2020年网络安全态势洞察报告

0 2020年网络 安全态势洞察报告 2020 Cyber Security Situation Insight Report 1 目录 前言 .................................................................................................................................... 3 1 网络安全态势概述 ................................................................................................ 4 2 恶意软件态势观察 ................................................................................................ 7 2.1 恶意软件概览................................................................................................................. 7 2.1.1 失陷主机现状 ................................................................................................................... 8 2.1.2 恶意软件类型 ................................................................................................................... 9 2.1.3 恶意软件攻击行业分布 ............................................................................................... 10 2.2 勒索软件攻击分析 ...................................................................................................... 11 2.3 挖矿软件攻击分析 ...................................................................................................... 16 2.4 恶意软件小结............................................................................................................... 19 3 漏洞安全态势观察 .............................................................................................. 21 3.1 漏洞安全态势综述 ...................................................................................................... 21 3.2 漏洞数量趋势............................................................................................................... 23 3.3 典型漏洞利用情况 ...................................................................................................... 26 3.3.1 MS17-010 Windows SMB 远程溢出漏洞 ....................................................... 26 3.3.2 文档型漏洞（CVE-2017-11882、CVE-2017-0199） ................................. 27 3.3.3 浏览器0day漏洞（CVE-2019-17062、CVE-2020-0674） .................... 28 3.4 2020年重要漏洞盘点 ............................................................................................... 29 4 网站安全态势观察 .............................................................................................. 31 4.1 网站安全概览............................................................................................................... 31 4.2 网站漏洞监测分析 ...................................................................................................... 32 4.2.1 网站漏洞总体情况 ........................................................................................................ 32 4.2.2 网站漏洞类型分布情况 ............................................................................................... 32 4.2.3 网站漏洞地域分布情况 ............................................................................................... 33 4.3 网站篡改监测分析 ...................................................................................................... 34 4.3.1 被篡改网站总体情况.................................................................................................... 34 4.3.2 被篡改网站地域分布情况 .......................................................................................... 35 4.3.3 被篡改网站类型分布.................................................................................................... 36 2 5 数据泄露态势观察 .............................................................................................. 38 5.1 数据泄露态势综述 ...................................................................................................... 38 5.2 暗网情报 ....................................................................................................................... 41 5.2.1 教育行业数据泄露情况 ............................................................................................... 42 5.3 代码泄露 ....................................................................................................................... 45 5.4 数据泄露小结............................................................................................................... 46 6 高级持续性威胁态势观察 ................................................................................. 48 6.1 APT攻击态势全年综述 ............................................................................................. 48 6.2 全球APT攻击和活动分析 ....................................................................................... 51 6.2.1 东亚 .................................................................................................................................... 51 6.2.2 东南亚 ............................................................................................................................... 54 6.2.3 南亚 .................................................................................................................................... 56 6.2.4 东欧 .................................................................................................................................... 59 6.3 APT攻击总结与预测 .............................................