2015年-360研究报告_2015年第三季度中国互联网安全报告_20页_2mb

2015年第三季度中国互联网安全报告总结

核心内容概览

2015年第三季度，中国互联网安全形势严峻，主要涉及恶意程序、钓鱼网站、电信骚扰、网络诈骗、网站安全及漏洞报告等多个方面。360互联网安全中心在这一季度持续加强安全防护，有效拦截了大量恶意活动，同时，国内外重大网络安全事件也引发了广泛关注。

主要观点

• 恶意程序数量激增：360互联网安全中心共截获PC端新增恶意程序样本1.04亿个，安卓平台新增样本558万个，日均拦截量分别达到112.6万和6.07万个。
• 钓鱼网站风险突出：共拦截钓鱼网站35.22万个，其中虚假购物占比最高（39.9%），而彩票钓鱼在拦截量中占比达73.8%。
• 电信骚扰持续增长：用户标记骚扰电话号码约7320万个，识别并拦截骚扰电话73.4亿次，垃圾短信拦截量达69.5亿条。
• 网络诈骗案件上升：猎网平台共接到网络诈骗举报8247起，涉案总金额达4057.4万元，人均损失4919.8元，诈骗类型以虚假兼职、退款欺诈、网上赌博为主。
• 网站安全问题频发：360网站安全检测平台共扫描201.8万个域名，发现30.9%存在安全漏洞，7.0%存在高危漏洞。同时，拦截网站漏洞攻击2.4亿次，DDoS攻击577.1Gb/s，CC攻击438.4亿次。
• 漏洞报告成果显著：补天平台收录有效漏洞9355个，高危漏洞占比63.2%，并向967名白帽子发放奖金39.6万元，其中“十五阿弟”获得单笔最高奖金5000元，而“carry-your”以129份漏洞报告获得最高奖金31750元。

关键信息

一、恶意程序

• PC端：新增恶意程序样本1.04亿个，日均112.6万个。
• 安卓端：新增恶意程序样本558万个，日均6.07万个。
• 拦截攻击：360安全卫士、360杀毒共拦截恶意程序攻击276.6亿次，日均3.0亿次。
• 主要类型：资费消耗（53.1%）、恶意扣费（41.5%）、隐私窃取（3.6%）。

二、钓鱼网站

• 新增钓鱼网站：35.22万个，其中虚假购物占比最大（39.9%）。
• 拦截钓鱼攻击：100.2亿次，PC端占80.2亿次（80.0%），移动端占20.0亿次（20.0%）。
• 主要类型：彩票钓鱼（73.8%）、虚假购物（9.3%）、网站被黑（5.4%）。

三、电信骚扰

• 垃圾短信拦截量：69.5亿条，日均7554万条。
• 骚扰电话拦截量：73.4亿次，日均7984万次。
• 主要类型：诈骗电话（16.6%）、响一声（15.6%）、一般骚扰电话（48.2%）。

四、网络诈骗

• 举报数量：8247起，环比增长19.2%，涉案总金额4057.4万元，人均损失4919.8元。
• PC端诈骗类型：虚假兼职（29.9%）、退款欺诈（18.7%）、网上赌博（17.0%）。
• 移动端诈骗类型：虚假兼职（25.2%）、虚假中奖（18.0%）、伪基站欺诈（11.8%）。
• 主要传播途径：PC端社交工具（76.4%）、电子商务网站（16.1%）；手机端诈骗短信（36.5%）、社交工具（30.2%）、诈骗电话（16.3%）。

五、网站安全

• 漏洞检测：扫描域名201.8万个，发现安全漏洞62.4万个（30.9%），高危漏洞14.2万个（7.0%）。
• 后门检测：扫描33768台服务器，发现9501台存在后门，共3876万个后门。
• 攻击拦截：拦截网站漏洞攻击2.4亿次，DDoS攻击577.1Gb/s，CC攻击438.4亿次。

六、漏洞报告

• 有效漏洞数量：9355个，平均每天102个。
• 漏洞类型分布：结构型漏洞538个，事件型漏洞8817个。
• 漏洞等级分布：高危漏洞占63.2%。
• 最高奖金漏洞：PHPCMS V9同一问题二处SQL注入漏洞（5000元）。
• 最高奖金白帽子：carry-your（129份报告，31750元）。

附录：国内外重大网络安全事件

1. HackingTeam被黑：7月初，意大利监控软件公司HackingTeam数据泄露，暴露大量漏洞和攻击工具。
2. Ashley Madison被黑：8月，加拿大婚外情网站用户信息大规模泄露，引发社会恐慌。
3. BlackHat & DefCon大会：中国安全团队有9大议题入选BlackHat，3大议题入选DefCon，360公司贡献6个议题。
4. XCon2015安全峰会：聚焦互联网安全问题，推动技术交流与防御策略。
5. HackPWN首届狂欢节：多位知名黑客参与，破解多款智能硬件产品，盘古团队获冠军。
6. XCode恶意代码事件：iOS和MAC OS开发工具XCode被植入恶意代码，导致大量App被感染。
7. 中国互联网安全大会（ISC2015）：全球安全专家齐聚，探讨网络安全议题。
8. 360威胁情报中心：国内首个商用威胁情报中心，监测13个APT组织，其中7个活跃于2015年5月之后。