搜索

[10952] 2017-01-20_瑞星2016年中国信息安全报告

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-01-20_瑞星2016年中国信息安全报告 瑞 星 2 0 1 6 年 中 国 信 息 安 全 报 告 瑞 星   F r e e B u f   2 0 1 7 - 0 1 - 2 0 免 责 声 明 免 责 声 明 本 报 告 综 合 瑞 星 “ 云 安 全 ” 系 统 、 瑞 星 客 户 服 务 中 心 、 瑞 星 反 病 毒 实 验 室 、 瑞 星 互 联 网 攻 防 实 验 室 、 瑞 星 威 胁 情 报 平 台 等 部 门 的 统 计 、 研 究 数 据 和 分 析 资 料 ， 仅 针 对 中 国 2 0 1 6 年 1 至 1 2 月 的 网 络 安 全 现 状 与 趋 势 进 行 统 计 、 研 究 和 分 析 。 本 报 告 提 供 给 媒 体 、 公 众 和 相 关 政 府 及 行 业 机 构 作 为 互 联 网 信 息 安 全 状 况 的 介 绍 和 研 究 资 料 ， 请 相 关 单 位 酌 情 使 用 。 如 若 本 报 告 阐 述 之 状 况 、 数 据 与 其 他 机 构 研 究 结 果 有 差 异 ， 请 使 用 方 自 行 辨 别 ， 瑞 星 公 司 不 承 担 与 此 相 关 的 一 切 法 律 责 任 。 报 告 摘 要 报 告 摘 要 ·   2 0 1 6 年 瑞 星 “ 云 安 全 ” 系 统 共 截 获 病 毒 样 本 总 量 4 , 3 2 7 万 个 ， 病 毒 总 体 数 量 比 2 0 1 5 年 同 期 上 涨 1 6 . 4 7 % 。 报 告 期 内 ， 病 毒 感 染 次 数 5 . 6 亿 次 ， 感 染 机 器 总 量 1 , 3 5 6 万 台 ， 平 均 每 台 电 脑 感 染 4 0 . 9 6 次 病 毒 。 ·   2 0 1 6 年 瑞 星 “ 云 安 全 ” 系 统 在 全 球 范 围 内 共 截 获 恶 意 网 址 （ U R L ） 总 量 1 . 3 8 亿 个 ， 其 中 挂 马 网 站 8 , 8 0 4 万 个 ， 诈 骗 网 站 4 , 9 7 7 万 万 个 。 美 国 恶 意 U R L 总 量 为 7 , 0 0 1 万 个 ， 位 列 全 球 第 一 ， 其 次 是 中 国 6 9 5 万 个 ， 德 国 5 2 6 万 个 ， 分 别 为 二 、 三 位 。 ·   2 0 1 6 年 瑞 星 “ 云 安 全 ” 系 统 共 截 获 手 机 病 毒 样 本 5 0 2 万 个 ， 隐 私 窃 取 类 病 毒 占 比 3 2 % ， 位 列 第 一 位 ， 资 费 消 耗 类 病 毒 占 比 1 6 % ， 位 列 第 二 位 ， 流 氓 行 为 类 与 恶 意 扣 费 类 并 列 第 三 ， 占 比 1 5 % 。 ·   2 0 1 6 年 移 动 安 全 事 件 ： 病 毒 伪 装 “ 交 行 安 全 控 件 ” 盗 取 用 户 敏 感 信 息 ； A n d r o i d 木 马 冒 充 “ 公 安 ” 电 信 诈 骗 ； “ 一 条 短 信 偷 光 银 行 卡 ” 骗 子 实 施 补 卡 截 码 诈 骗 ； 数 百 万 台 安 卓 智 能 手 机 暴 露 于 D R A M M E R   A n d r o i d 攻 击 之 下 。 ·   2 0 1 6 年 移 动 安 全 趋 势 分 析 ： 手 机 w e b 浏 览 器 攻 击 将 倍 增 ； A n d r o i d 系 统 将 受 到 远 程 设 备 劫 持 、 监 听 ； 物 联 网 危 机 将 不 断 加 深 ； ·   2 0 1 6 年 企 业 面 临 的 安 全 问 题 逐 渐 凸 显 ， 特 别 是 自 斯 诺 登 事 件 后 互 联 网 出 现 了 大 规 模 信 息 泄 露 事 件 ， 其 中 雅 虎 为 信 息 泄 露 最 大 的 受 害 者 ， 影 响 个 人 信 息 超 过 1 0 亿 。 同 时 ， 企 业 还 面 临 着 勒 索 软 件 的 攻 击 以 及 A P T 攻 击 等 ， 这 将 使 企 业 成 为 网 络 威 胁 中 的 最 大 受 害 者 。   ·   趋 势 展 望 ： 敲 诈 软 件 依 然 会 是 低 成 本 高 收 益 网 络 犯 罪 的 主 流 ； I o T （ 物 联 网 ） 安 全 隐 患 正 在 凸 显 ； 全 新 的 网 络 攻 击 模 式 — — 网 络 流 量 监 控 ； ·   专 题 1 ： 勒 索 软 件 年 度 分 析 报 告 。 2 0 1 6 年 是 勒 索 软 件 繁 荣 发 展 的 一 年 ， 在 这 一 年 里 除 了 针 对 W i n d o w s 系 统 勒 索 软 件 ， 针 对 L i n u x 、 M a c   O X 等 勒 索 软 件 都 已 出 现 。 同 时 移 动 平 台 A n d r o i d 和   I O S   系 统 也 未 能 幸 免 。 勒 索 软 件 为 了 躲 避 查 杀 不 断 发 展 ， 用 上 了 各 种 手 段 。 脚 本 J S   开 发 、 p y t h o n 开 发 、 A u t o i t 开 发 的 勒 索 软 件 都 在 今 年 出 现 。 2 0 1 7 年 注 定 还 是 勒 索 软 件 猖 獗 的 一 年 。 ·   专 题 2 ： S E O 诈 骗 分 析 报 告 。 瑞 星 安 全 专 家 针 对 诈 骗 网 址 进 行 了 深 入 分 析 ， 分 析 过 程 中 发 现 该 网 址 不 仅 具 有 欺 诈 性 质 ， 而 且 还 利 用 黑 帽 手 段 进 行 关 键 词 排 名 推 广 。 当 用 户 利 用 搜 索 引 擎 搜 索 到 黑 客 设 置 的 关 键 词 时 ， 就 会 弹 出 黑 客 预 先 修 改 过 的 “ 正 规 网 站 ” ， 让 受 害 者 误 以 为 是 官 方 网 站 ， 从 而 导 致 用 户 上 当 受 骗 。 ·   专 题 3 ： 不 法 分 子 如 何 利 用 伪 基 站 盈 利 。 瑞 星 安 全 专 家 通 过 对 伪 基 站 深 入 的 分 析 发 现 ， 诈 骗 者 通 过 雇 佣 其 他 人 员 携 带 伪 基 站 在 街 道 和 小 区 周 边 进 行 大 范 围 发 送 诈 骗 短 信 、 广 告 、 诈 骗 网 址 ， 木 马 A P K 程 序 等 ， 一 旦 用 户 点 击 诈 骗 链 接 ， 用 户 的 银 行 卡 、 支 付 账 户 等 个 人 信 息 将 有 可 能 泄 露 。 诈 骗 者 通 过 购 买 大 量 黑 卡 进 行 洗 钱 ， 将 可 用 账 户 中 的 金 额 进 行 消 费 变 现 ， 然 后 转 账 到 黑 卡 账 户 中 。 ·   专 题 4 ： 2 0 1 6 路 由 安 全 分 析 。 路 由 安 全 一 直 是 网 络 安 全 里 的 热 门 事 件 ， 几 乎 所 有 路 由 品 牌 都 曝 出 过 漏 洞 ， 黑 客 正 是 利 用 这 些 漏 洞 对 用 户 的 路 由 进 行 入 侵 和 劫 持 ， 将 用 户 访 问 的 网 站 定 向 到 诈 骗 网 站 ， 然 后 盗 取 用 户 个 人 隐 私 ， 如 果 是 企 业 级 路 由 被 黑 客 攻 击 ， 将 会 造 成 更 大 的 影 响 。
一 、 病 毒 与 恶 意 网 址 一 、 病 毒 与 恶 意 网 址 （ 一 ） 病 毒 和 木 马 （ 一 ） 病 毒 和 木 马 1 .   2 0 1 6 年 病 毒 概 述 年 病 毒 概 述 （ 1 ） 病 毒 疫 情 总 体 概 述 2 0 1 6 年 瑞 星 “ 云 安 全 ” 系 统 共 截 获 病 毒 样 本 总 量 4 , 3 2 7 万 个 ， 病 毒 总 体 数 量 比 2 0 1 5 年 同 期 上 涨 1 6 . 4 7 % 。 报 告 期 内 ， 病 毒 感 染 次 数 5 . 6 亿 次 ， 感 染 机 器 总 量 1 , 3 5 6 万 台 ， 平 均 每 台 电 脑 感 染 4 0 . 9 6 次 病 毒 。 在 报 告 期 内 ， 新 增 木 马 病 毒 占 总 体 数 量 的 4 8 . 6 % ， 依 然 是 第 一 大 种 类 病 毒 。 灰 色 软 件 病 毒 （ 垃 圾 软 件 、 广 告 软 件 、 黑 客 工 具 、 恶 意 壳 软 件 ） 为 第 二 大 种 类 病 毒 ， 占 总 体 数 量 的 1 7 . 5 4 % ， 第 三 大 种 类 病 毒 为 后 门 病 毒 ， 占 总 体 数 量 的 1 2 . 7 7 % 。 图 1 ： 2 0 1 6 年 病 毒 类 型 统 计 （ 2 ） 病 毒 感 染 地 域 分 析 在 报 告 期 内 ， 广 东 省 病 毒 感 染 6 , 0 5 1 万 人 次 ， 依 然 位 列 全 国 第 一 ， 其 次 为 北 京 市 3 , 6 5 7 万 人 次 及 河 南 省 2 , 4 7 7 万 人 次 。 与 2 0 1 5 年 同 期 相 比 ， 北 京 排 进 前 三 ， 江 苏 则 由 第 二 名 降 到 第 五 。
图 2 ： 2 0 1 6 年 病 毒 感 染 地 域 T O P 1 0 2 .   2 0 1 6 年 病 毒 年 病 毒 T O P 1 0 根 据 病 毒 感 染 人 数 、 变 种 数 量 和 代 表 性 进 行 综 合 评 估 ， 瑞 星 评 选 出 了 2 0 1 6 年 病 毒 T O P 1 0 ： 图 3 ： 2 0 1 6 年 病 毒 T O P 1 0 3 .   2 0 1 6 年 中 国 勒 索 软 件 感 染 现 状 年 中 国 勒 索 软 件 感 染 现 状
在 报 告 期 内 ， 瑞 星 “ 云 安 全 ” 系 统 共 截 获 勒 索 软 件 样 本 2 6 . 5 万 个 ， 感 染 共 计 1 , 3 1 1 万 次 ， 其 中 北 京 市 感 染 1 4 3 万 次 ， 位 列 全 国 第 一 ， 其 次 为 广 东 省 1 0 0 万 次 、 浙 江 省 7 3 万 次 及 安 徽 省 6 8 万 次 。 图 4 ： 2 0 1 6 勒 索 软 件 感 染 地 域 分 布 T O P 1 0 图 5 ： 2 0 1 6 年 热 门 勒 索 软 件 4 .   2 0 1 6 年 年 C V E 漏 洞 漏 洞 T O P 1 0
图 6 ： 2 0 1 6 年 C V E 漏 洞 T O P 1 0 （ 二 ） 恶 意 网 址 （ 二 ） 恶 意 网 址 1 .   2 0 1 6 年 全 球 恶 意 网 址 总 体 概 述 年 全 球 恶 意 网 址 总 体 概 述 2 0 1 6 年 瑞 星 “ 云 安 全 ” 系 统 在 全 球 范 围 内 共 截 获 恶 意 网 址 （ U R L ） 总 量 1 . 3 8 亿 个 ， 其 中 挂 马 网 站 8 , 8 0 4 万 个 ， 诈 骗 网 站 4 , 9 7 7 万 个 。 美 国 恶 意 U R L 总 量 为 7 , 0 0 1 万 个 ， 位 列 全 球 第 一 ， 其 次 是 中 国 6 9 5 万 个 ， 德 国 5 2 6 万 个 ， 分 别 为 二 、 三 位 。 图 7 ： 2 0 1 6 年 全 球 恶 意 U R L 地 域 分 布 T O P 1 0 2 .   2 0 1 6 年 中 国 恶 意 网 址 总 体 概 述 年 中 国 恶 意 网 址 总 体 概 述 在 报 告 期 内 ， 香 港 恶 意 网 址 （ U R L ） 总 量 为 1 1 7 万 个 ， 位 列 中 国 第 一 ， 其 次 是 浙 江 省 1 0 4 万 个 ， 以 及 北 京 市 9 5 万 个 ， 分 别 为 二 、 三 位 。 注 ： 上 述 恶 意 U R L 地 址 为 恶 意 U R L 服 务 器 的 物 理 地 址 。
图 8 ： 2 0 1 6 年 中 国 恶 意 U R L 地 域 分 布 T O P 1 0 3 .   2 0 1 6 年 中 国 诈 骗 网 站 概 述 年 中 国 诈 骗 网 站 概 述 2 0 1 6 年 瑞 星 “ 云 安 全 ” 系 统 共 拦 截 诈 骗 网 站 攻 击 4 , 3 9 9 万 余 次 ， 攻 击 机 器 总 量 3 2 7 万 台 ， 平 均 每 台 机 器 被 攻 击 1 3 . 4 3 次 。 在 报 告 期 内 ， 广 东 省 受 诈 骗 网 站 攻 击 7 3 3 万 次 ， 位 列 第 一 位 ， 其 次 是 北 京 市 受 诈 骗 网 站 攻 击 6 0 8 万 次 ， 第 三 名 是 浙 江 省 受 诈 骗 网 站 攻 击 3 4 0 万 次 。 图 9 ： 2 0 1 6 年 诈 骗 网 站 攻 击 地 域 分 布 T O P 1 0
图 1 0 ： 2 0 1 6 年 诈 骗 网 站 类 型 比 例 4 .   2 0 1 6 年 中 国 主 要 省 市 访 问 诈 骗 网 站 类 型 年 中 国 主 要 省 市 访 问 诈 骗 网 站 类 型 在 报 告 期 内 ， 浙 江 省 、 上 海 市 等 访 问 的 诈 骗 网 站 类 型 主 要 以 网 络 赌 博 为 主 ， 而 湖 北 省 、 天 津 市 则 以 色 情 论 坛 为 主 。 图 1 1 ： 2 0 1 6 年 中 国 主 要 省 市 访 问 诈 骗 网 站 类 型 5 .   诈 骗 网 站 趋 势 分 析 诈 骗 网 站 趋 势 分 析 2 0 1 6 年 赌 博 和 情 色 类 诈 骗 网 站 占 比 较 多 ， 这 类 网 站 会 诱 使 用 户 下 载 恶 意 A P P 程 序 ， 窃 取 用 户 隐 私 信 息 。 有 些 甚 至 通 过 木 马 病 毒 盗 取 用 户 银 行 卡 信 息 ， 进 行 恶 意 盗 刷 、 勒 索 等 行 为 。 诈 骗 攻 击 主 要 通 过 以 下 手 段 进 行 攻 击 ： 利 用 Q Q 、 微 信 、 微 博 等 聊 天 工 具 传 播 诈 骗 网 址 。 利 用 垃 圾 短 信 “ 伪 基 站 ” 推 送 诈 骗 网 址 给 用 户 进 行 诈 骗 。 通 过 访 问 恶 意 网 站 推 送 安 装 恶 意 A P P 程 序 窃 取 用 户 隐 私 信 息 。 通 过 第 三 方 下 载 网 站 对 软 件 进 行 捆 绑 木 马 病 毒 诱 使 用 户 下 载 。 6 .   2 0 1 6 中 国 挂 马 网 站 概 述 中 国 挂 马 网 站 概 述 2 0 1 6 年 瑞 星 “ 云 安 全 ” 系 统 共 拦 截 挂 马 网 站 攻 击 2 , 7 4 9 万 余 次 ， 攻 击 机 器 总 量 1 8 1 万 台 ， 平 均 每 台 机 器 被 攻 击 1 5 . 1 6 次 。 在 报 告 期 内 ， 北 京 市 受 挂 马 攻 击 5 8 8 万 次 ， 位 列 第 一 位 ， 其 次 是 上 海 市 受 挂 马 攻 击 5 5 1 万 次 ， 第 三 名 是 辽 宁 省 受 挂 马 攻 击 5 2 8 万 次 。
图 1 2 ： 2 0 1 6 年 挂 马 攻 击 地 域 分 布 T O P 1 0 7 .   挂 马 网 站 趋 势 分 析 挂 马 网 站 趋 势 分 析 2 0 1 6 年 挂 马 攻 击 相 对 减 少 ， 攻 击 者 所 使 用 的 工 具 倾 向 于 使 用 2 0 1 5 年 下 半 年 由 h a c k i n g   t e a m 泄 露 的 网 络 工 具 包 。 攻 击 者 一 般 是 自 建 一 些 导 航 类 或 色 情 类 的 网 站 ， 吸 引 用 户 主 动 访 问 。 也 有 一 些 攻 击 者 会 先 购 买 大 型 网 站 上 的 广 告 位 ， 然 后 在 用 户 浏 览 广 告 的 时 候 悄 悄 触 发 。 如 果 不 小 心 进 入 挂 马 网 站 ， 则 会 感 染 木 马 病 毒 ， 导 致 丢 失 大 量 的 宝 贵 文 件 资 料 和 账 号 密 码 ， 其 危 害 极 大 。 挂 马 防 护 手 段 主 要 为 ： 拒 绝 接 受 陌 生 人 发 来 的 链 接 地 址 。 禁 止 浏 览 不 安 全 的 网 站 。 禁 止 在 非 正 规 网 站 下 载 软 件 程 序 。 安 装 杀 毒 防 护 软 件 。 二 、 移 动 互 联 网 安 全 二 、 移 动 互 联 网 安 全 （ 一 ） 手 机 安 全 （ 一 ） 手 机 安 全 1 . 手 机 病 毒 概 述 手 机 病 毒 概 述 2 0 1 6 年 瑞 星 “ 云 安 全 ” 系 统 共 截 获 手 机 病 毒 样 本 5 0 2 万 个 ， 隐 私 窃 取 类 病 毒 占 比 3 2 % ， 位 列 第 一 位 ， 资 费 消 耗 类 病 毒 占 比 1 6 % ， 位 列 第 二 位 ， 流 氓 行 为 类 与 恶 意 扣 费 类 并 列 第 三 ， 占 比 1 5 % 。
图 1 3 ： 2 0 1 6 年 手 机 病 毒 类 型 比 例 图 1 4 ： 2 0 1 6 年 手 机 病 毒 T O P 5 2 .   2 0 1 6 年 年 A n d r o i d 手 机 漏 洞 手 机 漏 洞 T O P 5
图 1 5 ： 2 0 1 6 年 A n d r o i d 手 机 漏 洞 T O P 5 3 . 手 机 垃 圾 短 信 概 述 手 机 垃 圾 短 信 概 述 2 0 1 6 年 瑞 星 “ 云 安 全 ” 系 统 共 截 获 手 机 垃 圾 短 信 3 2 8 亿 条 ， 广 告 类 垃 圾 短 信 占 比 8 2 . 3 7 % ， 居 首 位 。 危 险 程 度 极 高 的 诈 骗 短 信 占 比 1 0 . 7 4 % ， 其 他 类 垃 圾 短 信 占 比 6 . 8 9 % 。 图 1 6 ： 2 0 1 6 年 手 机 垃 圾 短 信 类 型 比 例 （ 二 ） （ 二 ） 2 0 1 6 年 移 动 安 全 事 件 年 移 动 安 全 事 件 1 . 病 毒 伪 装 病 毒 伪 装 “ 交 行 安 全 控 件 交 行 安 全 控 件 ” 盗 取 用 户 敏 感 信 息 盗 取 用 户 敏 感 信 息 2 0 1 6 年 6 月 ， 一 个 伪 装 成 “ 交 行 安 全 控 件 ” 的 病 毒 潜 伏 在 各 大 安 卓 电 子 市 场 中 ， 诱 导 用 户 下 载 安 装 。 该 病 毒 运 行 后 ， 会 诱 导 用 户 激 活 系 统 设 备 管 理 器 、 隐 藏 自 身 启 动 图 标 、 拦 截 用 户 短 信 并 将 短 信 内 容 发 送 到 指 定 号 码 、 还 涉 及 登 陆 、 支 付 等 相 关 功 能 ， 给 用 户 造 成 严 重 的 隐 私 泄 露 等 安 全 问 题 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理