（2011年7月22日 北京） 360安全中心今日表示，即將發(fā)布《2011上半年中國網(wǎng)絡(luò)安全報(bào)告》（以下簡稱"報(bào)告"）指出，今年1月至6月，國內(nèi)新增木馬等惡意程序數(shù)量高達(dá)4.48億個，平均每秒出現(xiàn)29個新木馬，相比去年同期暴漲346%。游戲外掛、在線視頻、偽裝圖片以及破解軟件是木馬病毒的四大"重災(zāi)區(qū)"，平均每天約453萬臺電腦受到木馬的攻擊。
《報(bào)告》稱，2011年上半年，黑客網(wǎng)絡(luò)犯罪越來越多地瞄準(zhǔn)人性弱點(diǎn)發(fā)起攻擊：利用誘惑視頻播放器、破解或改裝軟件，以及外掛軟件捆綁傳播的木馬成為主流；同時，以低價購物、虛假中獎、博彩、股票欺詐為主的釣魚欺詐網(wǎng)站數(shù)量持續(xù)猛增，相比去年同期增加近5倍，成為目前互聯(lián)網(wǎng)頭號安全威脅。
《報(bào)告》顯示，今年上半年盡管新木馬數(shù)量大幅增長，木馬的傳播范圍和存活時間卻明顯縮減。360系列產(chǎn)品上半年為國內(nèi)近90%網(wǎng)民攔截和查殺116.3億木馬，據(jù)此計(jì)算，每個木馬平均只能進(jìn)入26臺電腦，更沒有出現(xiàn)過感染量上百萬的木馬。360認(rèn)為，以犇牛、熊貓燒香為代表的"超級木馬病毒時代"在2011年有望徹底終結(jié)。
據(jù)分析，黑客產(chǎn)業(yè)的攻擊重心在2011年逐漸轉(zhuǎn)向社交和網(wǎng)購應(yīng)用。其中，聊天、交友、微博等社交網(wǎng)絡(luò)的好友列表成為木馬和釣魚網(wǎng)站的主力傳播通道，而網(wǎng)購類木馬和釣魚網(wǎng)站對網(wǎng)民的危害最為嚴(yán)重。在今年新增的230余萬個釣魚網(wǎng)頁中，假冒淘寶、假手機(jī)充值、冒牌網(wǎng)游交易平臺、假機(jī)票等購物釣魚網(wǎng)站所占比例接近30%。
在關(guān)注木馬和釣魚網(wǎng)站變化趨勢的同時，360《報(bào)告》同時指出，黑客"刷庫"對網(wǎng)民財(cái)產(chǎn)的威脅不亞于盜號木馬。所謂"刷庫"，就是指黑客入侵網(wǎng)站服務(wù)器后竊取用戶數(shù)據(jù)庫。由于很多網(wǎng)民為圖方便而使用相同的帳號和密碼，如果其中一家網(wǎng)站被"刷庫"，就可能導(dǎo)致網(wǎng)上支付賬戶的余額被黑客盜取。為此，網(wǎng)民應(yīng)對網(wǎng)銀、支付寶、財(cái)付通等重要賬戶單獨(dú)設(shè)置高強(qiáng)度密碼。
360安全中心認(rèn)為，面對復(fù)雜多變的惡意威脅，安全軟件需要向"全面防御"方向快速轉(zhuǎn)型，在預(yù)防和攔截木馬病毒惡意行為的基礎(chǔ)上，對帶毒播放器等部分用戶冒險使用的程序進(jìn)行"隔離免疫"，使其無法真正感染用戶電腦。
《報(bào)告》最后稱，電腦健康優(yōu)化問題在2011年成為泛安全的重要課題，開機(jī)加速、流量防火墻等優(yōu)化等功能正在成為用戶選擇安全軟件的標(biāo)準(zhǔn)配置。據(jù)此前CNNIC發(fā)布的數(shù)據(jù)，截至今年初，國內(nèi)網(wǎng)民電腦的平均網(wǎng)速僅為100.9KB/s，遠(yuǎn)低于230.4 KB/s的全球平均網(wǎng)速。在網(wǎng)速資源極為寶貴的上網(wǎng)環(huán)境中，以流量防火墻為代表的網(wǎng)速保護(hù)工具因此廣受國內(nèi)用戶青睞。
附：360安全中心《2011上半年中國網(wǎng)絡(luò)安全報(bào)告》摘要
"今年上半年，國內(nèi)新增木馬病毒樣本4.48億個（以惡意程序的文件指紋數(shù)量計(jì)算），平均每秒出現(xiàn)29個新木馬，是去年同期的4.46倍，受攻擊的電腦數(shù)量日均則達(dá)到452.5萬臺；
"木馬數(shù)量劇增的同時，木馬的感染量和存活周期正在大幅縮減。今年以來，國內(nèi)再沒有出現(xiàn)類似熊貓燒香、犇牛、機(jī)器狗等感染量過百萬的超級木馬病毒，"超級病毒時代"有望在2011年徹底終結(jié)；
"受到木馬病毒攻擊的電腦中，盡管多數(shù)用戶可通過安全軟件的報(bào)警進(jìn)行預(yù)防，仍有2%-5%的用戶被誘惑信息欺騙而運(yùn)行病毒，因此蒙受損失；
"網(wǎng)絡(luò)下載和聊天工具傳文件是木馬病毒最主要的傳播途徑，所占比例合計(jì)達(dá)到74%；曾經(jīng)壟斷90%以上木馬傳播渠道的掛馬網(wǎng)頁則幾乎被黑客淘汰，今年6月國內(nèi)互聯(lián)網(wǎng)上日均僅有1.7萬個掛馬網(wǎng)頁，而且此類掛馬攻擊成功率極低；
"掛馬網(wǎng)頁日薄西山，釣魚欺詐網(wǎng)站活躍度卻在與日俱增，是目前互聯(lián)網(wǎng)黑色產(chǎn)業(yè)的主要攻擊模式。2011上半年，360云安全反釣魚系統(tǒng)共截獲新增釣魚網(wǎng)站40.7萬個（以host計(jì)算），涉及網(wǎng)頁數(shù)量超過230萬（以url計(jì)算），日均攔截量高達(dá)700.6萬次；
"木馬和釣魚網(wǎng)站狼狽為奸的"復(fù)合型攻擊"趨勢出現(xiàn)，比如木馬首先感染聊天軟件，把釣魚鏈接自動群發(fā)給好友，而釣魚網(wǎng)站上也經(jīng)常發(fā)布一些具有詐騙功能的木馬。
"購物、社交網(wǎng)絡(luò)等高速發(fā)展的互聯(lián)網(wǎng)應(yīng)用上滋生的惡意威脅明顯增多。網(wǎng)購木馬是目前危害最嚴(yán)重的一類惡意程序，可以劫持受害網(wǎng)民的網(wǎng)銀支付錢財(cái)。此外，黑客入侵社交網(wǎng)站服務(wù)器，竊取網(wǎng)民常用的注冊郵箱和密碼（黑客術(shù)語為"刷庫"），再用這些數(shù)據(jù)試探網(wǎng)上支付帳號和密碼的案例已經(jīng)發(fā)生，網(wǎng)民務(wù)必提高警惕。
隨著國內(nèi)免費(fèi)安全的普及和云安全技術(shù)發(fā)展，網(wǎng)絡(luò)安全生態(tài)正在發(fā)生著巨大轉(zhuǎn)變。以往黑客通過"抓雞器"掃描，或是在大型網(wǎng)站掛馬，隨隨便便就能收割百萬臺"肉雞"電腦的時代已經(jīng)徹底終結(jié)，如今木馬不得不依靠更新速度和數(shù)量來謀求利益空間，同時越來越注重針對特定人群的定向攻擊與精細(xì)化運(yùn)營；此外，新興互聯(lián)網(wǎng)應(yīng)用也帶來了諸多安全問題，未來將面臨更為復(fù)雜和多元化的挑戰(zhàn)。
360安全中心認(rèn)為，未來網(wǎng)絡(luò)安全問題將集中體現(xiàn)在以下五個方面：
第一、"全面防御"是互聯(lián)網(wǎng)安全產(chǎn)品的必然發(fā)展趨勢，包含預(yù)防木馬病毒的"入侵防御"（又名"邊界防御"），阻止木馬病毒運(yùn)行的"系統(tǒng)實(shí)時保護(hù)"，以及對帶毒播放器等用戶主動使用的風(fēng)險程序進(jìn)行"隔離免疫"。只有整合上述三重防御機(jī)制優(yōu)勢的"全面防御"，才能真正有效應(yīng)對復(fù)雜多變的網(wǎng)絡(luò)攻擊；
第二、新增木馬病毒數(shù)量持續(xù)增長的根源在于，黑客使用"流水線"模式自動批量更新木馬病毒，試圖以病毒變形速度克制云安全技術(shù)的快速響應(yīng)。在此背景下，安全廠商分析和識別病毒的效率變得至關(guān)重要，360為此將人工智能算法應(yīng)用在網(wǎng)絡(luò)安全領(lǐng)域，QVM人工智能引擎如今已在360云安全服務(wù)器和軟件客戶端上投入運(yùn)營。
第三、網(wǎng)絡(luò)反釣魚體系需要強(qiáng)化自動抓取和識別釣魚網(wǎng)站的能力，加快對釣魚網(wǎng)站的攔截。此外，域名服務(wù)提供商、搜索引擎，以及網(wǎng)絡(luò)廣告運(yùn)營者等相關(guān)廠商也應(yīng)該嚴(yán)格審核機(jī)制，共同為用戶清除網(wǎng)絡(luò)上的釣魚欺詐信息。
第四、"密碼分級原則"成為事關(guān)每個網(wǎng)民財(cái)產(chǎn)安全的重要問題！360安全中心提示廣大網(wǎng)民，網(wǎng)銀、支付寶、財(cái)付通等涉及財(cái)產(chǎn)的重要帳號應(yīng)單獨(dú)設(shè)置高強(qiáng)度密碼（大小寫字母結(jié)合數(shù)字、特殊符號），避免因其它帳號密碼泄露而遭受損失；
第五、電腦健康優(yōu)化成為網(wǎng)絡(luò)泛安全重要課題。開機(jī)加速、網(wǎng)速保護(hù)等電腦健康優(yōu)化的概念逐漸深入人心，受到越來越多網(wǎng)民的關(guān)注和重視。因此，電腦健康優(yōu)化類功能也將成為安全軟件競爭力的重要組成部分。
推薦閱讀
這些被稱作領(lǐng)袖、英雄、榜樣的人做過驚天動地的大事，也有過心知肚明的生意；走過陽光道，也闖過鬼門關(guān)；觸摸過夢想，也喪失過天性；該得的都得了，不該得的也得了。 在微博中，史玉柱透露他將和劉永好、馬云、馮侖、>>>詳細(xì)閱讀
本文標(biāo)題：360上半年安全報(bào)告：每天453萬電腦遭攻擊 每秒新增29個木馬
地址：http://www.sh-jijian.com/a/01/20111230/209363.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示