金山云安全发布互联网安全研究报告

发布时间:2012-02-21 11:18 作者:佚名来源:199IT 点击:加载中...次

日前，金山毒霸云安全中心发布了《2011年中国互联网安全研究报告》，一下是报告主要内容选取：

第一章 2011年度互联网安全威胁四大特征

1. 钓鱼网站取代病毒木马成为首要安全威胁

金山毒霸云安全中心数据显示：2011年钓鱼网站增速明显，下半年进入集中爆发期，2011全年新增钓鱼网站数量达到45万个，2011年12月当月新增钓鱼网站是1月份的两倍以上。2011年11月，金山毒霸拦截钓鱼网站次数达到11亿次，(而2010年最高峰也仅有1000万次)，受影响网民约占总数的10%，网民平均每浏览14个网页就有一次遇到钓鱼网站。

2011年金山毒霸拦截新增病毒达到1230万个，较2010年呈现下降趋势，日平均拦截次数约500万次。2011年，钓鱼网站的拦截次数是病毒木马的5倍之多，钓鱼网站已经成为中国互联网安全的首要威胁。

钓鱼网站的制造手法也呈现多样性和技术性，从直接复制伪造知名网站的页面，到利用XSS的漏洞攻击、制造多次跳转来达成钓鱼的目的。

2. 网购木马呈现增长趋势，网购攻击日益严重

2011年，网购木马呈现增长趋势，表现十分活跃。网购木马经营者大多使用QQ、淘宝旺旺等聊天工具实施一对一的诈骗，隐藏性很强，成功率很高，危害性极大。2011年3月，知名互联网交互设计专家“一叶千鸟”网购被骗5万余元。

金山毒霸云安全中心数据显示，2011年，金山毒霸网购保镖日平均保护2000万次网购操作，日均覆盖500万网民。由于网购涉案金额具有金额小，取证难等问题，一旦受害维权难度极大。为此，金山毒霸推出了敢赔模式，用户在开启敢赔功能的情况下，由于钓鱼或者木马导致网购被骗，金山公司将进行赔付。

除了进行一对一的诈骗以外，部分网购木马还主要针对浏览器进行重点突破，2011年，金山毒霸经常截获网购木马主动推荐浏览器的情况，用户使用该浏览器进行购物，被害风险极大。金山毒霸提示用户，网购时请谨慎选择浏览器，如果浏览器阻止第三方安全软件在用户网购时进行保护，请及时切换浏览器。

3. 电脑病毒制造者向手机安卓平台转移

高性能智能手机和平板电脑市场份额的快速增长，以及手机购物、手机游戏等应用的风靡，引发了手机安全威胁的爆发，电脑病毒制造者将主要诈骗阵地从PC转移到手机。

金山手机卫士云安全中心数据显示，2011年安卓平台的恶意软件增长速度迅猛，据样本数统计，年末日均新增病毒数量比年初增长十倍。全年安卓平台新增病毒数量23681个，受害用户1037万人，其中660万手机用户是在手机论坛或手机安卓市场下载软件时中毒。

而智能手机的恶意软件类型也呈现多样化，从最开始的暗扣话费、订购服务、浪费流量、消耗电力，发展到窃取隐私和云端控制手机。2011年底，数以千万计的智能手机被曝植入CIQ手机间谍，一时引发全球瞩目。

软件漏洞也是黑客攻击的另一个重要通道，2011年，数个智能手机管理软件的安全漏洞曝光，安卓平台手机接入无线局域网后，攻击者可以轻易获得手机中存放的个人隐私数据。

4. 社会化媒体成为诈骗传播新宠