互联网 频道

网络安全!瑞星2010年度安全报告

    【IT168评论】2010年,由病毒和木马造成的危害,比2009年同期有显著下降,所截获的病毒样本数及受害人数均下降一半左右;但是,由于针对网银用户的窃取和诈骗案例增加,造成单个受害用户的经济损失巨大,从而使整体经济损失数额急剧增加。

    由于电子商务市场规模的扩大,一部分网络广告费流入黑色链条之中。由黑客控制的网址站、伪劣商品销售网站等,年收入高达数亿元,这给整个黑色产业链条提供了大量的资金支持。

    数据显示,用户面临的安全问题越来越复杂,很多问题并非仅由“病毒和木马”引起,单一杀毒产品已不能满足用户需求。以“网银超级木马”为例,在整个传播和侵害链条中,钓鱼网站、钓鱼式软件下载已经占据了相当大比重,传统杀毒软件根本无法应对此类病毒。

    对于网民觉得“现在病毒越来越少,不需要杀毒软件”的观点,瑞星认为,黑客链条的主要目标逐渐转向了网银用户,“以前写病毒要赚1万元,至少要偷几万个QQ号;现在只要偷一个网银帐号就行”,在这种情况下,虽然许多网民“感觉比较安全”,但黑色产业获取的利益实际上呈现急剧上升的态势。
 
    根据瑞星“云安全”系统提供的数据综合分析,中国互联网安全领域呈现以下特征:

    1、2010年,国内互联网上出现病毒750万个,比去年下降56%;受害网民7.03亿人次,其中97%以上遇到的是广告点击器、修改浏览器首页的病毒等,属于低度受害;仅有不到2%的网民遇到过严重病毒危害,如网银被盗、电脑不断重启、系统崩溃等。

    2、2010年,瑞星共截获挂马网站3382万个,遭挂马网站攻击的网民从年初的日均300万人次,下降到2010年底的日均140万左右,下降54%。

    3、钓鱼网站数量急剧增加。2010年,瑞星共截获钓鱼网站175万个(以URL计算),比去年同期增加1186%。受害网民4411万人次,损失超过200亿元1。

    注意:瑞星“云安全”系统于2010年7月份正式加入智能反钓鱼功能,此处的钓鱼网站数量和受害网民数量统计,绝大部分收集的受害数据集中于该功能启用之后,之前的数据与其相比相差极大。

    4、病毒与经济利益深度结合,商业公司成为黑客套现的主要手段。尤其是随着电子商务的发展,病毒诱骗网民购物,把用户的浏览器锁定成网址导航站,每年可以为黑客创造2亿元以上巨额收入。

    5、2010年,出现了首个具有里程碑意义的“网银超级木马(alipay.exe)”病毒,与过去仅仅“单对单”窃取个人银行帐号不同,该病毒专门针对网络支付软件编写,利用第三方支付HTTP网页与网银的衔接认证缺陷,可以大批量骗取用户网银账号中的资金,单单这个病毒,成功窃取的资金就可能高达千万元以上。

    6、同是在2010年,“超级工厂”病毒对伊朗核电站进行了成功的攻击,多台核心设备被迫停止工作。以前电脑病毒通常只能针对个人用户进行破坏,而核电厂、银行、证券公司等由于采用了封闭式电脑系统,有严格的保卫,很难被病毒大规模入侵,此次“超级工厂”病毒的出现,打破了核电厂不能被病毒入侵的“惯例”。

    7、iPad平板电脑、智能手机等移动设备的快速普及,使得移动互联网与互联网之间的界限越来越模糊,而肆虐互联网的木马和网络钓鱼开始侵入移动互联网领域,如何建立一体化的安全保护方案,成为安全厂商面临的重要课题。

    8、对聊天软件、杀毒软件和浏览器的隐私保护,在2010年底引起广大网民的关注。瑞星公司进行的小规模网络调查表明,有98%网民对目前主流软件的隐私保护情况表示关注,有76%的网民表示会由于隐私问题而放弃使用常用软件。针对此情况,作为专业的信息安全厂商,瑞星将推出全套安全解决方案,强力保护用户隐私,维护用户的上网安全。

0
相关文章