2015年中國(guó)互聯(lián)網(wǎng)安全報(bào)告
360互聯(lián)網(wǎng)安全中心近日發(fā)布《2015年中國(guó)互聯(lián)網(wǎng)安全報(bào)告》,報(bào)告涵蓋“惡意程序、釣魚(yú)網(wǎng)站、電信騷擾、網(wǎng)絡(luò)詐騙、網(wǎng)站安全”等五大方面,在360大數(shù)據(jù)的基礎(chǔ)上,創(chuàng)新地融入大量網(wǎng)民智慧,讓安全也有參與感!
報(bào)告要點(diǎn)提煉
可惡的手機(jī)木馬,我說(shuō)怎么流量那么高Σ( ° △ °|||)︴
寶寶嚇尿了~黑客什么都知道?是誰(shuí)出賣了我們的信息?
看了報(bào)告,我好像又賺了一部iPhone 6.嘿嘿~
“騙子都不用短信了,改用微信了吧?
廣東的寶寶不哭,全國(guó)人民發(fā)來(lái)慰問(wèn)!廣東挺住~
一半網(wǎng)站都有漏洞,站長(zhǎng)是做什么吃的~哼。
這些騙子,跑到美利堅(jiān)又能怎么樣,看我放大招→→→→→→→→→→→→→→→→→>>●卒
堅(jiān)絕不信我能中獎(jiǎng),平安活過(guò)100歲啊,100歲~~~
互聯(lián)網(wǎng)安全報(bào)告-詳情
惡意程序
2015年全年,360互聯(lián)網(wǎng)安全中心共截獲PC端新增惡意程序樣本3.56億個(gè),和2014年相比增長(zhǎng)9.9%;360安全衛(wèi)士、360殺毒共為全國(guó)用戶攔截惡意程序攻擊855.4億次,相比2014年大幅增長(zhǎng)49.4%。
2015年,從城市分布來(lái)看,攔截惡意程序攻擊最多的城市為北京市(7.1%),其次為上海市(3.5%)、廣州市(3.0%)、天津市(3.0%)、深圳市(3.0%)。
2015年移動(dòng)端累計(jì)監(jiān)測(cè)到Android用戶感染惡意程序3.7億人次,較2014年增長(zhǎng)了15.0%,移動(dòng)端惡意程序類型中資費(fèi)消耗占比高達(dá)73.6%;其次為惡意扣費(fèi)(21.5%)和隱私竊?。?.1%),手機(jī)惡意程序趨利性極為明顯。
2015年,綜合PC端和移動(dòng)端遭到惡意程序攻擊(云查詢攔截)最多的地區(qū)為廣東?。?4.5%)、北京市(7.1%),其次為浙江?。?.7%)、河南?。?.8%)和江蘇省(5.6%)。
釣魚(yú)網(wǎng)站
2015年,360互聯(lián)網(wǎng)安全中心共攔截各類新增釣魚(yú)網(wǎng)站156.9萬(wàn)個(gè),相比2014年(262.1萬(wàn))下降了40.1%;共為全國(guó)用戶攔截各類釣魚(yú)網(wǎng)站攻擊379.3億次,相比2104年(406億)下降了6.6%。
在攔截的各類釣魚(yú)網(wǎng)站攻擊中,PC端占331.3億次,占360各類終端安全產(chǎn)品攔截釣魚(yú)網(wǎng)站總量的87.4%;手機(jī)端為48.0億次,占12.6%。手機(jī)端攔截的總攻擊次數(shù)和在總攔截量中的占比,均創(chuàng)歷史新高。
在新增釣魚(yú)網(wǎng)站中,虛假購(gòu)物的占比最大,達(dá)到了44.7%,其次是金融理財(cái)13.6%、虛假中獎(jiǎng)10.8%位列其后。而在釣魚(yú)網(wǎng)站的攔截量方面,彩票釣魚(yú)占到了72.9%,排名第一,其次是虛假購(gòu)物10.8%、網(wǎng)站被黑4.9%。
從攔截釣魚(yú)網(wǎng)站次數(shù)(綜合PC和移動(dòng)端)的地域分布看,廣東(28.9%)、北京(14.2%)、福建(9.7%)、廣西(7.3%)、湖南(5.1%)等五省市攔截次數(shù)最多。
從釣魚(yú)網(wǎng)站服務(wù)器的地域分布上看(按新增量統(tǒng)計(jì)),大約有41.6%的釣魚(yú)網(wǎng)站服務(wù)器分布在境內(nèi)地區(qū),58.4%在境外地區(qū)。從境內(nèi)看,60.5%分布在香港,居于首位。從境外看,87.1%分布在美國(guó)。
從釣魚(yú)網(wǎng)站服務(wù)器的地域分布上看(按攔截量統(tǒng)計(jì)),境內(nèi)地區(qū)服務(wù)器占比大約在25%,75%在境外地區(qū)。從境內(nèi)看,20.4%分布在浙江,居于首位。從境外看,54.2%分布在美國(guó)。
騷擾電話
2015年,用戶通過(guò)360手機(jī)衛(wèi)士標(biāo)記各類騷擾電話號(hào)碼約2.62億個(gè)(全年去重),比2014年增加了2.3%;平均約106.4萬(wàn)個(gè)(當(dāng)日去重);識(shí)別和攔截各類騷擾電話272.6億次,比2014年增加了64.3%;平均每天識(shí)別和攔截7468.5萬(wàn)次。
“響一聲”電話以37.0%的比例位居用戶標(biāo)記騷擾電話的首位;其次為廣告推銷(15.1%)、詐騙電話(9.5%)、房產(chǎn)中介(8.4%),保險(xiǎn)理財(cái)(0.5%)。從騷擾電話識(shí)別和攔截情況看,詐騙電話(21.0%)占比21.0%位居首位,其次為廣告推銷(16.2%),“響一聲”、房產(chǎn)中介和保險(xiǎn)理財(cái)?shù)恼急确謩e為11.4%、5.1%和2.0%。
垃圾短信
2015年,360手機(jī)衛(wèi)士共為全國(guó)用戶攔截各類垃圾短信約318.3億條,較2014年(613億)下降了48.1%。通過(guò)用戶舉報(bào)的垃圾短信內(nèi)容分析來(lái)看,廣告推銷類短信最多,占比達(dá)91.9%;其次是詐騙短信約占垃圾短信總量的4.3%;違法短信占比為3.8%。
在廣告推銷類垃圾短信中,電商網(wǎng)站推廣類短信占到所有廣告推銷類垃圾短信的23.5%,首次超于電信運(yùn)營(yíng)商和金融機(jī)構(gòu),成為垃圾短信發(fā)送的第一大戶。之后為運(yùn)營(yíng)商推廣(18.4%)、會(huì)員推廣(10.5%)、實(shí)體商店推廣(10.5%)、銀行推廣(9.5%)。
在詐騙短信中,92.9%的詐騙短信為身份冒充類短信,其次是打款詐騙,占6.0%,其他各類詐騙短信占1.1%。
在違法類垃圾短信中,代開(kāi)發(fā)票垃圾短信占比最高,為52.0%,之后依次為賭博類(33.5%)、辦證刻章(4.9%)、復(fù)制電話卡(4.7%)、色情信息(2.9%)。
網(wǎng)絡(luò)詐騙
2015年,獵網(wǎng)平臺(tái)共收到網(wǎng)絡(luò)詐騙舉報(bào)24886例,舉報(bào)總金額1.27億余元,人均損失5106元。與2014年相比,舉報(bào)數(shù)量只增長(zhǎng)了7.96%,但人均損失增卻增長(zhǎng)了將近1.5倍。其中,PC用戶舉報(bào)15913例,人均損失4840元;手機(jī)用戶舉報(bào)8973例,人均損失約為5577元。
在所有舉報(bào)的詐騙案情中,虛假兼職依然是舉報(bào)數(shù)量最多的詐騙類型,共舉報(bào)8677例,占比34.9%;其次是網(wǎng)游交易2059例(占比8.3%)、虛假中獎(jiǎng)1550例(占比6.2%)、退款欺詐1380例(占比5.6%)和虛假購(gòu)物1253例(占比5.0%)。
而從涉案總金額來(lái)看,金融理財(cái)類詐騙最高,達(dá)3768.6萬(wàn)元,占比為29.7%;其次是虛假兼職詐騙,涉案總金額為2043.2萬(wàn)元,占比為16.1%;虛假中獎(jiǎng)詐騙排第三,涉案總金額1066.7萬(wàn)元,占比為8.40%。
在PC端被騙用戶舉報(bào)的所有案件中,虛假兼職以41.6%排在首位,其次是網(wǎng)游交易11.6%、退款欺詐8.7%,這三種詐騙類型占PC端詐騙類舉報(bào)總量的61.9%。
在手機(jī)端被騙用戶舉報(bào)的所有案件中,虛假兼職以23.0%排在首位,其次是虛假中獎(jiǎng)16.8%、賬號(hào)被盜10.7%,這三種詐騙類型占手機(jī)端詐騙類舉報(bào)總量的50.5%。
從詐騙信息傳播的網(wǎng)絡(luò)途徑(不包括詐騙電話和詐騙短信的)看,社交工具是最主要途徑,占59.3%;其次是電子商務(wù)網(wǎng)站,占26.2%;搜索引擎和分類信息網(wǎng)站分別占比10.29%和4.21%。在社交工具中,QQ的占比最高,達(dá)93.0%。
網(wǎng)站安全
2015年全年(截至11月18日),360網(wǎng)站安全檢測(cè)平臺(tái)共掃描各類網(wǎng)站231.2萬(wàn)個(gè),掃出存在漏洞的網(wǎng)站101.5萬(wàn)個(gè),占比為43.9%;其中存在高危漏洞的網(wǎng)站30.8萬(wàn)個(gè),占掃描網(wǎng)站總數(shù)的13.3%。
從檢測(cè)出漏洞的危險(xiǎn)等級(jí)看,高危占21.7%,中危占10.2%,低危占68.1%。相比于2014年高中低危漏洞掃出數(shù)量較為平均,2015年,高中危漏洞的掃出比例大幅下降。
從網(wǎng)站漏洞類型上看,跨站腳本攻擊漏洞(21.9%)、異常頁(yè)面導(dǎo)致服務(wù)器路徑泄露(11.8%)和SQL注入漏洞(16.0%)這三類安全漏洞是占比最高的網(wǎng)站安全漏洞,三者之和接近網(wǎng)站所有漏洞檢出總次數(shù)的一半。
2015年截至11月18日,補(bǔ)天平臺(tái)共收錄漏洞37943個(gè),涉及網(wǎng)站26370個(gè);高危漏洞占比為71.2%、中危漏洞占9.3%,低危漏洞占19.5%;事件型漏洞占比86.3%,通用型漏洞占比13.7%; SQL注入漏洞最多,接近50%,其次是弱口令和信息泄露,分別占12.5%和10.1%。
2015年全年(截至11月18日),360網(wǎng)站安全檢測(cè)平臺(tái)共掃描各類網(wǎng)站231.2萬(wàn)個(gè),被篡改(不包括被植入后門程序)的網(wǎng)站8.4萬(wàn)個(gè)(全年去重),比2014年下降了52.5%,約占掃描網(wǎng)站總數(shù)的3.6%,說(shuō)明網(wǎng)站遭篡改情況明顯好轉(zhuǎn)。
2015年全年(截至11月18日),360網(wǎng)站安全檢測(cè)共對(duì)21854臺(tái)網(wǎng)站服務(wù)器進(jìn)行了網(wǎng)站后門檢測(cè),掃描發(fā)現(xiàn)約4097臺(tái)服務(wù)器存在后門,比2014年增加了18.2%,占所有掃描網(wǎng)站服務(wù)器的18.7%,占比較2014年減少了22.5個(gè)百分點(diǎn)。
2015年全年(截至11月18日),360網(wǎng)站衛(wèi)士共攔截各類網(wǎng)站漏洞攻擊16.5億次,較2014年增長(zhǎng)了約135.7%。2015年平均每天攔截漏洞攻擊512.2萬(wàn)次。從漏洞攻擊攔截量的類型分布看,SQL攻擊依然是最主要的攻擊類型,占比達(dá)到52.0%。
在補(bǔ)天平臺(tái)收錄的備案網(wǎng)站漏洞總量為28050個(gè)(共涉及22084個(gè)網(wǎng)站),其中高危漏洞為18974個(gè)。在備案網(wǎng)站中,企業(yè)網(wǎng)站的漏洞和高危漏洞的數(shù)量都是最多的,分別為14981個(gè)和10092個(gè)。
本報(bào)告對(duì)七個(gè)重點(diǎn)行業(yè)進(jìn)行分析,共涵蓋漏洞5995個(gè)(涉及網(wǎng)站4280個(gè)),高危漏洞3944個(gè)。統(tǒng)計(jì)顯示,IT/互聯(lián)網(wǎng)行業(yè)網(wǎng)站被報(bào)告的漏洞最多,達(dá)到2330個(gè),高危漏洞1463個(gè)。
報(bào)告的下載地址
鏈接:http://pan.baidu.com/s/1gdY7rqz
密碼:c6mo
來(lái)源@360安全衛(wèi)士
- 目前還沒(méi)評(píng)論,等你發(fā)揮!