網(wǎng)易科技訊 9月9日消息 360今日上午發(fā)布《2010年上半年中國互聯(lián)網(wǎng)安全報告》,該報告指出,2010年1月至6月間,木馬、釣魚欺詐網(wǎng)站是中國網(wǎng)民面臨的主要安全威脅。以不良網(wǎng)址導(dǎo)航站、不良下載站、釣魚欺詐網(wǎng)站為代表的“流氓網(wǎng)站”群體正在形成一個龐大灰色利益鏈,互聯(lián)網(wǎng)安全問題開始進(jìn)入“流氓網(wǎng)站”時代。
以下是報告摘要:
2010年1月至6月間,木馬、釣魚欺詐網(wǎng)站是中國網(wǎng)民面臨的主要安全威脅。以不良網(wǎng)址導(dǎo)航站、不良下載站、釣魚欺詐網(wǎng)站為代表的“流氓網(wǎng)站”群體正在形成一個龐大灰色利益鏈,互聯(lián)網(wǎng)安全問題開始進(jìn)入“流氓網(wǎng)站”時代。以下為2010年上半年中國互聯(lián)網(wǎng)安全六大特點(diǎn):
1、360安全衛(wèi)士、360殺毒、360木馬防火墻、360系統(tǒng)急救箱、360帳號保險箱等360系列產(chǎn)品共截獲各類新增木馬病毒樣本1.01億個,上半年平均每天新增55.5萬個,相比去年同期數(shù)量增長了3.5倍。究其原因,大批不良網(wǎng)址導(dǎo)航站收買木馬渠道進(jìn)行推廣,造成木馬持續(xù)泛濫的情況。今年1月至7月,360安全中心日均截獲的新增木馬病毒樣本量高達(dá)150萬;
2、平均每天約有263萬中國網(wǎng)民電腦感染木馬病毒和惡意軟件,其中超過70%是由不良網(wǎng)址導(dǎo)航站的流氓推廣行為造成的,如IE瀏覽器首頁被篡改、電腦桌面生成“刪不掉”的廣告圖標(biāo);
3、木馬病毒主要傳播途徑依次為網(wǎng)絡(luò)下載、USB設(shè)備感染、掛馬網(wǎng)頁攻擊。相比去年同期,掛馬網(wǎng)頁攻擊數(shù)量大幅縮水至2009年的1/9,每天約有130萬人次受到掛馬網(wǎng)頁攻擊,超過80%的掛馬網(wǎng)頁一旦檢測到訪問者電腦安裝了360安全衛(wèi)士,會主動放棄攻擊。不良下載站的惡意下載鏈接則一躍成為木馬病毒感染網(wǎng)民電腦的最主要方式;
4、全球最大的云安全體系——360云安全體系極大地壓縮了木馬的生存空間,并大幅縮短了其存活周期,于是木馬開始“進(jìn)化”其攻擊手段:第一,對抗能力更強(qiáng),破壞安全軟件、屏蔽云安全服務(wù)器;第二,轉(zhuǎn)向攻擊流行應(yīng)用軟件,利用寄生、感染、改裝等方式,木馬把輸入法、瀏覽器、聊天工具、下載工具等熱門應(yīng)用軟件當(dāng)成了逃避查殺、隱蔽啟動的“保護(hù)傘”,其威脅程度已超過Windows操作系統(tǒng)漏洞攻擊;
5、釣魚、欺詐成為僅次于木馬的網(wǎng)絡(luò)安全威脅。今年上半年,釣魚網(wǎng)站數(shù)量平均每月新增11630家,360安全衛(wèi)士、360安全瀏覽器、360木馬防火墻、360網(wǎng)盾等產(chǎn)品平均每天為用戶攔截約500萬次釣魚、欺詐網(wǎng)頁訪問,而這兩項數(shù)據(jù)仍處于高速增長狀態(tài),目前每月新增釣魚網(wǎng)站數(shù)量已超過4萬家。
6、在“流氓網(wǎng)站”產(chǎn)業(yè)鏈中,不良網(wǎng)址導(dǎo)航站為木馬團(tuán)伙輸送金錢,作為開發(fā)和制作木馬的經(jīng)濟(jì)后盾;不良下載站為木馬傳播提供了主要通道;釣魚欺詐網(wǎng)站則是通過不良網(wǎng)址導(dǎo)航站上投放廣告、搜索引擎等方式從事非法詐騙活動,直接騙取受害網(wǎng)民的錢財。
據(jù)360安全中心上半年統(tǒng)計,目前國內(nèi)共計有上百家不良網(wǎng)址導(dǎo)航站通過木馬渠道進(jìn)行推廣,累計影響上億網(wǎng)民電腦,代表著年產(chǎn)值超過30億的灰色經(jīng)濟(jì)利益;每天活躍的釣魚網(wǎng)站數(shù)量在10萬家以上,根據(jù)其詐騙手段和攻擊數(shù)量、攻擊成功率估算,網(wǎng)絡(luò)釣魚給網(wǎng)民和社會帶來的直接與間接經(jīng)濟(jì)損失超過了120億元。