搜索

[8634] 2015-01-29_FreeBuf年终策划：2014年互联网安全厂商年终报告汇总（国内版）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-01-29_FreeBuf年终策划：2014年互联网安全厂商年终报告汇总（国内版） F r e e B u f 年 终 策 划 ： 2 0 1 4 年 互 联 网 安 全 厂 商 年 终 报 告 汇 总 （ 国 内 版 ） F r e e B u f   2 0 1 5 - 0 1 - 2 9 2 0 1 4 年 刚 过 去 ， 国 内 各 大 安 全 公 司 、 互 联 网 公 司 陆 续 出 炉 了 年 度 安 全 报 告 ， 有 杞 人 忧 天 的 ， 有 推 销 的 ， 有 八 卦 的 ， 年 刚 过 去 ， 国 内 各 大 安 全 公 司 、 互 联 网 公 司 陆 续 出 炉 了 年 度 安 全 报 告 ， 有 杞 人 忧 天 的 ， 有 推 销 的 ， 有 八 卦 的 ， 还 有 灌 水 的 。 还 有 看 到 下 面 触 目 惊 心 的 统 计 数 字 ， 还 有 灌 水 的 。 还 有 看 到 下 面 触 目 惊 心 的 统 计 数 字 ， 2 0 1 4 年 的 指 标 你 完 成 了 没 有 ？ 干 货 与 水 货 并 存 ， 笑 点 与 泪 点 相 年 的 指 标 你 完 成 了 没 有 ？ 干 货 与 水 货 并 存 ， 笑 点 与 泪 点 相 伴 ， 槽 点 多 多 ， 请 自 备 瓜 子 ， 还 有 辣 条 。 伴 ， 槽 点 多 多 ， 请 自 备 瓜 子 ， 还 有 辣 条 。 1 . 3 6 0 互 联 网 安 全 中 心 ： 互 联 网 安 全 中 心 ： 2 0 1 4 年 中 国 手 机 安 全 状 况 报 告 年 中 国 手 机 安 全 状 况 报 告 2 0 1 4 年 1 月 2 6 日 ， 3 6 0 与 中 国 互 联 网 协 会 1 2 3 2 1 举 报 中 心 签 署 战 略 合 作 协 议 ， 两 大 骚 扰 治 理 权 威 平 台 将 垃 圾 骚 扰 类 信 息 共 享 ， 打 造 全 民 防 骚 扰 直 通 车 。 在 此 次 战 略 合 作 发 布 会 上 ， 3 6 0 互 联 网 安 全 中 心 正 式 发 布 《 2 0 1 4 年 中 国 手 机 安 全 状 况 报 告 》 ， 从 手 机 恶 意 程 序 、 骚 扰 电 话 、 垃 圾 短 信 三 个 方 面 分 析 中 国 手 机 用 户 的 安 全 状 况 。 ① 手 机 恶 意 程 序 手 机 恶 意 程 序 ： 新 增 样 本 3 2 6 万 多 个 ， 每 天 新 增 近 万 个 。 感 染 人 数 3 亿 人 次 ， 比 2 0 1 3 年 增 长 了 2 . 2 7 倍 。 资 费 消 耗 类 恶 意 程 序 的 感 染 数 量 仍 为 最 多 ， 占 7 成 左 右 ， 之 后 是 隐 私 窃 取 和 恶 意 扣 费 。 恶 意 程 序 感 染 数 量 按 照 省 份 的 排 名 是 广 东 、 河 南 、 江 苏 、 山 东 。 ② 骚 扰 电 话 骚 扰 电 话 ： 3 6 0 手 机 卫 士 标 记 的 骚 扰 电 话 号 码 约 为 2 . 5 亿 。 其 中 ， 第 三 季 度 最 多 ， 占 全 年 一 半 左 右 。 骚 扰 电 话 的 类 型 依 次 为 响 一 声 电 话 （ 5 0 % ） 、 广 告 推 销 （ 9 . 8 4 % ） 、 诈 骗 电 话 （ 6 . 5 3 % ） 、 房 产 中 介 、 保 险 理 财 。 骚 扰 时 段 为 上 午 9 到 1 0 点 及 晚 上 1 8 点 到 2 3 点 。 周 三 、 周 四 通 常 是 骚 扰 电 话 最 多 的 两 天 ， 而 周 一 通 常 是 静 默 期 。
③ 垃 圾 短 信 垃 圾 短 信 ： 3 6 0 手 机 卫 士 共 拦 截 了 6 0 0 多 亿 条 垃 圾 短 信 ， 同 2 0 1 3 年 比 下 降 近 4 成 ， 平 均 每 人 收 到 5 0 条 / 年 ， 其 中 3 2 . 7 亿 条 来 自 伪 基 站 。 短 信 的 类 型 依 次 是 广 告 推 销 （ 6 9 . 1 % ） 、 诈 骗 信 息 （ 1 0 . 2 % ） 、 违 法 信 息 （ 7 . 6 % ） 。 垃 圾 短 信 拦 截 数 量 按 照 省 份 划 分 依 次 是 广 东 （ 1 1 . 9 % ） 、 北 京 （ 1 1 . 1 % ） 、 河 南 （ 8 % ） 、 浙 江 （ 6 . 4 5 % ） 报 告 下 载 链 接 ： h t t p : / / a d 8 n 4 6 8 m 3 7 . l 7 . y u n p a n . c n / l k / c y C T 3 C t H P n I J J 2 . 瑞 星 公 司 ： 瑞 星 瑞 星 公 司 ： 瑞 星 2 0 1 4 年 中 国 信 息 安 全 报 告 年 中 国 信 息 安 全 报 告 瑞 星 公 司 于 2 0 1 5 年 1 月 7 日 发 布 了 《 瑞 星 2 0 1 4 年 中 国 信 息 安 全 报 告 》 ， 本 报 告 综 合 瑞 星 “ 云 安 全 ” 系 统 、 瑞 星 客 户 服 务 中 心 、 瑞 星 互 联 网 攻 防 实 验 室 、 瑞 星 漏 洞 平 台 等 部 门 的 统 计 、 研 究 数 据 和 分 析 资 料 ， 仅 针 对 中 国 2 0 1 4 年 的 病 毒 、 恶 意 网 址 、 移 动 互 联 网 及 企 业 信 息 安 全 的 现 状 与 趋 势 进 行 统 计 、 研 究 和 分 析 ， 并 为 2 0 1 5 年 的 信 息 安 全 趋 势 做 出 了 预 测 。 ① 病 毒 病 毒 ： 新 增 样 本 5 0 0 0   w 多 个 ， 病 毒 总 体 数 量 比 2 0 1 3 同 期 增 长 5 成 ， 感 染 型 病 毒 已 超 过 蠕 虫 病 毒 ， 成 为 年 度 第 二 大 种 类 病 毒 。 新 增 手 机 病 毒 近 2 0 0 w 个 ， 比 2 0 1 3 年 翻 一 番 ， 其 中 以 隐 私 窃 取 、 诱 骗 欺 诈 、 恶 意 扣 费 、 恶 意 传 播 、 资 费 消 耗 为 主 。
② 挂 马 与 钓 鱼 挂 马 与 钓 鱼 ： 相 比 于 2 0 1 3 年 ， 网 站 挂 马 与 钓 鱼 的 数 量 均 出 现 1 0 % 以 上 的 下 滑 。 2 0 1 4 年 4 月 份 ， 微 软 停 止 对 X P 系 统 更 新 ， X P 系 统 上 的 漏 洞 逐 渐 曝 光 ， 导 致 网 站 挂 马 在 4 月 份 出 现 高 峰 。 ③ 路 由 器 路 由 器 ： 上 千 万 台 路 由 器 存 在 管 理 账 户 弱 密 码 、 W I F I 账 户 弱 密 码 、 未 修 改 过 出 厂 设 置 、 D N S 遭 篡 改 等 问 题 。 国 内 知 名 路 由 器 厂 商 T P - L i n k 、 腾 达 、 中 兴 先 后 被 曝 出 重 大 产 品 漏 洞 。 ④ N F C 支 付 支 付 ： 随 着 N F C 支 付 引 起 广 泛 关 注 ， 隔 空 盗 刷 、 恶 意 篡 改 卡 片 、 N F C 病 毒 、 V I S A 卡 闪 付 漏 洞 称 为 N F C 支 付 的 四 大 安 全 问 题 。
⑤ 国 产 国 产 L i n u x ： 伴 随 着 国 产 L i n u x 系 统 即 将 普 及 ， 随 之 而 来 的 L i n u x 病 毒 极 有 可 能 大 规 模 爆 发 。 ⑥ 其 他 其 他 ： 物 联 网 、 虚 拟 化 及 云 计 算 越 来 越 应 用 到 日 常 生 活 中 去 ， 由 于 网 络 环 境 复 杂 、 跨 地 域 、 数 据 与 资 源 集 中 等 原 因 ， 该 类 技 术 面 临 着 严 峻 的 考 验 。 报 告 下 载 链 接 ： h t t p : / / w w w . r i s i n g . c o m . c n / a b o u t / n e w s / r i s i n g / 2 0 1 5 - 0 1 - 0 7 / 1 6 9 3 0 . h t m l 3 . 猎 豹 移 动 安 全 实 验 室 ： 猎 豹 移 动 安 全 实 验 室 ： 2 0 1 4 - 2 0 1 5 中 国 互 联 网 安 全 研 究 报 告 中 国 互 联 网 安 全 研 究 报 告 猎 豹 移 动 公 司 （ 原 名 金 山 网 络 ） 于 2 0 1 0 年 1 0 月 由 金 山 安 全 和 可 牛 影 像 公 司 合 并 而 成 ， 是 全 球 最 大 的 移 动 工 具 开 发 商 、 中 国 第 二 大 互 联 网 及 移 动 互 联 网 安 全 公 司 。 2 0 1 5 年 0 1 月 2 2 囸 ， 猎 豹 移 动 安 全 实 验 室 发 布 《 2 0 1 4 - 2 0 1 5 中 国 互 联 网 安 全 研 究 报 告 》 。 报 告 分 析 了 过 去 一 年 互 联 网 安 全 威 胁 的 新 特 征 ， 以 及 电 脑 病 毒 、 手 机 恶 意 软 件 的 感 染 情 况 和 新 变 化 ； 同 时 ， 还 对 2 0 1 4 年 十 大 安 全 事 件 进 行 了 盘 点 。 ① 电 脑 病 毒 电 脑 病 毒 ： 新 增 电 脑 病 毒 数 及 病 毒 感 染 量 双 双 下 滑 ， 2 0 1 4   年 全 年 截 获 的 新 病 毒 比 去 年 下 降 1 5 . 6 % ， 病 毒 感 染 量 比 去 年 下 降   1 9 % ， 但 基 数 仍 比 较 大 。
② 流 氓 软 件 流 氓 软 件 ： 捆 绑 安 装 流 氓 软 件 成 电 脑 病 毒 主 要 赢 利 点 ， 病 毒 木 马 黑 色 产 业 链 出 现 新 变 化 ， 大 量 推 广 流 氓 软 件 安 装 、 强 行 篡 改 浏 览 器 成 为 主 要 威 胁 。 ③ 钓 鱼 网 站 钓 鱼 网 站 ： 钓 鱼 网 站 数 量 继 续 高 速 增 长 ， 2 0 1 4   年 猎 豹 移 动 安 全 实 验 室 拦 截 新 增 钓 鱼 网 站 数 比   2 0 1 3   年 增 长   1 6 5 % ，   每 天 新 增 约   1 . 4 4   万 个 钓 鱼 网 站 。 ④ 网 银 安 全 网 银 安 全 ： 中 国 近 1 . 2 亿 部 手 机 中 毒 ， 高 居 全 球 榜 首 。 与 手 机 支 付 业 务 有 关 的 安 卓 病 毒 占 总 量 的   6 0 % ， 其 主 要 恶 意 行 为 ： 伪 装 诱 骗 用 户 输 入 银 行 卡 号 、 身 份 证 号 、 预 留 手 机 号 等 敏 感 信 息 ， 利 用 拦 截 短 信 、 盗 刷 、 诈 骗 等 手 段 给 用 户 造 成 重 大 财 产 损 失 。 引 起 重 点 关 注 的 是 病 毒 制 造 者 几 乎 完 美 结 合 了 钓 鱼 网 站 和 手 机 病 毒 两 种 攻 击 手 法 ， 他 们 利 用 假 冒   1 0 0 8 6   积 分 兑 奖 钓 鱼 网 站 骗 取 网 民 身 份 信 息 和 银 行 卡 信 息 ， 再 利 用 手 机 病 毒 拦 截 验 证 码 短 信 ， 在 全 国 范 围 内 利 用 伪 基 站 设 备 广 泛 撒 网 ， 制 造 了 空 前 的 网 银 灾 难 。 报 告 下 载 链 接 ： h t t p : / / w w w . c s s n . c n / x w c b x / x w c b x _ g c s y / 2 0 1 5 0 1 / P 0 2 0 1 5 0 1 2 2 5 6 6 7 3 3 3 1 7 8 6 0 . p d f 4 . 阿 里 移 动 安 全 中 心 ： 阿 里 移 动 安 全 中 心 ： 2 0 1 4 移 动 安 全 年 度 报 告 移 动 安 全 年 度 报 告 阿 里 移 动 安 全 中 心 成 立 比 较 晚 ， 但 底 气 挺 足 。 阿 里 移 动 安 全 中 心 于 2 0 1 5 年 1 月 8 日 发 布 《 2 0 1 4 移 动 安 全 年 度 报 告 》 。 同 时 还 一 口 气 发 布 《 2 0 1 4 移 动 安 全 年 度 病 毒 报 告 》 、 《 2 0 1 4 移 动 安 全 年 度 漏 洞 报 告 》 、 《 2 0 1 4 移 动 安 全 年 度 仿 冒 报 告 》 。 ① 移 动 安 全 病 毒 移 动 安 全 病 毒 ：   2 0 1 4 年 手 机 病 毒 继 续 保 持 高 速 增 长 ， 第 四 季 度 病 毒 感 染 设 备 量 月 均 涨 幅 高 达 4 5 % ， 感 染 安 卓 设 备 高 达 1 8 3 3 万 台 。 恶 意 扣 费 类 病 毒 仍 是 第 一 大 危 害 ， 感 染 用 户 量 占 总 感 染 量 的 3 0 % 。 短 信 劫 持 类 病 毒 在 2 0 1 4 年 迅 速 发 展 ， 以 2 % 的 病 毒 样 本 量 感 染 了 2 6 % 的 用 户 。 广 东 的 病 毒 感 染 量 最 高 ， 但 贵 州 用 户 的 感 染 率 达 7 . 4 % ， 是 全 国 之 最 。
② 移 动 安 全 漏 洞 移 动 安 全 漏 洞 ： 8 6 % 的 移 动 应 用 存 在 漏 洞 风 险 ， 每 个 应 用 平 均 含 1 0 个 漏 洞 。 热 门 应 用 漏 洞 更 多 ， 热 门 应 用 漏 洞 更 多 。 应 用 漏 洞 以 W e b v i e w 明 文 存 储 为 主 ， 容 易 造 成 用 户 密 码 泄 露 风 险 。 2 0 1 4 年 系 统 漏 洞 上 涨 明 显 ， 安 卓 涨 幅 5 7 % ， i O S 涨 幅 2 1 % 。 ③ 移 动 仿 冒 移 动 仿 冒 ： 约 4 0 % 的 移 动 应 用 存 在 仿 冒 软 件 ， 每 个 应 用 平 均 含 1 0 个 仿 冒 。 游 戏 行 业 仿 冒 最 多 ， 平 均 含 1 0 0 个 仿 冒 。 金 融 和 购 物 行 业 超 5 0 % 的 应 用 含 仿 冒 。 病 毒 仿 冒 软 件 中 ， 以 流 氓 行 为 和 恶 意 扣 费 类 为 主 ， 对 用 户 影 响 较 大 。 ④ 移 动 支 付 移 动 支 付 ： 移 动 支 付 持 续 火 热 ， 2 0 1 4 年 用 户 使 用 规 模 和 支 付 金 额 涨 幅 均 超 6 0 % 。 约 4 3 % 的 用 户 担 心 移 动 支 付 安 全 问 题 。 未 来 指 纹 支 付 会 普 及 运 用 。 报 告 下 载 链 接 ： h t t p : / / j a q . a l i b a b a . c o m / b l o g . h t m ? s p m = 0 . 0 . 0 . 0 . 2 4 0 f R 7 5 . 腾 讯 移 动 安 全 实 验 室 ： 腾 讯 移 动 安 全 实 验 室 ： 2 0 1 4 年 第 三 季 度 手 机 安 全 微 报 告 年 第 三 季 度 手 机 安 全 微 报 告 腾 讯 移 动 安 全 实 验 室 于 2 0 1 1 年 0 6 月 正 式 成 立 ， 为 腾 讯 无 线 安 全 产 品 的 开 发 与 技 术 实 现 提 供 测 试 、 验 证 的 平 台 ， 并 向 业 界 以 及 合 作 伙 伴 提 供 和 分 享 面 向 应 用 的 最 佳 实 践 。 因 为 腾 讯 移 动 安 全 实 验 室 的 报 告 是 以 季 度 和 月 度 为 周 期 发 布 ， 并 没 有 年 度 报
告 。 2 0 1 4 年 第 三 季 度 ， A n d r o i d 病 毒 包 增 长 趋 缓 ， 2 0 1 4 年 第 三 季 度 同 比 下 降 8 . 5 % 。 A n d r o i d 手 机 中 毒 用 户 数 为 5 1 4 8 . 5 万 ， 感 染 用 户 数 最 多 的 A n d r o i d 十 大 病 毒 感 染 用 户 达 到 1 1 0 8 . 6 万 。 环 渤 海 、 长 三 角 、 珠 三 角 成 为 重 灾 区 。 查 看 连 接 ： h t t p : / / m . q q . c o m / s e c u r i t y _ l a b 总 结 总 结 从 上 述 报 告 可 以 得 知 ， 安 全 威 胁 从 从 上 述 报 告 可 以 得 知 ， 安 全 威 胁 从 P C 端 逐 步 转 移 到 了 移 动 端 ， 势 头 更 是 有 增 无 减 ， 其 中 与 支 付 有 关 的 移 动 应 用 更 是 端 逐 步 转 移 到 了 移 动 端 ， 势 头 更 是 有 增 无 减 ， 其 中 与 支 付 有 关 的 移 动 应 用 更 是 成 为 黑 客 们 重 点 关 照 的 对 象 ， 如 网 银 成 为 黑 客 们 重 点 关 照 的 对 象 ， 如 网 银 A P P 、 、 N F C 支 付 支 付 A P P 等 。 还 有 随 着 物 联 网 、 虚 拟 化 及 云 计 算 等 新 兴 技 术 的 普 及 ， 等 。 还 有 随 着 物 联 网 、 虚 拟 化 及 云 计 算 等 新 兴 技 术 的 普 及 ， 其 存 在 的 风 险 随 之 引 入 人 们 的 日 常 生 活 ， 潜 伏 在 不 为 人 知 的 角 落 里 。 其 存 在 的 风 险 随 之 引 入 人 们 的 日 常 生 活 ， 潜 伏 在 不 为 人 知 的 角 落 里 。 2 0 1 5 年 会 不 会 成 为 安 全 事 件 的 井 喷 之 年 ？ 年 会 不 会 成 为 安 全 事 件 的 井 喷 之 年 ？ 顺 便 吐 槽 一 下 ， 相 对 于 国 外 各 大 安 全 公 司 、 咨 询 公 司 的 研 究 报 告 ， 其 他 的 先 不 说 ， 国 内 安 全 报 告 的 美 工 真 是 无 力 吐 槽 ， 光 看 封 面 就 被 秒 杀 了 ； 有 些 报 告 的 部 分 内 容 之 间 存 在 明 显 的 矛 盾 ， 可 能 是 统 计 数 据 的 来 源 不 同 ， 也 可 能 是 统 计 标 准 不 统 一 （ 统 计 数 据 是 一 直 国 内 的 硬 伤 啊 ） ； 还 有 报 告 内 容 同 质 化 严 重 ， 研 究 方 向 细 分 粒 度 不 够 ， 对 新 兴 技 术 的 安 全 研 究 投 入 欠 缺 。 总 的 来 说 ， 我 们 的 进 步 空 间 很 大 ， 也 希 望 各 大 厂 商 之 间 能 够 协 同 合 作 ， 共 享 资 源 ， 为 我 们 共 创 一 个 健 康 的 网 络 环 境 ！ 笔 者 稍 后 会 写 一 篇 国 外 安 全 报 告 的 专 题 报 道 ， 敬 请 期 待 ！ 笔 者 稍 后 会 写 一 篇 国 外 安 全 报 告 的 专 题 报 道 ， 敬 请 期 待 ！ [ 原 文 作 者 原 文 作 者 R a b b i t _ R u n ， 喜 欢 文 章 请 点 赞 鼓 励 。 ， 喜 欢 文 章 请 点 赞 鼓 励 。 F r e e B u f . C O M 独 家 文 章 ， 未 经 许 可 禁 止 转 载 独 家 文 章 ， 未 经 许 可 禁 止 转 载 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理