關(guān)的漏洞利用行為，被利用最多的10個(gè)已知IoT漏洞分別是：

表1 本月被利用最多的10個(gè)已知IoT漏洞（按攻擊次數(shù)統(tǒng)計(jì)）

發(fā)起攻擊次數(shù)最多的10個(gè)威脅資產(chǎn)（IP地址）是：

表2 本月發(fā)起攻擊次數(shù)最多的10個(gè)IP地址

本月共發(fā)現(xiàn)1074萬4880個(gè)IoT設(shè)備威脅資產(chǎn)(IP地址)，其中，絕大多數(shù)資產(chǎn)向網(wǎng)絡(luò)中的其他設(shè)備發(fā)起攻擊，一部分資產(chǎn)提供惡意程序下載服務(wù)。境外威脅資產(chǎn)主要位于美國(44.5%)、德國(5.4%)、韓國(3.7%)、法國(3.3%)等國家或地區(qū)，地域分布如圖3所示。