2016年-360研究报告_2016年第二季度中国互联网安全报告_34页_3mb

报告摘要

2016年第二季度，中国互联网安全面临多种威胁，包括恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗及网站安全漏洞。360互联网安全中心与补天平台对各类安全事件进行了监测与分析，提供了详细的数据统计与趋势洞察。

新增与拦截量：
- PC端新增恶意程序样本5863万个，平均每天64.4万个，同比下降26.7%。
- 全国用户拦截恶意程序攻击167.1亿次，平均每天1.8亿次，同比下降26.3%。
- 安卓平台新增恶意程序样本426万个，平均每天4.7万个，同比下降22.5%。
- 移动端用户感染恶意程序6180万人次，同比下降6.0%，平均每天67.9万人次。
恶意程序类型：
- 安卓平台恶意程序主要为资费消耗（73.5%），其次为恶意扣费（18.8%）、隐私窃取（4.8%）、流氓行为（1.6%）和远程控制（1.2%）。
地域分布：
- 城市分布中，北京（11.4%）、广东（10.1%）、河北（6.0%）、浙江（5.7%）和江苏（5.6%）是恶意程序攻击拦截量最高的地区。
- 前十拦截城市包括北京、上海、广州、深圳、苏州、合肥、成都、厦门、杭州和郑州。

新增与拦截量：
- 新增钓鱼网站37.5万个，同比下降14.9%，平均每天新增4121个，每小时超过172个。
- 全国用户拦截钓鱼攻击60.6亿次，平均每天6659.3万次，同比下降32.3%。
- PC端占拦截量的92.2%，移动端占7.8%，同比下降44.7%。
钓鱼网站类型：
- 境外彩票（42.6%）、虚假购物（16.2%）、假冒银行（8.7%）是主要类型。
- 钓鱼网站拦截量中，境外彩票占比最高（56.3%），其次是虚假购物（5.5%）和金融证券（4.8%）。
地域分布：
- 广东（32.5%）、福建（12.1%）、广西（9.6%）、湖南（6.7%）和北京（5.2%）是钓鱼网站攻击次数最多的省份。
- 拦截量最多的城市是深圳（3.3亿次）、广州（3.0亿次）、北京（3.0亿次）、南宁（2.2亿次）和东莞（2.2亿次）。
服务器地域分布：
- 38%的钓鱼网站服务器位于国内，其中61.8%位于香港。
- 62%的钓鱼网站服务器位于国外，其中93%位于美国。

骚扰电话数量：
- 用户标记骚扰电话号码约6691万个，平均每天74万个，同比下降19.3%。
- 识别和拦截骚扰电话91.2亿次，平均每天1.0亿次，同比上升13.9%。
骚扰电话类型：
- 用户标记中，“响一声”电话占比最高（53.1%），其次是诈骗电话（9.6%）、广告推销（8.2%）。
- 拦截量中，诈骗电话占比最高（13.5%），其次为广告推销（12.9%）、响一声（7.6%）。
号源归属运营商：
- 中国移动占比最高（51.5%），但拦截量仅为6.0%。
- 固定电话是最大的骚扰源，占总呼叫量的55.7%。
- 400/800号码占比11.7%。
地域分布：
- 广东（20.4%）、北京（12.2%）、上海（11.6%）、江苏（9.7%）和福建（5.8%）是骚扰电话拦截量最高的地区。
- 拦截量最多的十个城市包括北京、上海、广州、深圳、苏州、合肥、成都、厦门、杭州和郑州。

垃圾短信数量：
- 拦截垃圾短信约45.5亿条，同比下降43.1%，平均每天拦截5000万条。
垃圾短信类型：
- 广告推销占比最高（79.6%），其次是违法信息（13.4%）和诈骗短信（7.0%）。
- 诈骗短信进一步分类显示，冒充银行类占比最高（38.0%），其次是冒充电信运营商（28.4%）、冒充会员推广（20.4%）。
地域分布：
- 广东（15.8%）、北京（7.8%）、山东（7.8%）、江苏（6.7%）和河南（6.7%）是垃圾短信拦截量最高的地区。
- 拦截量最多的十个城市包括北京（3.5亿条）、广州（3.1亿条）、上海（2.0亿条）、郑州（1.9亿条）、深圳（1.7亿条）等。

用户举报情况：
- 网络诈骗举报5509起，涉案总金额4524.8万元，人均损失8213元。
- PC端用户报案3633例，人均损失10112元；手机用户报案1876例，人均损失4534元。
诈骗类型：
- 虚假兼职（23.4%）、虚假购物（15.8%）、网游交易（12.0%）、虚拟商品（12.0%）、金融理财（9.1%）是主要诈骗类型。
- 金融理财类诈骗涉案金额最高（1524.5万元，占比33.7%），其次是虚假兼职（676.5万元，占比15.0%）和赌博博彩（604.9万元，占比13.4%）。
高危诈骗类型：
- 金融理财（497人，人均损失30675元）、赌博博彩（206人，人均损失29366元）、身份冒充（376人，人均损失6146元）和退款盗号（204人，人均损失6397元）为高危诈骗类型。

漏洞检测：
- 扫描网站321.8万个，存在安全漏洞的网站63.8万个，占比23.5%。
- 存在高危漏洞的网站9.3万个，占比2.8%，同比下降57.5%。
漏洞类型：
- SQL注入漏洞（36.6万次）、跨站脚本攻击漏洞（55.7万次）和页面异常导致本地路径泄漏（75.0万次）是检出最多的漏洞类型。
- 通用型漏洞仅占5.25%，事件型漏洞占94.8%。
地域分布：
- 广东（15.8%）、四川（15.2%）、香港（12.2%）、重庆（8.7%）和福建（6.6%）是存在漏洞网站最多的省份。
- 补天平台收录漏洞中，北京（28.0%）、上海（7.6%）、广东（7.4%）、江苏（5.3%）和浙江（4.9%）的漏洞最多，合计占比53.2%。

漏洞收录：
- 补天平台收录有效漏洞10909个，平均每天120个。
- SQL注入（38.7%）、命令执行（18.0%）、弱口令（10.9%）是最多的漏洞类型。
- 高危漏洞占比50.0%，中危和低危漏洞合计占50.0%。
奖金发放：
- 第二季度共向1618名白帽子发放奖金98.2万元。
- 获奖最多的三名白帽子分别为：carry-your（144350元）、a0（54800元）、system_gov（53600元）。
地域分布：
- 补天平台收录漏洞最多的地区为北京（28.0%）、上海（7.6%）、广东（7.4%）、江苏（5.3%）和浙江（4.9%）。