2013年-360研究报告_2013年第三季度中国个人电脑上网安全报告_23页_2mb

2013年第三季度中国个人电脑上网安全报告总结

核心内容概览

2013年第三季度，中国个人电脑面临严峻的网络安全挑战，360互联网安全中心共拦截新增恶意程序样本5.40亿个，同比增长50%，环比增长2.5%。恶意程序云查询拦截量达到151.1亿次，同比增长67.9%。总体来看，恶意程序的拦截量大幅上升，表明其传播范围更广、攻击频次更高。

主要观点

1. 恶意程序类型与趋势

• “收藏夹替身”木马：成为本季度拦截次数最多的恶意程序，伪装成淘宝收藏夹，用于推广网店，具有潜在的钓鱼风险。
• 远程控制木马：重新活跃，可能与国内网站流量攻击和黑产有关，对用户安全构成威胁。
• 广告推广类木马：逐渐成为主流，因其不直接造成经济损失且易于传播，预计未来仍将持续。
• 比特币挖矿木马：因比特币热潮而活跃，平均每月新增近万个变种，对电脑性能和硬件造成显著影响。
• 游戏盗号木马：针对DNF游戏的盗号木马仍频繁出现，反映该游戏的流行及安全风险。

2. 钓鱼网站情况

• 钓鱼网站数量：第三季度新增43.9万个，同比增长76.3%，但环比下降15%，显示钓鱼网站作者在不断变换网址以逃避拦截。
• 钓鱼网站类型：虚假购物、虚假中奖和模仿登录仍是主要类型，虚假购物占比最高；境外彩票类钓鱼网站增长显著。
• 钓鱼网站地域分布：88.1%的钓鱼网站位于境外，美国是主要来源地，占比达55.4%；国内钓鱼网站数量下降，主要集中在吉林、北京、广东等地。

3. 用户风险与安全状况

• 风险人群与高危人群：风险人群比例为20.9%，较二季度下降6.9个百分点；高危人群比例为0.64%，较二季度下降0.81个百分点。
• 最不安全地区：贵州连续两季度成为风险人群比例最高的省份，海南琼中县为最不安全城市；高危人群比例最高的城市包括河南项城市、海南琼中县等。
• 最安全地区：上海、北京、澳门、香港和西藏为最安全的省级行政区，西藏山南地区为最安全的城市。

4. 安全事件与活动

• ISC2013大会：由360主办，是规模最大的国内信息安全会议，吸引了全球顶级专家参与。
• 苹果开发者网站被攻破：黑客窃取了部分开发者的联络信息，但未影响普通消费者。
• Blackhat2013大会：全球顶尖黑客齐聚拉斯维加斯，讨论网络安全新趋势。
• Barnaby Jack意外身亡：知名黑客因心脏病去世，影响了网络安全界的动态。
• .cn根域名服务器遭DDOS攻击：导致部分网站无法访问，攻击源为游戏私服。
• IE“中秋节漏洞”：影响IE8和IE9，允许黑客执行恶意代码。
• SyScan360黑客挑战赛：某银行员工在比赛中成功破解难题。

关键信息

恶意程序统计分析

• 新增样本量：5.40亿个，同比增长50%，环比增长2.5%。
• 云查询拦截量：151.1亿次，同比增长67.9%，环比增长66.6%。
• TOP10恶意程序：包括远程控制木马、淘宝客木马、刷流量型木马等，显示木马攻击的多样化。
• 地域分布：贵州、黑龙江、新疆为风险人群比例最高的省份；上海、澳门、香港、西藏为最安全地区。

挂马钓鱼形势分析

• 挂马网站数量：6028个，环比增长57.2%，但整体仍处于低位。
• 钓鱼网站访问量：10.8亿次，环比增长83.1%。
• 钓鱼网站类型：虚假购物、虚假中奖、模仿登录为主要类型，虚假购物数量最多。
• 钓鱼网站服务器地域：88.1%位于境外，美国为主要来源地。

钓鱼网站生态分析

• 用户行为差异：不同地区用户对不同类型钓鱼网站的访问偏好不同，如福建偏好境外彩票，山西偏好彩票预测。
• 钓鱼网站生态：部分网站采用点对点传播方式，以避免被安全软件拦截，同时在被拦截后迅速更换网址。

国际国内重大互联网安全事件

• ISC2013大会：国内最大规模的信息安全会议。
• 苹果开发者网站被攻击：影响部分开发者信息。
• Blackhat2013大会：讨论智能手机、智能家电等领域的安全议题。
• Barnaby Jack去世：影响安全研究领域。
• .cn根域名服务器DDOS攻击：攻击源为游戏私服。
• IE漏洞：被广泛用于网络攻击。
• SyScan360挑战赛：某银行员工成功破解难题。

总结

2013年第三季度，中国互联网安全形势依旧严峻，恶意程序和钓鱼网站数量均有所增长，但拦截能力也在提升。风险人群和高危人群比例有所下降，但部分地区的安全状况仍需关注。随着比特币热潮，挖矿木马的活跃度上升，用户需提高警惕。此外，苹果开发者网站被攻击、IE漏洞、.cn根域名服务器DDOS攻击等事件也凸显了网络安全的复杂性与多样性。