|
||||
根據360安全中心發布的《2011上半年中國網絡安全報告》,今年1月至6月,國內新增木馬等惡意程序數量高達4.48億個,平均每秒出現29個新木馬,相比去年同期暴漲346%。游戲外掛、在線視頻等是木馬病毒的重災區,平均每天約453萬臺電腦受到木馬的攻擊。
《報告》稱,2011年上半年,黑客網絡犯罪越來越多地瞄准人性弱點發起攻擊:利用誘惑視頻播放器、破解或改裝軟件,以及外掛軟件捆綁傳播的木馬成為主流;同時,以低價購物、虛假中獎、博彩、股票欺詐為主的釣魚欺詐網站數量持續猛增,相比去年同期增加近5倍,成為目前互聯網頭號安全威脅。
《報告》顯示,今年上半年盡管新木馬數量大幅增長,木馬的傳播范圍和存活時間卻明顯縮減。360系列產品上半年為國內近90%網民攔截和查殺116.3億木馬,據此計算,每個木馬平均只能進入26臺電腦,更沒有出現過感染量上百萬的木馬。360認為,以?牛、熊貓燒香為代表的“超級木馬病毒時代”在2011年有望徹底終結。
據分析,黑客產業的攻擊重心在2011年逐漸轉向社交和網購應用。其中,聊天、交友、微博等社交網絡的好友列表成為木馬和釣魚網站的主力傳播通道,而網購類木馬和釣魚網站對網民的危害最為嚴重。在今年新增的230餘萬個釣魚網頁中,假冒淘寶、假手機充值、冒牌網游交易平臺、假機票等購物釣魚網站所佔比例接近30%。
在關注木馬和釣魚網站變化趨勢的同時,360《報告》同時指出,黑客“刷庫”對網民財產的威脅不亞於盜號木馬。所謂“刷庫”,就是指黑客入侵網站服務器後竊取用戶數據庫。由於很多網民為圖方便而使用相同的帳號和密碼,如果其中一家網站被“刷庫”,就可能導致網上支付賬戶的餘額被黑客盜取。為此,網民應對網銀、支付寶、財付通等重要賬戶單獨設置高強度密碼。
360安全中心認為,面對復雜多變的惡意威脅,安全軟件需要向“全面防御”方向快速轉型,在預防和攔截木馬病毒惡意行為的基礎上,對帶毒播放器等部分用戶冒險使用的程序進行“隔離免疫”,使其無法真正感染用戶電腦。
《報告》最後稱,電腦健康優化問題在2011年成為泛安全的重要課題,開機加速、流量防火牆等優化等功能正在成為用戶選擇安全軟件的標准配置。據此前CNNIC發布的數據,截至今年初,國內網民電腦的平均網速僅為100.9KB/s,遠低於230.4 KB/s的全球平均網速。在網速資源極為寶貴的上網環境中,以流量防火牆為代表的網速保護工具因此廣受國內用戶青睞。
附:360安全中心《2011上半年中國網絡安全報告》摘要
-今年上半年,國內新增木馬病毒樣本4.48億個(以惡意程序的文件指紋數量計算),平均每秒出現29個新木馬,是去年同期的4.46倍,受攻擊的電腦數量日均則達到452.5萬臺;
-木馬數量劇增的同時,木馬的感染量和存活周期正在大幅縮減。今年以來,國內再沒有出現類似熊貓燒香、?牛、機器狗等感染量過百萬的超級木馬病毒,“超級病毒時代”有望在2011年徹底終結;
-受到木馬病毒攻擊的電腦中,盡管多數用戶可通過安全軟件的報警進行預防,仍有2%-5%的用戶被誘惑信息欺騙而運行病毒,因此蒙受損失;
-網絡下載和聊天工具傳文件是木馬病毒最主要的傳播途徑,所佔比例合計達到74%;曾經壟斷90%以上木馬傳播渠道的掛馬網頁則幾乎被黑客淘汰,今年6月國內互聯網上日均僅有1.7萬個掛馬網頁,而且此類掛馬攻擊成功率極低;
-掛馬網頁日薄西山,釣魚欺詐網站活躍度卻在與日俱增,是目前互聯網黑色產業的主要攻擊模式。2011上半年,360雲安全反釣魚系統共截獲新增釣魚網站40.7萬個(以host計算),涉及網頁數量超過230萬(以url計算),日均攔截量高達700.6萬次;
-木馬和釣魚網站狼狽為奸的“復合型攻擊”趨勢出現,比如木馬首先感染聊天軟件,把釣魚鏈接自動群發給好友,而釣魚網站上也經常發布一些具有詐騙功能的木馬。
-購物、社交網絡等高速發展的互聯網應用上滋生的惡意威脅明顯增多。網購木馬是目前危害最嚴重的一類惡意程序,可以劫持受害網民的網銀支付錢財。此外,黑客入侵社交網站服務器,竊取網民常用的注冊郵箱和密碼(黑客術語為“刷庫”),再用這些數據試探網上支付帳號和密碼的案例已經發生,網民務必提高警惕。