2016年-艾瑞咨询_360研究报告：2016年第三季度中国互联网安全报告_35页_3mb

2016年第三季度中国互联网安全报告总结

核心内容概览

2016年第三季度，中国互联网安全形势呈现总体下降趋势，但部分领域如钓鱼网站数量有所上升。报告涵盖恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗、网站安全和补天平台数据统计等多个方面，展示了不同类型的网络威胁及其地域分布。

主要观点与关键信息

恶意程序

• 新增与拦截量：

  • PC端新增恶意程序样本3707万个，平均每天40.3万个，同比下降64.4%。
  • 拦截恶意程序攻击153.0亿次，平均每天1.7亿次，同比下降44.7%。
  • 安卓平台新增恶意程序样本349万个，平均每天3.8万个，同比下降37.5%。
  • 移动端用户感染恶意程序5858万人次，平均每天63.7万人次，同比下降24.1%。

• 类型分布：

  • 安卓平台恶意程序主要为资费消耗（73.5%），其次为恶意扣费（18.0%）、隐私窃取（3.8%）、流氓行为（2.8%）和远程控制（1.5%）。

• 地域分布：

  • 广东是恶意程序拦截量最高的省份，占比13.1%。
  • 北京、上海、重庆、广州、深圳是拦截量最高的城市，占比分别为4.8%、3.4%、2.8%、2.6%和2.6%。

钓鱼网站

• 新增与拦截量：

  • 新增钓鱼网站56.6万个，同比上升37.8%，平均每天新增6152个。
  • 拦截钓鱼攻击53.7亿次，平均每天5837.5万次，同比下降46.4%。
  • PC端拦截量占92.6%，移动端占7.4%。

• 类型分布：

  • 境外彩票占比最高（49.0%），其次是虚假购物（5.9%）、模仿登录（3.2%）。
  • 拦截量类型中，境外彩票占比56.3%，虚假购物占6.2%，金融证券占4.0%。

• 地域分布：

  • 广东、福建、广西、湖南、浙江是钓鱼网站攻击次数最多的省份，占比分别为34.9%、13.2%、10.3%、7.0%和4.5%。
  • 拦截量最多的城市是东莞（3.7亿次）、深圳（3.0亿次）、广州（2.6亿次）、南宁（2.1亿次）和泉州（1.8亿次）。

• 服务器地域分布：

  • 20.8%的钓鱼网站服务器位于国内，其中66.0%位于香港。
  • 79.2%的服务器位于国外，其中美国占比98.4%。

骚扰电话

• 数量与拦截量：

  • 用户标记骚扰电话号码5533万个，平均每天60万个，同比下降24.4%。
  • 拦截骚扰电话115.4亿次，平均每天1.3亿次，同比上升57.2%。

• 类型分布：

  • “响一声”占51.1%，诈骗电话占9.3%，广告推销占8.9%，房产中介占3.0%，保险理财占2.5%。
  • 拦截量中，广告推销占比15.9%，诈骗电话占13.3%，响一声占5.3%。

• 地域分布：

  • 广东、北京、上海、江苏、福建是骚扰电话拦截量最多的省份，占比分别为20.8%、13.6%、11.5%、7.7%和6.3%。
  • 拦截量最多的十个城市依次为北京、上海、广州、深圳、合肥、苏州、厦门、成都、郑州和杭州。

垃圾短信

• 数量与拦截量：

  • 拦截垃圾短信39.5亿条，同比下降43.2%，平均每天4290万条。

• 类型分布：

  • 广告推销占96.9%，违法信息占2.0%，诈骗短信占1.1%。
  • 诈骗短信中，冒充电商（47.5%）、冒充银行（25.1%）、冒充电信运营商（10.6%）、冒充综艺节目（9.5%）和兼职诈骗（6.1%）。

• 地域分布：

  • 广东、山东、河南、北京、江苏是垃圾短信拦截量最多的省份，占比分别为15.8%、8.1%、7.3%、6.9%和5.9%。
  • 拦截量最多的十个城市依次为北京（1.7亿条）、广州（1.4亿条）、郑州（1.0亿条）、上海（0.8亿条）、深圳（0.8亿条）、重庆（0.6亿条）、西安（0.6亿条）、南京（0.5亿条）、成都（0.5亿条）和石家庄（0.5亿条）。

网络诈骗

• 举报量与损失金额：

  • 网络诈骗举报4947起，涉案总金额4544.9万元，人均损失9187元。
  • PC端举报3694例，人均损失11259元；手机端举报1253例，人均损失3534元。

• 类型分布：

  • 虚假兼职占比最高（24.7%），其次是网游交易（15.1%）、虚假购物（12.1%）、虚拟商品（9.8%）和金融理财（8.5%）。
  • 涉案总金额最高的是金融理财类诈骗（38.1%），其次为赌博博彩（15.9%）、虚假兼职（11.8%）。

• 地域分布：

  • 广东、山东、江苏、辽宁、四川是举报量最多的省份，占比34.9%。
  • 沈阳、北京、上海、深圳、广州是举报量最多的五个城市。

网站安全

• 漏洞检测与攻击：

  • 扫描网站111.1万个，存在安全漏洞的网站46.3万个，占41.6%。
  • 高危安全漏洞网站4.4万个，占4.0%，同比2015年第三季度下降69.0%。
  • 拦截网站漏洞攻击5.6亿次，其中7月拦截量最高（2.3亿次）。

• 网页篡改与后门：

  • 网站篡改检测数量为391.3万个，其中被篡改的网站2.5万个，占0.6%。
  • 检测网站后门数量1601.1万个，平均每天17.4万个。

• 流量攻击：

  • 拦截DDoS攻击流量分别为7月2293.3G、8月下降、9月回升至1648.9G。
  • 拦截CC攻击次数分别为7月531.0亿次、8月517.3亿次、9月439.2亿次。

补天平台数据统计

• 漏洞分析：

  • 收录有效漏洞13749个，平均每天149个，其中通用型漏洞占5.8%，事件型漏洞占94.2%。
  • 高危漏洞占比57.6%，SQL注入（47.8%）、信息泄露（11.2%）、弱口令（10.9%）是主要漏洞类型。

• 奖金发放：

  • 补天平台共向1226名白帽子发放奖金80.6万元。
  • 单笔奖金最高的三个漏洞分别为“live800 全球在线客服任意文件操作”（2000元）、“某通用无线集成控制器无需登录可实现 GetShell”（1500元）和“某通用无线集成控制器无需登录可实现命令执行”（1500元）。

• 地域分布：

  • 北京、广东、浙江、上海、山东是漏洞最多的省份，占比分别为22.5%、8.7%、6.6%、6.4%和6.3%，总和超过50.5%。

热点网络安全事件

1. 《中华人民共和国网络安全法（草案二次审议稿）》公布：草案二审稿强化了国家责任和公民义务，加强关键信息基础设施保护，于2016年11月7日由全国人大常委会审议通过。
2. 台湾ATM机安全漏洞事件：第一金控旗下第一银行32台ATM机出现安全漏洞，被盗取金额超过7000万元新台币。
3. 乌云社区关闭：乌云因服务升级关闭，但表示将坚持推动网络安全生态建设。
4. ISC2016互联网安全大会：会议强调了协同联动在网络安全中的重要性。
5. 徐玉玉电信诈骗案：18岁女孩因电信诈骗致死，引发社会广泛关注，案件最终告破。
6. 微信远程任意代码执行漏洞：360阿尔法团队发现并报告该漏洞，可远程控制微信。
7. 山东高考生信息泄露事件：20多万山东高考生信息被泄露并出售。
8. 北京个人信息泄露事件：近6年，北京有1.6亿多条个人信息被泄露。
9. 360推出“反勒索服务”和“敲诈先赔”：为用户提供反勒索服务，若感染敲诈者木马，公司可代替支付赎金。