2012年-阿里研究院_金山网络2011-2012中国互联网安全报告_22页_1mb

2011-2012 中国互联网安全研究报告总结

核心内容概述

2011年是中国互联网安全形势发生显著变化的一年，安全威胁呈现多元化、隐蔽化和灰色化趋势。钓鱼网站取代病毒木马成为首要安全威胁，网购木马和Android平台恶意软件迅速增长，社会工程学攻击和社交媒体成为新的诈骗传播渠道。同时，随着移动互联网的兴起，针对手机的攻击也愈加频繁。此外，网络安全法律的完善和安全技术的进步对遏制恶意行为起到了一定作用，但安全意识的薄弱仍然是用户面临的主要风险。

主要观点与关键信息

一、互联网安全威胁四大特征

1. 钓鱼网站成为首要安全威胁

   • 2011年新增钓鱼网站达45万个，12月新增量是1月的两倍以上。
   • 钓鱼网站拦截次数是病毒木马的5倍，受影响网民占比约10%。
   • 网民平均每浏览14个网页就有一次遭遇钓鱼网站。
   • 钓鱼网站主要集中在假淘宝、中奖、六合彩、彩票、博彩、网游交易等类型。

2. 网购木马呈现增长趋势

   • 网购木马利用QQ、淘宝旺旺等工具进行一对一诈骗，隐藏性强、成功率高。
   • 2011年3月，知名专家“一叶千鸟”因网购木马被骗5万余元。
   • 金山毒霸推出“敢赔模式”保障用户网购安全。

3. 电脑病毒向手机安卓平台转移

   • 2011年安卓平台新增病毒23681个，受害用户达1037万人。
   • 病毒种类包括扣费、窃取隐私、远程控制等，其中“CIQ手机间谍”事件引发全球关注。
   • 660万用户因下载恶意软件中毒，主要来源是手机论坛和安卓市场。

4. 社会化媒体成为诈骗传播新宠

   • 恶意软件利用社交媒体传播，用户因熟人网络放松警惕，易受骗。
   • 60%的网购诈骗入口来自聊天工具，如QQ、淘宝旺旺等。
   • 防范社会工程学攻击需提高用户安全意识，不能仅依赖安全软件。

二、安全风险统计数据

1. 病毒感染统计

   • 2011年新增病毒1230万个，较2010年有所下降。
   • 每天检测到病毒的电脑占比为4%~8%，检测文件中带毒比例为2‰~7‰。
   • 感染次数最高的地区为江苏、浙江、上海、广东、北京、山东、黑龙江和香港，占总攻击次数的75%。

2. Android手机病毒感染数据

   • 2011年全年新增Android病毒23681个，日均增长十倍。
   • 扣费病毒、恶意监听、广告软件占总量的51%。
   • 广东、北京、江苏、上海等地区感染量占总量的80%。

3. 钓鱼网站数据

   • 钓鱼网站全年新增约45万个，12月较1月增长两倍。
   • 钓鱼网站覆盖网民约4000万~7000万人，每浏览14个网页就有一次遭遇。
   • 81.82%的钓鱼网站托管在国外，国内仅占20%以下。

4. 网购相关数据

   • 每天启动网购保镖的用户约400万~600万，保护次数约1400万~2000万。
   • 近7成网购被骗者金额在500元以下，维权成本高。

三、2011年度重大安全事件

1. 个人隐私非法泄露事件

   • CSDN、天涯等网站数据库被泄露，涉及2.78亿条账号、密码信息。
   • 预示未来攻击将更多集中于服务器。

2. 网购木马抢劫案

   • 多名网购用户被骗，维权困难，木马变种仍层出不穷。

3. 商业银行动态口令升级诈骗

   • 假冒银行短信诱导用户访问钓鱼网站，导致大量资金被盗。

4. 首个QQ群蠕虫病毒被截获

   • 伪装成电视棒破解程序，盗取魔兽、邮箱及社交账号。

5. 新浪微博遭遇XSS蠕虫攻击

   • 利用XSS漏洞传播恶意链接，造成数万人受影响，虽为恶作剧但威力巨大。

6. “我的照片”QQ病毒传播广泛

   • 伪装成美女图片盗取QQ号，借机向好友借钱。

7. Android恶意软件迅猛增长

   • 恶意软件以游戏、播放器等为伪装，窃取隐私信息。

8. 两高院发布计算机信息安全司法解释

   • 明确非法获取数据、非法控制计算机等行为的法律界定，对遏制病毒产业链有重要意义。

9. 淘宝客欺骗者病毒干扰淘宝店经营

   • 搜索结果被劫持，商家佣金被吸走，影响淘宝正常运营。

10. 社交网站安全威胁加剧

    • 微博成为钓鱼网站传播重灾区，ID被盗后发布广告或钓鱼链接，但公众已对此较为警惕。

四、年度十大病毒

1. 鬼影病毒

   • 感染硬盘主引导记录，干扰杀毒软件运行，可感染主板BIOS。

2. QQ群蠕虫病毒

   • 通过QQ群共享空间传播，盗取账号信息。

3. 变形金刚盗号木马

   • 利用暴风影音漏洞加载，随机弹出广告，感染超16万台电脑。

4. 输入法盗号木马

   • 通过输入法程序注入，用户切换输入法时激活病毒。

5. QQ假面病毒

   • 伪装成“我的自拍”等图片盗取QQ号，感染数十万台电脑。

6. 空格幽灵病毒

   • 通过空格键激活，远程控制电脑，窃取隐私信息。

7. DNF假面病毒

   • 伪装成游戏外挂传播，盗取游戏账号信息。

8. 淘宝客劫持木马

   • 强行跳转至淘宝客页面，商家佣金被吸走。

9. 新型QQ大盗

   • 通过成人网站播放器传播，窃取Q币余额非零的账号。

10. 网购木马

    • 全年活跃，变种更新频繁，甚至推荐安装特定浏览器。

五、病毒传播渠道分析

• 下载渠道仍是主要传播途径，带毒文件比例在6%~10%之间。
• 即时通信工具（如QQ、淘宝旺旺）是网购木马的主要传播方式。
• 浏览器漏洞虽被修补，但仍有被利用的可能。
• 视频网站成为病毒传播的重要来源，尤其盗版和成人网站。
• 金山毒霸加强了下载和浏览保护，降低病毒传播风险。

六、新威胁展望

1. 服务器成为攻击重点，随着数据集中化，黑客更倾向于攻击服务器而非终端。
2. 骗术仍将层出不穷，社会工程学攻击难以彻底根除。
3. 病毒灰色化趋势明显，破坏性减弱，但隐蔽性增强。
4. 移动互联网攻击将更加剧烈，Android平台成为主要目标，攻击者将逐步转移。

总结

2011年，中国互联网安全形势呈现多重挑战，钓鱼网站、网购木马、Android恶意软件和社交媒体欺诈成为主要威胁。安全技术不断进步，但用户安全意识的提升仍是关键。随着移动互联网的普及，攻击方式更加隐蔽，病毒和钓鱼网站的结合也更加紧密。未来，互联网安全需从客户端到服务器全方位防护，同时加强法律监管和用户教育。