网络犯罪的形势_危害与防治_67页_4mb

报告摘要

网络犯罪形势、危害与防治分析（ISC 2017）

核心内容概述

本报告全面分析了2017年网络犯罪的形势、危害及防治策略，涵盖对普通个人、政企机构及国家间网络犯罪活动的详细描述，并探讨了网络犯罪的发展趋势及应对措施。报告由辽宁警察学院与360互联网安全中心联合发布，旨在提高公众对网络犯罪的认知，加强防范。

主要观点与关键信息

一、针对普通个人的网络犯罪

网络诈骗：
- 2017年上半年，猎网平台接到10882起网络诈骗举报，涉案金额达1.26685亿元。
- 网络诈骗形成完整的产业链，涉及20余个细分工种，从业者可能多达160万人。
- 金融理财诈骗人均损失最高，达45622元。
- 勒索软件攻击激增，2016年360互联网安全中心截获16.7万个勒索软件样本，全国至少497万台电脑受影响。
- 2017年5月12日的“永恒之蓝”勒索蠕虫事件，影响全球100多个国家。
敲诈勒索：
- 勒索软件攻击以加密用户文件并索要赎金为主要手段，普遍使用比特币交易。
- 手机端勒索软件主要通过锁屏和修改密码进行勒索，但多数可解锁。
非法获取公民个人信息：
- 2016年，中国网民中51%遭遇个人信息泄露，84%因此受到骚扰或经济损失。
- 个人信息泄露总损失高达915亿元。
- 非法获取方式包括木马病毒、钓鱼网站、伪基站、网站漏洞等。

二、针对政企机构的网络犯罪

网页篡改：
- 网站被篡改为钓鱼网站或植入黑词黑链，成为网络犯罪的主要手段之一。
- 2016年，360互联网安全中心截获196.9万个钓鱼网站，其中19%为被黑网站。
- 部分政府网站被篡改，如咸阳市环保局和某县公安局官网。
DDOS攻击：
- 全球平均每天发生7.5万起DDOS攻击，每年有近80万个网站遭攻击。
- 33.7%的攻击目标为非法网站，27.5%为在线服务类网站。
- 360威胁情报中心监测到约2000万台可能被mirai僵尸网络控制的路由器。
网络扫描：
- 网络扫描是攻击前的准备行为，用于识别潜在攻击目标。
- 2016年全年监测到扫描源IP达512万个，扫描事件1.64亿次。
- 网络扫描可能造成设备死机或瘫痪，如德国百万家庭断网事件。
拖库与撞库：
- 拖库是黑客窃取系统数据库中的用户信息，撞库则是利用已泄露的账号密码进行批量登录。
- 2014年12306网站撞库事件中，13万用户账号被泄露。
- 2016年，雅虎、Ashley Madison等网站遭遇大规模信息泄露，涉及数亿用户。
商业诈骗：
- 商业诈骗通常以高额金额为目标，如FACC公司被骗5000万欧元，雅虎5亿用户信息被盗。
- 攻击方式包括钓鱼邮件、伪造身份、篡改系统等，往往涉及复杂的网络攻击流程。
工业系统破坏：
- 针对工业系统的攻击日益增多，如乌克兰大停电事件。
- 恐怖组织或国家间黑客攻击工业设备，如德国DVR设备受“Amnesia”蠕虫攻击。
金融机构盗窃：
- SWIFT系统被攻击，导致多国银行损失数亿美元。
- ATM机被攻击，如台湾第一银行“自动吐钱”事件，泰国21台ATM机被盗。

三、国家间的网络间谍活动

网络间谍活动多为APT攻击，是最高级别的网络犯罪形式。
360威胁情报中心监测到43个APT组织，其中36个针对中国境内目标。
APT攻击具有组织性、隐蔽性和技术复杂性，如APT28、OceanLotus等组织长期活跃。
网络间谍活动不仅影响国家安全，还可能引发政治和社会问题。

四、其他网络违法犯罪活动

制作和传播淫秽色情信息：
- 2016年广东“LOLO”平台和湖南“8.02”案，涉及大量非法传播行为。
- 传播淫秽信息可能构成犯罪，最高可处十年以上有期徒刑。
网络赌博活动：
- 网络赌博属于网络诈骗，利用心理操控和系统漏洞进行非法牟利。
- 2010年东莞“5.16”案，涉案金额超70亿元，影响全国多个省市。
制造和传播谣言：
- 网络谣言具有高度传播性，如2011年日本核泄漏引发抢盐风潮。
- 2010年山西地震谣言导致数百万人上街避难。
制造和传播反动言论：
- 涉及政治、宗教等敏感话题，如澳大利亚机场网站被IS组织攻击。
- 2017年新疆拜城县艾某传播暴恐音视频案，引发社会恐慌。
网络传销：
- 网络传销通过拉人头、发展下线获取非法利益，如“云在指尖”案。
- 传销活动往往伴随非法集资、诈骗等行为，对社会造成严重危害。

五、网络犯罪的特点与趋势

跨地域犯罪：
- 网络犯罪不受地域限制，犯罪分子可跨国作案，导致管辖困难。
- 如徐州“5·28”案，涉及13个省市，50万人次受影响。
成本低、危害大：
- 犯罪分子只需一台设备即可实施犯罪，影响范围广。
- 如“永恒之蓝”勒索蠕虫，结合多种技术，造成全球范围内的大规模影响。
调查难、取证难：
- 网络犯罪涉及多地区数据，传统取证方式效率低下。
- 犯罪分子常使用技术手段隐藏身份和IP地址，增加侦查难度。
有组织、成规模：
- 网络犯罪逐渐形成组织化结构，如黑客、黑产团伙、技术支持等。
- 80%的黑帽攻击者参与有组织犯罪，网络犯罪团伙分工明确。
技术手法不断更新：
- 犯罪分子持续更新攻击手段，如勒索软件、APT攻击等。
- 技术发展使犯罪行为更隐蔽，更难防范。
产业链条日益丰富：
- 网络犯罪形成完整的产业链，涉及技术开发、传播、攻击、勒索等多个环节。
- 黑客、犯罪团伙、周边组织形成闭环，网络犯罪更加系统化。

六、网络犯罪活动的防范策略

协同联动，全国一盘棋：
- 猎网平台联合警方和企业，实现信息共享和快速响应。
- 截至2016年底，猎网平台协助侦破100多起案件，涉案金额达1.7亿元。
促进法治建设：
- 网络治理需依靠法律手段，中国法院推动网络法治化建设。
- 《刑法》对网络犯罪行为作出明确规定，包括诈骗、非法获取信息等。
大力发展电子取证技术：
- 电子数据成为重要证据类型，需完善取证程序。
- 新《行政诉讼法》增加了电子数据作为证据的种类。
全民科普，安全从娃娃抓起：
- 青少年网络犯罪低龄化趋势明显，需加强网络安全教育。
- “青少年网络安全教育工程”已覆盖全国17个省市、4万多所小学、400多万个班级。

附录：典型网络诈骗形式及简介

包括钓鱼网站、伪基站、木马病毒、虚假投资平台等。
涉及金融、社交、购物等多个领域，危害巨大。

总结

网络犯罪已成为全球性问题，其形式多样、危害巨大、技术复杂、组织严密，且具有跨国性和隐蔽性。防范网络犯罪需多方面努力，包括技术手段、法律制度和公众教育。360等企业与警方合作，构建起协同联动的网络犯罪防控体系，对打击网络诈骗、勒索软件、信息泄露等行为起到了积极作用。同时，网络犯罪的低龄化趋势提醒我们，加强青少年网络安全教育至关重要。

展开完整摘要