APP下载
报价宝  ›  综合  › 

全球安全专家联手解放近10万个散布恶意程式的网站,HiNet代管恶意网站数量名列第13

报价宝 来源:baojiabao.com 发布时间:2019-01-24 20:36:00 10月07日更新
报价宝综合消息全球安全专家联手解放近10万个散布恶意程式的网站,HiNet代管恶意网站数量名列第13

200多位安全研究人员宣布,他们在一次全球合作行动中解救了将近10万个被劫持来散布恶意程式的网站。而中华电信Hinet代管散布恶意程式的网站数也名列第13。

2018年3月底瑞士非营利安全机构abuse.ch发起了一个名为URLhaus的合作专案,旨在结合业界安全专家之力搜集及共享散布恶意程式的网站URL,再通知代管网站业者找出并协助修复由其代管被入侵、劫持的网站,十个月下来的成果是一共解除了近10万个网站。

这项计划中,265名参与的安全研究人员每天辨识并上传平均300个散布恶意程式的网站URL。URLhaus计算每天活动的恶意网站平均有4,000到5,000个。每个恶意网站平均活动期间达8天10小时又24分钟,足以使它们每天感染数千台装置。

在所有代管恶意网站的网络中,三分之二是位于中国和美国境内,其中最大的美国的Dititalocean,代管的恶意程式URL达307个。而中华电信Hinet数据通信事业部也以51个URL名列第13大。

研究人员也揭露了他们联络这些代管网站后,等到对方回应所花的时间。其中中国最大三个恶意网站代管网络,包括中国电信、中国联通及阿里巴巴最慢条斯理,全部要等上超过1个月才会有回应,中国联通甚至要2个月后才回复研究人员。

全球散布的恶意程式中,散布范围最广之一是银行木马Emotet/Heodo,主要是藏在含有宏的Office文件透过垃圾邮件感染用户,但为了躲避过滤软件侦测,这些垃圾邮件会以URL诱使用户连向外部网站下载。URLhaus 10个月来搜集到的38万个恶意程式样本中,以Emotet/Heodo最多,其次是木马程式Gozi及勒索软件GandCrab。

abuse.ch也呼吁拥有ASN、各国CERT(网络危机处理中心)、或拥有国家及地区顶级网域(ccTLD)及通用顶级网域(gTLD)者,应该订阅URLhaus恶意网站的免费URL资讯。

文章标签: 报价宝 降噪耳机价格 耳机价格 红米手机价格 华为手机价格 小米手机价格 电视机价格 笔记本电脑价格 笔记本价格 汽车价格 笔记本电脑价格 电视机价格 小米手机价格 华为手机价格 红米手机价格