2015年-360研究报告_2015年第二季度中国互联网安全报告_18页_2mb

2015年第二季度中国互联网安全报告总结

核心内容概述

2015年第二季度，中国互联网安全形势严峻，恶意程序、钓鱼网站、电信骚扰及网络诈骗等问题持续高发。360互联网安全中心通过多项安全技术手段，有效拦截了大量网络攻击和恶意行为，为用户提供了重要安全保障。

主要观点与关键信息

一、恶意程序

• PC端：共截获新增恶意程序样本8002万个，平均每天约88万个；安全软件拦截攻击226.7亿次，平均每天约2.49亿次。
• 移动端：共截获新增安卓恶意程序样本550万个，比第一季度增长141万个；累计监测到移动端用户感染恶意程序6573万人次，平均每天约72.2万人次。
• 恶意程序类型：主要为资费消耗（80.5%）、恶意扣费（14.5%）和隐私窃取（4.5%），其余类型占比极低。

二、钓鱼网站

• 新增钓鱼网站：共440519个，虚假购物占比最大（54.9%），其次是虚假中奖（16.8%）和假医假药（6.2%）。
• 钓鱼攻击拦截：360安全软件共拦截钓鱼攻击89.5亿次，其中PC端占90.5%（81.0亿次），移动端占9.5%（8.5亿次）。
• 移动端拦截量：6月份移动端钓鱼网站拦截量达5.2亿次，为本季度最高。

三、电信骚扰

• 骚扰电话：用户通过360手机卫士标记骚扰电话号码约8290.6万个，平均每天约91.1万个；识别和拦截骚扰电话80.1亿次，平均每天约8802万次。
• 垃圾短信：拦截约80.0亿条，平均每天约8791万条，同比下降54.8%（同比）和17.2%（环比）。
• 骚扰电话 vs 垃圾短信：骚扰电话拦截量首次超过垃圾短信，每天拦截量以11万次微弱优势领先。

四、网络诈骗

• 诈骗举报：猎网平台共接收到6919起网络诈骗举报，涉案金额达3071.7万元，同比增长73.1%。
• 人均损失：手机端诈骗人均损失为8006元，是PC端的3倍。
• 诈骗类型：PC端以虚假兼职（48.0%）为主，手机端以虚假兼职（22.6%）、虚假中奖（18.7%）和帐号被盗（12.4%）为主。
• 诈骗传播途径：社交工具为最主要途径，占比达50.3%（PC+手机）；PC端主要通过社交工具（60.9%）和电子商务网站（26.6%）传播，手机端则以诈骗短信（33.6%）为主。

五、网站安全

• 域名扫描：共扫描187.3万个域名，其中33.7%存在安全漏洞，11.7%存在高危漏洞。
• 网站后门检测：扫描30425台服务器，发现29.7%的服务器存在后门，共3949万个。
• 网站漏洞攻击：拦截5.0亿次漏洞攻击，其中4月占46%（2.3亿次），5月和6月相对较少。
• 流量攻击：拦截DDoS攻击带宽1071.2Gb/s，CC攻击146.1亿次。

六、漏洞报告

• 补天平台：收录868名白帽子提交的有效漏洞10363个，平均每天114个；其中高危漏洞占比74.1%。
• 高奖金漏洞：比亚迪云服务控制劫持漏洞获得单笔最高奖金20000元，xfkxfk提交86个漏洞获35300元奖金。

附录：国内外重大网络安全事件

1. 社保系统漏洞：多地社保系统曝出高危漏洞，数千万用户信息可能泄露。
2. 携程宕机事件：部分服务器遭攻击，导致服务中断12小时。
3. 安卓WiFi漏洞：可远程攻击开启WLAN直连功能的安卓设备。
4. 网费与提速降费：李克强总理提出降低网费，工信部公布提速降费目标。
5. APT攻击事件：天眼实验室发布“海莲花”黑客组织APT攻击报告。
6. DDoS僵尸网络：涉及109个国家及数万台路由器。
7. iPhone崩溃漏洞：特定文本信息可导致iPhone系统崩溃并重启。
8. 三星手机漏洞：约6亿部设备存在远程代码执行漏洞。
9. 比亚迪汽车漏洞：云服务系统存在重大漏洞，可远程控制车辆。