延边信息港

当前位置:

瑞星发布2011上半年互联网安全报告

2020/07/31 来源:延边信息港

导读

2011年7月19日,《瑞星2011上半年互联安全报告》(下文简称瑞星报告)新鲜出炉,瑞星安全专家表示,云攻击(Threats to Clo

2011年7月19日,《瑞星2011上半年互联安全报告》(下文简称瑞星报告)新鲜出炉,瑞星安全专家表示,云攻击(Threats to Cloud)已成为现实,云端安全正在成为防护重点。

报告指出,2011年上半年,我国互联上新增病毒528.7万个,比去年同期上升25.2%;新增钓鱼站218万个(以URL计算),是去年同期的25倍;1亿零53万人次民遭钓鱼站侵袭,给中国民造成的直接经济损失至少在百亿级别。

瑞星报告指出,上半年新增挂马站(页数量)总数目为236万个,比去年同期下降了91.2%(2010年同期为2666万),仅为2009年同期的1%。出现此情况的原因,在于云安全技术的成功实施,打破了黑色挂马产业链的运行,使得站挂马无利可图,迫使黑客逐渐放弃此种攻击手段。

数据表明,假淘宝站、假腾讯站、假工商银行站、假中国银行站,占据了钓鱼站的前四位。假团购站和假购物站在总体数量的比例中虽然不高,但势头增加更加迅猛。比如有人在搜索引擎购买广告,出售链接iPhone 4,上当者众多。

瑞星安全专家表示,云攻击(Threats to Cloud)正在成为现实,储存了大量用户资料和行为的云提供商,例如微博、社交站、络存储,甚至包括传统的电信运营商和酒店业者,正在面临前所未有的安全风险。新浪微博遭攻击、索尼PSN络遭攻击等案例,均证明云端安全成为防护重点。

混合型病毒增长迅速

2011年上半年,瑞星云安全系统共截获新增病毒样本5,286,791个,病毒总体数量与去年同期相比上升25.2%。其中木马病毒4,024,499个,占据总体病毒比例的76.12%,紧随其后的病毒依次为感染型病毒(win32)、后门、病毒释放器(Dropper)和广告程序。

上半年共逾7.4亿人次民被病毒感染,平均每天411万人次民中毒,按感染人数、变种数量和代表性进行综合评估,瑞星评选出了2011年上半年的十大病毒。

[page]  通过对1至6月新增样本的病毒行为分析发现,病毒正在由传统的低级汇编语言编写,逐渐转变为兼并使用低级和高级语言混合撰写的方式,由汇编语言编写的引导部分去加载由高级语言编写的病毒主体。由于使用高级语言编写,成本更低、开发周期更短,使得这种混合型病毒在总体病毒中的比例增加极多。

上半年,瑞星共截获感染型病毒445,957个,占据总体病毒比例的8.44%,已经成为继木马之后的第二大类病毒类型。

钓鱼站暴增至25倍 受害民超一亿人次

上半年,瑞星截获钓鱼站218万个(以URL计算),是去年同期的25倍;共1亿零53万人次民遭钓鱼站侵袭。按照CNNIC数据,我国民每次购金额在162元估算,2011年上半年钓鱼站的直接损失应为百亿元级别。其中,虚假药品(其中性保健药品占据很大份额)、伪劣保健品(减肥、丰胸、慢性病保健品)、伪劣数码产品(山寨、仿冒iPhone等),成为钓鱼站最为热衷出售的商品。

目前,多数钓鱼站为逃避相关部门对其监控和取证,生命周期很短,通常一个钓鱼站在上的生存时间不超过一个月,有的只存活几天甚至几小时。钓鱼站类型排名依次为假银行占33%;假中奖站占29%;假购物站占19%,假游戏站占7%。

近一段时间,团购站成为黑客进行络钓鱼的新宠,因为很多民已经习惯了在团购站购买价廉物美的商品,同时这些资金都是直接打入团购站账户,缺乏第三方监管,很容易成为窥测的对象。

搜索引擎成为民遭遇钓鱼站攻击的最大途径

根据瑞星公司统计,在2011年上半年截获的钓鱼站中,用户通过搜索引擎搜到的比例占据了总体访问量的60%以上,搜索引擎已经成为民遇到钓鱼站的最大途径。

2011年6月,瑞星截获了一批通过购买搜索引擎广告进行推广的假站,他们冒充假的美团、拉手等,企图从搜索引擎用户手中骗取钱财。其中一个钓鱼站的团购结果显示,这个站上售价3300元的iPhone4,已经售出了256件,诈骗金额在数十万元。根据技术分析和定位,此前该诈骗站曾经用多个相似域名来仿冒着名团购站,骗取钱财。

瑞星安全专家指出,一些原来在传统领域骗人的诈骗者,已经开始电商化、络化,包括丰胸减肥、高血压、癌症、茶叶、珍珠玉器等领域,也开始出现大量钓鱼假站。例如,在一些论坛上,大家经常看到的茶农直销、全国包邮之类的广告,很多就是收钱不发货,或者发的是劣质茶叶的钓鱼站。

云攻击成为现实 多家着名站遭拖库

瑞星报告列举了四个云攻击典型案例,包括索尼PSN遭系列攻击事件、Wordpress遭攻击事件、新浪微博蠕虫攻击、国内多家站遭遇拖库等。拖库是安全行业术语,指黑客入侵企业络、把服务器上的用户数据库、财务数据库等复制下来。

2011年上半年,针对企业络的黑客攻击有增无减,多家大型站的数据库被黑客复制窃取,并用来出售获益。婚恋站、电商站、团购站、连锁酒店等均成为黑客攻击的重点对象。由于这些站储存了大量的用户资料、购买行为信息、银行和信用卡资料等,黑客可以借此获取利益。

瑞星报告指出,对用户有价值的云越来越多,例如:音乐分享、文档分享、通讯录同步、购物等等,其服务商的服务器,通常都具有或多或少的云的特性,他们通常都会支持多种平台应用。

如果用户只在PC端做防护,而在其它平台没有做相应防护的话,就很容易出问题。2011年上半年,瑞星公司已经截获了专门针对和移动设备开发的钓鱼站,如果上没有安装相应的安全软件,则用户在访问之后很容易中招。

总而言之,目前的络威胁是多元化的,用户在看页、下载、玩游戏、络购物时都可能遭遇不同的风险。一些形式千变万化的病毒、恶意软件很容易趁虚而入,严重影响用户电脑的正常工作。

杭州白癜风专科
信阳治疗白癜风好的医院
防城港治白癜风专业医院
吉林治疗白癫风医院
莱芜治白癜风较好医院
标签

友情链接