新浪科技訊 7月30日上午消息,國(guó)內(nèi)信息安全廠商瑞星公司今日發(fā)布《瑞星2010上半年互聯(lián)網(wǎng)安全報(bào)告(簡(jiǎn)稱<瑞星報(bào)告>)》,報(bào)告指出,2010年上半年互聯(lián)網(wǎng)上新增病毒422萬個(gè),去年同期相比降落53.7%;新增掛馬網(wǎng)站(以URL盤算)總數(shù)目為2666萬個(gè),比去年同期降落了90%。上半年共有5.96億人次網(wǎng)民被病毒沾染,平均每天331萬網(wǎng)民中毒。
從上述三個(gè)互聯(lián)網(wǎng)安全的指標(biāo)來看,網(wǎng)民在2010年遇到的安全要挾有很大緩解。無論從中毒人數(shù)還是從新增病毒數(shù)量來看,比去年同期均降落50%以上。“云安全”系統(tǒng)在全部互聯(lián)網(wǎng)中的利用,是互聯(lián)網(wǎng)安全環(huán)境改良的重要因素。
瑞星安全專家分析,盡管病毒、木馬和掛馬網(wǎng)站造成的要挾得到遏制,但以釣魚網(wǎng)站、網(wǎng)絡(luò)欺騙為特點(diǎn)的新型互聯(lián)網(wǎng)要挾急劇增加,醫(yī)藥、美容、成人用品、證券咨詢等行業(yè)受此迫害最為嚴(yán)重。由于網(wǎng)民很難分辨真假網(wǎng)站,使得網(wǎng)民進(jìn)行網(wǎng)絡(luò)購(gòu)物、網(wǎng)絡(luò)支付的意愿下降。據(jù)估計(jì),網(wǎng)絡(luò)釣魚給社會(huì)帶來的間接喪失超過200億元。
一、新增病毒數(shù)量首度大幅降落

2010年上半年,瑞星“云安全”系統(tǒng)共截獲新增病毒樣本4221366個(gè),與去年同期相比降落53.7%。這是有史以來,新增病毒數(shù)量首度大幅降落。在病毒分類統(tǒng)計(jì)中,木馬病毒共有2344637個(gè),占總體55.54%,緊隨其后的依次為“后門病毒”、“蠕蟲病毒”、“Rootkit”。
2010年上半年,瑞星攔阻到5.96億人次網(wǎng)民沾染病毒,平均每天沾染人次達(dá)331萬。按沾染人數(shù)、變種數(shù)量和代表性進(jìn)行綜合評(píng)估,瑞星選出了2010年上半年的十大病毒,“微軟漏洞蠕蟲王”成為上半年的“毒王”,共沾染網(wǎng)民700余萬人次。與去年的毒王相比,其沾染侵害的人數(shù)有大幅下降。
二、掛馬網(wǎng)站攻擊減緩
2010年上半年,瑞星客戶端攔阻到1.38億人次網(wǎng)民遭掛馬網(wǎng)站攻擊,平均每天77萬,比去年同期降落87%,去年同期每天有589萬網(wǎng)民遭攻擊。

瑞星“云安全”數(shù)據(jù)中心截獲的數(shù)據(jù)表明,2010年上半年被攔阻的木馬網(wǎng)站域名類型排行如上圖,排名第一是【.org】,攔阻量達(dá)14505013次,有81.5%的木馬網(wǎng)站應(yīng)用,而前五名中,排名緊隨其后的域名依次為【.com】、【.cn】、【.info】、【.com.cn】
2010上半年的掛馬方法重要以“JS掛馬”為主,每個(gè)月均占60%左右。同時(shí)通過圖表數(shù)據(jù)可以看出,框架掛馬方法呈上升趨勢(shì),這種掛馬方法相對(duì)照較隱藏,不容易被察覺。相反地,由于殺毒軟件主動(dòng)防御的強(qiáng)盛功效,病毒文件下載到本地后會(huì)被監(jiān)控發(fā)明并直接清除,因此通過病毒下載的掛馬方法正逐漸減少。
三、網(wǎng)絡(luò)釣魚形成宏大產(chǎn)業(yè)鏈,現(xiàn)有技巧無法解決
瑞星報(bào)告指出,網(wǎng)絡(luò)釣魚的黑色產(chǎn)業(yè)鏈初步形成,其迫害已經(jīng)超過傳統(tǒng)的病毒和木馬,成為要挾網(wǎng)民利益的第一殺手。網(wǎng)絡(luò)釣魚不但要挾網(wǎng)民利益,更從基本上動(dòng)搖了網(wǎng)民對(duì)一些行業(yè)的信任,醫(yī)藥、美容、網(wǎng)絡(luò)購(gòu)物、證券咨詢等行業(yè)受害最為嚴(yán)重。網(wǎng)民在失去對(duì)這些行業(yè)的信任后,花費(fèi)意愿下降。據(jù)估計(jì),網(wǎng)絡(luò)釣魚給社會(huì)帶來的間接喪失可能超過200億元。
瑞星報(bào)告統(tǒng)計(jì)表明,目前呈現(xiàn)的“釣魚網(wǎng)站”中,81%是各種各樣的中獎(jiǎng)騙局,尤其以“騰訊QQ周年慶典抽獎(jiǎng)”、“非常6+1抽獎(jiǎng)”騙局最為廣泛。這些騙局會(huì)宣稱“您在騰訊舉辦的抽獎(jiǎng)運(yùn)動(dòng)中中獎(jiǎng),獲得小轎車一輛。領(lǐng)獎(jiǎng)前請(qǐng)先交個(gè)人所得稅(或者各種名義的錢)”,欺騙戒心不足的網(wǎng)民上當(dāng)。
據(jù)懂得,目前的釣魚網(wǎng)站重要以虛偽中獎(jiǎng)、虛偽購(gòu)物和虛偽廣告等方法存在,而且很多正規(guī)商業(yè)公司參與到了全部產(chǎn)業(yè)鏈當(dāng)中,形成了宏大的灰色網(wǎng)絡(luò)權(quán)勢(shì)。普通網(wǎng)民對(duì)于這些網(wǎng)站沒有辨識(shí)才能,只能依附現(xiàn)有技巧遏制這種釣魚網(wǎng)站肆虐的勢(shì)頭。
相關(guān)閱讀