山东省互联网网络安全月度通报(2022年5月)

2022年5月,全省互联网网络安全状况整体评价为“良”,互联网基础设施运行整体平稳,省内未出现造成较大影响的基础设施运行安全事件。

5月,全省木马与僵尸网络受控端IP地址、移动互联网恶意程序感染用户、后门攻击事件数量有所减少,木马与僵尸网络控制端IP地址、网页篡改事件网站数量有所增多。共发现省内政府和重要信息系统网络安全隐患105个。从安全事件数量看,当月较上月有所减少;从事件处理结果看,事件均得到了及时有效的处理,未造成更大范围的影响或严重后果。

5月,全省各基础电信运营企业、增值电信企业监测上报网页篡改事件29起,拒绝服务攻击事件46399起,后门漏洞1起,垃圾邮件事件4起。

5月监测情况显示,我国大陆地区的木马和僵尸网络控制服务器IP地址数目为9300余个,其中山东省335个,较上月有所增加。我国大陆地区被境外控制者通过木马和僵尸网络进行秘密控制的IP地址数目为478万余个,其中山东省26.9万余个,较上月有所减少。5月,山东联通、移动、电信公司共处置静态地址的木马和僵尸控制端22个,其中1个木马控制端、21个僵尸网络控制端。

5月,全省移动互联网恶意程序感染用户数为3.6万余个,涉及三家基础电信运营企业的16地市用户及部分省外漫游用户。按照《公共互联网网络安全威胁监测与处置办法》,三家公司对移动端恶意程序进行了处置。

5月,监测发现省内政府网站和重要信息系统网络安全隐患105个,较上月有所减少。

5月,监测发现省内个人信息和重要数据安全风险隐患事件11起。其中,某核酸检测登记系统存在约4万条个人信息泄露隐患。