被黑站点

Sucuri BLOG最近发布了2016年Q2季度被黑网站趋势报告（Website Hacked Trend Report 2016 -Q2）。这家机构的事故响应小组和恶意程序研究组对部分被黑站点进行了详细的分析，下面对这份报告进行了摘要汇总，包括哪家CMS更容易被黑，以及黑客入侵站点后通常都喜欢做些什么。

CMS分析

我们这次所做的分析涵盖了超过9000家被感染的网站。下面这些图即是与2016Q1报告所做的对比。

这份报告主要关注的4个开源CMS包括了WordPress(78%)，Joomla!(14%)，Magento(5%)和Drupal(2%)。

我们在研究中发现，很多网站所用的CMS版本早已过期。比如采用WordPress的网站中，约有55%还在用已经过期的WordPress版本；Joomla!、Drupal和Magento的情况更悲剧，详细数据如下图所示：

我们对WordPress平台里面特定的几个可扩展组件进行了分析。因为WordPress样本量比较大(78%)，其插件造成的安全问题也最值得关注，比如说大约有22%的WordPress站点被黑事件，其实都是由使用量排在前三的插件漏洞导致的——足以说明WordPress使用情况相对集中。下面就列出了究竟是哪3个插件：

另外，报告中也提到，采用WordPress的站点平均会安装12个插件。

黑名单分析

对网站浏览来说，需要有个相对完善的黑名单——这份黑名单理应将已经感染了恶意代码的站点加进去，杜绝用户前往访问。所以这份黑名单对于用户和网站站长来说都是很有意义的。

不过实际情况不够乐观：从我们的分析结果来看，在9000多个被恶意代码感染的站点中，平均只有18％列入到了黑名单中，也就是说在我们检查出被恶意代码感染的网站中，有82％都没有被列入到黑名单中。测试中表现最出色的是Google Safe Browsing谷歌安全浏览服务，它将52%的被感染网站加入到了黑名单中。下面是不同黑名单API的情况：

恶意软件分析

黑客在入侵一家网站之后一般会做些什么呢？比如说他们会用什么样的payload。这也是这份报告关注的重点。

下面这张表列出了黑客黑入一家网站之后具体会有哪些动作，以及这些行为分别占比多大。其中尤为值得一提的是，这一季度SEO spam行为相比第一季度多出了6%——各种形式的SEO spam注入，在黑客行为中的占比达到了38%。另外，入侵网站之后留下后门，仍然是绝大部分黑客的选择——各种形式的后门注入占到了71%的比例。

受攻击网站报告－TL；DR－Cliffsnotes

这份报告中比较有趣的数据还包括了：

WordPress持续成为感染数量最多的CMS（占74%）。在安全方面，对WordPress影响最大的3个插件仍然是Gravity Forms，TimThumb和RevSlider。

在所有被感染的站点中，采用过期软件的WordPress站点的数量相较之前减少了1%，而Drupald却增加了3%。在所有这些站点中，Joomia!和Magento站点过期情况仍然最为严重。

最新数据显示，采用WordPress的网站平均会安装12个插件。这份报告另外也列出了，这些被感染的网站中，究竟哪些插件最常用。

如上文所述，报告也给出了感染恶意代码的网站被列入黑名单的百分比是多少。平均确实只有18%的站点被列进黑名单了，表现最优的谷歌贡献了52%。

对入侵网站后的黑客行为分析中，SEO spam持续上升，这个季度已经涨到38%了（增长率为6%）；植入后门的行为则上升到了71%。

* 参考来源：Sucuri，FB小编Marquis.F编译，转载请注明来自FreeBuf.COM