2017网络安全研究报告-猎豹移动_13页_1mb

2017网络安全研究报告总结

核心内容概览

2017年网络安全形势呈现出PC病毒数量下降、手机病毒持续增长、钓鱼网站数量减少但危害依然严重、重大安全事件频发等特征。金山毒霸安全实验室在全年中持续监测并拦截大量恶意程序、钓鱼网站及各类网络攻击行为，揭示了当前网络环境中的安全威胁和用户防护的重要性。

主要观点

• PC病毒下降，手机病毒增长：2017年PC病毒捕获量下降41.3%，而手机病毒数量同比增长21%，显示移动端成为新的安全威胁重点。
• 钓鱼网站数量减少，但危害仍大：全年共检测到153万个钓鱼网站，同比下降26%，但广东、广西、福建等省份用户受钓鱼网站影响最严重。
• 钓鱼网站主要通过社交媒体和搜索引擎传播：短信群发钓鱼网站占比仅5%，说明网络平台是主要传播渠道。
• 境外服务器托管比例高：钓鱼网站服务器中，有36.38%托管在香港，5.7%托管在国内，其余托管于境外。
• 安全漏洞是重大网络安全事件的核心原因：如WannaCry勒索病毒利用NSA漏洞，Fireball病毒伪装成合法软件，Xshell和CCleaner被植入后门等，均凸显了漏洞管理的重要性。
• 恶意软件利用用户行为牟利：如“薅羊毛”病毒通过篡改浏览器主页和模拟点击广告，实现非法盈利；挖矿病毒则利用用户电脑资源进行加密货币挖掘。
• 用户需提高安全意识：包括及时修补系统漏洞、避免使用盗版软件、防范钓鱼网站、警惕恶意软件伪装等。

关键信息

1. 病毒样本数量

• PC病毒：全年捕获23187742个病毒样本，同比下降41.3%。
• 手机病毒：全年捕获3103万个可疑病毒样本，排重后鉴定出817万个，同比增长21%。
• 钓鱼网站：全年检测到153万个钓鱼网站，同比下降26%。

2. 骚扰电话与短信

• 骚扰电话：全年拦截1.13亿次，其中广告推销电话3225万次，诈骗电话1666万次，占比15.11%。
• 骚扰短信：全年拦截2.41亿条，占比7.4%，平均每天有11.27%的用户收到此类信息。
• 高峰时间：双十一期间广告、诈骗短信拦截量达到全年均值的3倍。

3. 重大网络安全事件

• WannaCry勒索病毒：全球爆发，影响多个国家和地区，攻击根源为NSA漏洞被公开，微软已发布补丁但未被广泛修补。
• Fireball病毒：由卿烨科技控制，感染全球约2.5亿台电脑，劫持浏览器点击广告牟利。
• 暗云木马：利用BootKit技术感染硬盘引导分区，通过内存运行攻击代码，难以清除。
• 惠普键盘记录器漏洞：音频驱动中存在调试代码漏洞，可记录用户所有按键输入。
• 软件升级劫持攻击：多款软件在升级过程中被调包，安装恶意程序。
• Xshell和CCleaner被植入后门：因官方软件带有数字签名，导致大量用户误认为安全而中毒。
• 挖矿病毒泛滥：利用用户电脑资源进行加密货币挖掘，如中国电信天翼客户端、海盗湾网站等。
• Windows激活工具植入病毒：通过篡改浏览器主页和模拟点击广告，实现“薅羊毛”非法盈利。

4. 用户安全建议

• 及时修补系统漏洞，防止恶意软件利用。
• 谨慎下载和使用软件，尤其是破解工具。
• 提高对钓鱼网站、恶意广告的识别能力。
• 使用正规安全软件，定期扫描和清除病毒。
• 注意网络流量异常，如CPU占用率异常升高，可能是挖矿病毒在运行。

结论

2017年网络安全形势复杂多变，虽然PC病毒数量有所下降，但手机病毒、钓鱼网站、恶意软件等威胁依然严峻。安全厂商和用户需共同提高警惕，加强防护措施，以应对不断演变的网络攻击手段。