恶 意 网 站 图 谱 世 界 上 最 危 险 的 域 名 由 : 芭 芭 拉 凯, 国 际 信 息 系 统 安 全 认 证 协 会 信 息 系 统 安 全 认 证 专 业 人 员, 安 全 设 计 集 团 保 拉 格 雷 夫,McAfee Labs 研 究 中 心 主 任 目 录 简 介 3 主

Transcription

1 恶 意 网 站 图 谱 世 界 上 最 危 险 的 域 名 恶 意 网 站 图 谱 1

2 恶 意 网 站 图 谱 世 界 上 最 危 险 的 域 名 由 : 芭 芭 拉 凯, 国 际 信 息 系 统 安 全 认 证 协 会 信 息 系 统 安 全 认 证 专 业 人 员, 安 全 设 计 集 团 保 拉 格 雷 夫,McAfee Labs 研 究 中 心 主 任 目 录 简 介 3 主 要 发 现 : 恶 意 网 站 图 谱 IV 4 为 什 么 图 谱 很 重 要 6 犯 罪 分 子 如 何 滥 用 顶 级 域 名 7 方 法 9 关 于 定 级 的 一 些 注 意 事 项 11 分 级 明 细 12 变 化 中 的 安 全 威 胁 21 来 自 顶 级 域 名 注 册 商 与 运 营 商 的 评 论 23 结 论 26

3 简 介 致 富 之 源 还 是 僵 尸 网 络? 下 次 当 你 搜 索 名 人 照 片 或 如 何 提 示 时, 要 特 别 注 意 顶 级 域 名, 就 是 搜 索 结 果 中 URL 的 最 后 几 个 字 母 在 今 年 的 恶 意 网 站 图 谱 研 究 中, 迈 克 菲 评 估 了 2700 万 个 现 存 网 站, 发 现 网 站 风 险 空 前 上 升 了 6.2% 如 果 用 户 在 点 击 的 时 候 不 多 加 小 心, 简 单 地 浏 览 一 个 网 页 都 会 付 出 大 大 出 乎 他 们 意 料 的 代 价 今 年, 有 更 多 的 网 站 出 现 恶 意 代 码, 这 些 代 码 能 盗 取 密 码 与 个 人 信 息, 利 用 浏 览 器 漏 洞 或 者 私 自 安 装 程 序, 使 电 脑 死 机 由 McAfee Global Threat Intelligence 提 供 安 全 威 胁 评 测 浏 览 器 攻 击 如 果 你 事 先 知 道 在 特 定 顶 级 域 名 中 五 分 之 三 的 网 站 是 有 风 险 的, 你 就 会 重 新 选 择 一 个 地 址 下 载 你 想 要 的 照 片 了 例 如, 尽 管 越 南 越 来 越 受 到 旅 游 者 的 青 睐, 在 越 南 (.VN) 注 册 的 网 站 却 应 该 被 列 为 禁 飞 区 今 年,.VN 进 入 了 我 们 最 危 险 顶 级 域 名 的 前 五 名, 据 我 们 跟 踪, 有 58% 的 网 站 包 含 恶 意 或 潜 在 危 险 内 容 和 行 为 风 险 商 誉 ( 文 件 联 网 网 络 和 邮 箱 引 擎 ) 恶 意 软 件 损 害 系 统 盗 取 数 据 的 代 码 在 其 他 电 脑 上 进 行 恶 意 行 为 ( 包 括 按 键 记 录 程 序 盗 取 密 码 及 僵 尸 工 具 包 ) 浏 览 器 攻 击 攻 击 你 的 电 脑 以 及 利 用 软 件 漏 洞 插 入 恶 意 软 件 钓 鱼 看 上 去 合 法 但 却 专 门 钓 取 信 息 或 者 安 装 恶 意 代 码 的 虚 假 网 站 垃 圾 邮 件 注 册 后 会 收 到 很 多 商 业 广 告 邮 件 或 者 垃 圾 邮 件 危 险 链 接 - 一 些 带 链 接 的 网 站 会 连 接 到 恶 意 网 站, 还 有 的 网 站 和 其 他 网 站 有 可 疑 关 系, 例 如 非 正 当 主 机 服 务 广 告 软 件 / 间 谍 软 件 / 木 马 / 病 毒 与 其 它 危 险 网 站 有 关 联 大 容 量 的 商 业 邮 箱 ( 垃 圾 邮 件 ) 咄 咄 逼 人 的 弹 出 广 告 营 销 带.INFO 与.CM 顶 级 域 名 的 危 险 网 站 与 安 全 网 站 数 量 差 不 多, 而 带.VN 域 名 的 网 站 中 危 险 的 较 多 我 们 是 根 据 每 个 网 站 的 多 个 特 征 来 决 定 其 风 险 水 平 的 恶 意 网 站 图 谱 3

4 主 要 发 现 : 恶 意 网 站 图 谱 IV 在 对 于 顶 级 域 名 相 关 风 险 的 第 四 个 年 度 分 析 中, 迈 克 菲 发 现 与 去 年 相 比, 网 站 风 险 呈 整 体 上 升 趋 势 我 们 发 现 一 些 原 本 就 有 风 险 的 网 站 风 险 水 平 仍 在 上 升, 例 如.INFO; 去 年 最 具 风 险 性 的 几 个 网 站 有 了 很 大 改 善, 特 别 是 新 加 坡 (.SG) 和 委 内 瑞 拉 (.VE); 以 及 一 些 新 被 关 注 的 地 区, 包 括 越 南 (.VN) 亚 美 尼 亚 (.AM) 和 波 兰 (.PL) 注 意 : 所 有 的 风 险 数 据 都 指 加 权 风 险, 除 非 另 加 注 明 风 险 在 增 加 危 险 网 站 的 总 体 平 均 危 害 性 从 的 5.8% 上 升 到 的 6.2% 2007 年 和 2008 年, 我 们 发 现 4.1% 的 网 站 被 定 级 为 红 色 ( 避 开 ) 或 黄 色 ( 慎 用 ) 尽 管 我 们 在 头 两 年 采 用 了 不 同 的 方 法, 走 势 图 向 右 向 上 的 趋 势 似 乎 一 直 保 持 网 站 越 来 越 难 安 全 导 航 风 险 网 站 的 比 例 前 五 名 最 具 风 险 的 顶 级 域 名 31.3% 的 加 权 风 险 使.COM( 商 用 最 大 流 量 的 顶 级 域 名 ) 成 为 最 具 风 险 的 顶 级 域 名 去 年 的 第 一 名.CM( 喀 麦 隆 ) 今 年 下 降 到 第 四 位, 而.INFO 从 去 年 的 第 五 名 上 升 到 第 二 名, 成 为 了 一 个 更 具 风 险 性 的 网 站 五 大 风 险 注 册 比 例 最 高 的 顶 级 域 名 分 别 是 : -.COM( 商 业 广 告 ) 31.3% -.INFO( 信 息 ) 30.7% VN( 越 南 ) 29.4%.CM( 喀 麦 隆 ) 22.2%.AM( 亚 美 尼 亚 ) 12.1% 全 球 分 布 在 前 20 个 最 危 险 的 顶 级 域 名 中, 有 7 个 来 自 欧 洲, 中 东 和 非 洲 (EMEA) 地 区, 包 括 新 进 入 前 20 榜 单 的 亚 美 尼 亚 (.AM) 和 波 兰 (.PL) 亚 太 地 区 以 6 个 危 险 顶 级 域 名 位 列 第 二, 而 通 用 域 名, 如 Network(.NET), 占 了 前 20 中 的 5 席 唯 一 进 入 前 20 的 美 国 域 名 是 United States(.US), 位 于 第 恶 意 网 站 图 谱 4

5 领 先 的 通 用 域 名 与 地 区 性 域 名 的 风 险 性 相 比, 通 用 域 名 与 赞 助 域 名 具 有 最 高 的 平 均 风 险 这 些 顶 级 域 名 以 7.9% 的 比 例 超 出 总 体 平 均 水 平, 而 三 个 地 区 性 域 名 的 平 均 风 险 都 低 于 6.2% 亚 太 地 区 从 去 年 的 13% 下 降 到 4.9%; 美 国 平 均 2.7%; 仅 1.9% 一 些 巨 大 进 步 新 加 坡 (.SG) 从 去 年 的 第 10 下 降 到 了 今 年 的 第 81, 成 绩 可 嘉 ; 委 内 瑞 拉 (.VE) 从 21 下 降 到 了 今 年 的 88; 菲 律 宾 (.PH) 从 的 第 6 下 降 至 第 25 需 要 注 意 我 们 的 评 估 对 象 仅 包 括 现 存 网 站 数 量 达 到 或 超 过 2000 的 顶 级 域 名 但 是, 如 果 我 们 对 所 有 顶 级 域 名 进 行 评 估, 两 个 网 站 数 量 较 少 的 顶 级 域 名 会 进 入 我 们 的 前 5 名 : - 塞 内 加 尔 (.SN) 将 以 33% 的 风 险 比 例 位 居 第 一, 原 因 也 许 是 它 没 有 注 册 限 制 ( - 英 属 印 度 洋 领 地 (.IO) 将 位 居 第 五, 风 险 性 为 11.5% 它 之 所 以 成 为 流 行 的 顶 级 域 名, 是 因 为 它 没 有 第 二 级 注 册 限 制, 限 定 可 以 出 现 在 TLD 前 的 名 字, 因 此 可 能 被 盗 用 :.IO 主 要 用 于 如 eugen. io,moustach.io, 或 pistacch.io 等 域 名 分 割 中, 也 用 于 文 件 主 机 服 务 ( 最 清 洁 的 域 名 五 个 风 险 注 册 最 少 的 顶 级 域 名 分 别 是 ( 每 个 域 名 的 危 险 网 站 数 量 都 少 于 或 等 于 0.1%): TRAVEL( 旅 行 和 旅 游 行 业 ).02%.EDU( 教 育 ).05%.JP ( 日 本 ).08%.CAT( 加 泰 罗 尼 西 亚 语 ).09% -.GG( 格 恩 西 ).10% 注 意 : 分 级 是 基 于 总 体 评 价, 而 不 是 对 单 独 网 页 进 行 分 级 用 户 应 该 知 道 在 通 常 安 全 的 域 名 下 的 单 个 URLs 中 仍 会 存 在 风 险 ; 例 如, 我 们 在 域 名 为.EDU( 教 育 ) 的 网 站 中 就 找 到 一 些 危 险 的 URL 政 府 域 名 失 去 领 导 地 位 最 安 全 的 顶 级 域 名 Governmental(.GOV), 今 年 的 风 险 性 仍 然 仅 为 0.3%, 但 排 名 下 降 到 了 第 23 位 我 们 把 所 有 发 现 的 危 险 网 站 都 定 级 为 红 色 恶 意 网 站 图 谱 5

6 为 什 么 图 谱 很 重 要 迈 克 菲 带 着 三 个 不 同 的 目 的, 针 对 三 个 不 同 的 团 体 发 布 了 恶 意 网 站 图 谱 报 告 : 对 域 名 注 册 商 和 注 册 社 区 来 说, 我 们 想 在 这 份 报 告 中 感 谢 那 些 为 减 少 欺 诈 性 注 册 和 关 闭 恶 意 网 站 辛 苦 工 作 的 人 们 ; 我 们 也 希 望 这 份 报 告 能 鼓 励 其 他 人 向 那 些 采 用 合 法 手 段 应 对 挑 战 的 领 导 们 学 习 其 中 一 个 回 报 是 风 险 的 减 少 过 去, 我 们 致 力 于 为 注 册 商 提 供 最 恶 劣 罪 犯 名 单, 通 过 研 究 得 出 风 险 数 据 随 后, 我 们 在 他 们 的 顶 级 域 名 中 看 到 危 险 网 站 的 数 量 有 了 显 著 减 少 对 消 费 者 和 企 业 IT 经 理, 我 们 希 望 报 告 能 像 一 张 现 实 支 票, 时 刻 提 醒 他 们 危 险 遍 布 整 个 网 络, 数 量 日 益 增 多 且 越 来 越 复 杂, 即 使 最 有 经 验 的 用 户 都 需 要 使 用 全 面 及 时 更 新 且 带 有 安 全 搜 索 功 能 的 的 安 全 软 件 对 网 站 所 有 者, 我 们 希 望 该 报 告 能 在 他 们 决 定 其 注 册 地 址 时 提 供 帮 助 恶 意 网 站 图 谱 6

7 犯 罪 分 子 如 何 滥 用 顶 级 域 名 顶 级 域 名 是 网 络 的 组 织 者 之 一, 一 个 网 站 的 最 后 几 个 字 母 代 码 能 告 诉 我 们 它 是 在 哪 里 注 册 的 也 许 每 个 人 都 认 识.COM 和.GOV, 但 还 有 很 多 顶 级 域 名 (TLD) 对 许 多 人 来 说 可 能 很 陌 生, 例 如.AM 代 表 亚 美 尼 亚,.CM 代 表 喀 麦 隆 骗 子 就 是 从 无 知 中 获 利 的, 而 且 许 多 消 费 者 在 搜 索 时 从 来 不 注 意 顶 级 域 名 的 后 缀 许 多 消 费 者 都 会 点 击 第 一 个 看 上 去 有 意 思 的 结 果, 而 犯 罪 分 子 有 足 够 的 时 间 为 搜 索 引 擎 优 化 自 己 的 网 站, 这 样 消 费 者 就 掉 入 了 骗 子 们 的 圈 套 访 问 某 些 顶 级 域 名 比 访 问 另 外 的 更 危 险 诈 骗 分 子 和 黑 客 常 常 出 现 在 那 些 最 方 便 进 行 交 易 或 能 利 用 迷 惑 性 的 拼 写 和 逻 辑 关 联 骗 取 利 益 的 地 方 例 如, 由 于 在.COM 地 址 中 很 容 易 落 下 O 字 母, 不 法 分 子 就 会 在 Cameroon(.CM) 注 册 地 址 cm, 希 望 能 跳 过 那 些 担 心 安 全 问 题 的 网 民 们 的 视 线 进 行 非 法 交 易 例 如, 网 站 很 有 可 能 植 入 一 个 流 氓 反 病 毒 程 序, 希 望 消 费 者 认 为 这 是 一 个 警 告 : 你 电 脑 中 有 病 毒, 请 安 装 此 软 件 这 种 注 册 商 辛 苦 防 范 的 行 为 被 称 为 误 植 域 名 误 植 域 名 涉 及 各 种 各 样 的 网 站 : 如 从 用 户 输 入 错 误 中 获 得 广 告 收 入 的 网 站, 向 你 推 销 会 窃 取 个 人 信 息 或 安 装 恶 意 软 件 的 成 熟 的 钓 鱼 网 站 地 址 的 停 泊 网 站 等 等 最 危 险 的 软 件 ( 有 时 被 称 为 路 过 式 软 件 ) 是 用 户 看 不 见 的, 用 户 不 必 点 击 或 有 意 识 地 接 受 下 载 就 有 可 能 被 感 染 或 攻 击 大 多 数 恶 意 软 件 和 攻 击 都 尽 力 不 被 监 测 到 消 费 者 可 能 数 天 或 数 周 后 仍 未 发 现 问 题, 而 这 时 候 犯 罪 分 子 已 经 清 空 了 其 银 行 账 户, 盗 取 了 其 在 线 游 戏 账 户, 传 染 网 络 好 友, 或 者 为 僵 尸 程 序 略 过 中 央 处 理 机 周 期 同 样 地, 普 通 用 户 并 不 知 道.COM 网 站 的 主 机 到 底 是 在 美 国 还 是 在 中 国 除 非 他 们 使 用 评 级 咨 询 工 具, 否 则 访 问 者 需 要 做 一 点 额 外 研 究 来 决 定 一 个 网 址 适 不 适 合 访 问.VN 代 表 的 是 越 南 还 是 委 内 瑞 拉? 答 案 能 使 访 问 的 风 险 度 有 很 大 差 别 恶 意 网 站 图 谱 7

8 当 好 人 在 努 力 改 善 网 络 治 安 和 注 册 监 管 1 时, 犯 罪 分 子 正 对 灵 活 的 软 件 与 基 础 结 构 ( 见 僵 尸 工 具 栏 ) 进 行 投 资 在 锁 定 一 个 顶 级 域 名 后, 他 们 会 很 快 将 他 们 的 网 站 入 口 转 移 到 包 容 性 更 强 更 灵 活 的 主 页, 而 不 需 要 重 新 定 位 服 务 器 或 者 更 改 内 容 顶 级 域 名 仅 仅 告 诉 我 们 网 站 是 在 哪 里 注 册 的 网 站 本 身, 包 括 其 内 容 服 务 器 和 主 人 可 以 在 另 外 的 地 方 现 在 有 种 趋 势 是, 犯 罪 分 子 把 恶 意 内 容 放 在 免 费 的 消 费 者 文 件 分 享 服 务 中, 然 后 在 需 要 的 时 候 将 内 容 提 供 给 顶 级 域 名 由 于 存 储 在 BitTorrent YouTube RapidShare 等 服 务 中 的 文 件 时 常 改 变, 因 此 管 理 该 内 容 很 困 难 影 响 犯 罪 分 子 选 择 顶 级 域 名 的 因 素 有 : 提 防 僵 尸 僵 尸 能 够 毁 坏 家 用 电 脑 与 商 用 电 脑 犯 罪 份 子 与 其 一 起 进 行 不 同 的 攻 击 : 垃 圾 邮 件 钓 鱼 及 盗 取 数 据 僵 尸 网 络 是 传 播 僵 尸 行 为 的 组 织, 帮 助 僵 尸 程 序 所 有 者 逃 避 雷 达 监 视, 避 免 被 监 视 与 管 制, 如 被 互 联 网 服 务 提 供 商 人 员 记 录 他 们 以 微 不 足 道 的 费 用 为 网 络 罪 行 获 得 商 务 级 别 的 基 础 结 构 除 了 廉 价 的 运 作 费 用, 僵 尸 网 络 还 帮 助 保 护 僵 尸 程 序 管 理 者 的 匿 名 性 这 一 战 略 的 成 功 也 许 可 以 解 释 McColo 记 录 的 不 同 影 响,2008 年 涌 入 大 量 垃 圾 邮 件, 2 而 3 月 的 宙 斯 僵 尸 网 络 记 录 仅 持 续 了 最 低 的 价 格 在 同 等 条 件 下, 骗 子 喜 欢 更 便 宜 的 注 册, 批 量 折 扣 以 及 慷 慨 的 返 还 政 策 缺 少 监 管 在 同 等 条 件 下, 骗 子 喜 欢 不 问 问 题 的 注 册 骗 子 需 要 提 供 的 信 息 越 少 越 好 同 样 地, 骗 子 喜 欢 行 动 缓 慢 的 注 册 商, 如 果 可 以 的 话, 甚 至 不 要 注 意 到 危 险 域 名 注 册 容 易 在 同 等 条 件 下, 骗 子 喜 欢 批 量 注 册 尤 其 对 于 钓 鱼 者 与 垃 圾 邮 件 发 送 者, 因 为 他 们 特 别 需 要 大 容 量 的 网 站 来 抵 消 顶 级 域 名 管 理 者 的 快 速 记 录 几 个 小 时 3 1 迈 克 菲 2010 威 胁 预 言, 第 9 页, 可 登 陆 提 供 多 种 语 言 下 载 恶 意 网 站 图 谱 8

9 方 法 今 年 我 们 用 了 同 样 的 方 法 和 去 年 的 报 告 一 样, 此 报 告 使 用 了 迈 克 菲 全 球 安 全 智 能 数 据 库, 其 中 的 数 据 来 自 120 多 个 国 家 的 超 过 1.5 亿 个 传 感 器 这 些 传 感 器 包 括 个 人 电 脑 网 关 网 络 设 备 端 点 软 件 云 中 托 管 服 务, 分 别 来 自 个 人 用 户 中 小 型 企 业 企 业 用 户 教 育 机 构 和 政 府 机 构 我 们 的 方 法 是 通 过 分 析 网 络 流 量 模 式 网 站 行 为 主 机 内 容 及 连 接 来 定 义 风 险 级 别 我 们 评 估 单 个 网 站, 是 看 它 是 否 存 在 恶 意 或 危 险 内 容 及 行 为, 也 分 析 所 谓 的 网 站 环 境 该 网 站 是 怎 样 注 册 推 荐 使 用 及 评 估 的 网 站 评 估 项 目 包 括 浏 览 器 攻 击 钓 鱼 行 为 及 弹 出 广 告 浏 览 器 攻 击 ( 也 称 路 过 式 下 载 ) 可 使 消 费 者 的 电 脑 在 没 有 经 过 同 意 甚 至 不 知 情 的 情 况 下 被 安 装 上 病 毒 按 键 记 录 程 序 或 间 谍 软 件 我 们 还 检 查 网 站 的 外 部 链 接, 看 它 们 是 否 会 引 导 访 问 者 去 其 他 被 迈 克 菲 定 级 为 具 有 风 险 的 网 站 使 用 一 次 性 邮 箱 地 址 完 成 登 陆 注 册, 可 以 跟 踪 任 何 邮 件 的 容 量 并 判 断 其 是 否 是 垃 圾 邮 件 垃 圾 邮 件 是 指 含 商 业 内 容 的 邮 件, 并 采 用 欺 骗 垃 圾 邮 件 过 滤 软 件 的 手 段 除 此 之 外, 迈 克 菲 全 球 安 全 中 心 整 合 了 来 自 其 他 病 毒 载 体 的 现 有 信 息, 包 括 电 子 邮 件 流 量 网 络 入 侵 流 量 恶 意 软 件 分 析, 得 出 了 一 个 网 站 的 综 合 声 誉 评 分 我 们 通 过 在 测 试 电 脑 上 安 装 软 件 来 分 析 下 载 的 病 毒 捆 绑 式 广 告 软 件 间 谍 软 件 或 者 其 他 潜 在 有 害 程 序 迈 克 菲 不 测 试 由 点 对 点 (P2P) BT 种 子 分 享 程 序 或 者 像 itunes Rhapsody 等 内 容 平 台 提 供 的 单 独 文 件 我 们 测 试 许 多 免 费 软 件 及 共 享 软 件 网 站 的 文 件, 如 RapidShare; 我 们 也 测 试 点 对 点 及 BT 种 子 客 户 端 软 件 用 于 免 费 文 件 分 享 的 相 同 服 务 也 能 帮 助 传 播 恶 意 软 件 恶 意 网 站 图 谱 9

10 我 们 将 那 些 包 含 恶 意 代 码 ( 例 如 木 马 病 毒 及 间 谍 软 件 ) 或 和 危 险 文 件 电 子 邮 件 主 页 和 网 络 相 关 联 的 浏 览 器 漏 洞 的 网 站 定 级 为 红 色 将 黄 色 等 级 给 那 些 在 使 用 前 给 用 户 警 告 的 网 站, 它 们 之 所 以 被 视 为 危 险, 通 常 是 由 于 垃 圾 邮 件 弹 出 广 告 或 者 与 危 险 网 站 的 链 接 几 乎 所 有 的 顶 级 域 名 都 包 含 被 定 为 红 色 及 黄 色 的 网 站 有 越 多 有 创 意 的 犯 罪 份 子, 对 付 他 们 就 越 复 杂 为 了 隐 藏 他 们 的 活 动, 罪 犯 每 年 都 要 开 发 更 复 杂 更 新 颖 的 技 术 例 如 今 年, 恶 意 僵 尸 网 站 的 类 别 又 有 了 大 幅 增 加, 我 们 分 析 的 其 中 一 类 包 括 病 毒 木 马 及 僵 尸 网 络 不 过, 犯 罪 分 子 变 狡 猾 了, 我 们 也 变 得 更 聪 明 迈 克 菲 有 400 多 名 研 究 人 员 致 力 于 威 胁 分 析 这 一 全 球 团 队 不 断 研 发 新 的 方 法 探 测 网 络 变 化, 分 析 来 自 这 些 传 感 器 的 数 据, 发 现 表 现 出 风 险 的 行 为 和 特 征 每 一 次 新 的 发 现 都 会 返 回 我 们 的 全 球 安 全 智 能 中 心 做 更 精 确 的 分 析 因 此, 虽 然 我 们 采 用 的 方 法 和 过 去 相 同, 我 们 却 一 直 在 持 续 改 进 我 们 的 技 术, 以 便 对 用 户 面 临 的 真 正 风 险 做 出 准 确 的 评 价 定 级 像 以 前 一 样, 我 们 只 对 至 少 有 2000 个 网 站 被 跟 踪 的 顶 级 域 名 做 分 析 这 份 报 告 包 括 了 我 们 跟 踪 的 271 个 顶 级 域 名 中 的 106 个, 比 增 加 了 2 个 所 有 域 与 活 跃 域 我 们 的 报 告 仅 包 括 活 跃 域, 即 那 些 在 调 查 时 仍 活 跃 的 域 名 : 27,304,797 个 这 个 实 时 数 据 是 对 我 们 获 取 数 据 当 天 顶 级 域 名 系 统 的 状 态 的 客 观 写 照 风 险 变 异 是 很 自 然 的 事, 就 像 一 项 调 查 一 周 后 会 显 示 不 同 的 结 果 非 预 定 及 未 宣 布 的 结 果 我 们 不 对 该 项 研 究 定 时 或 使 用 多 个 样 本 获 得 平 均 结 果 此 外, 我 们 不 宣 布 时 间 通 过 采 用 随 机 非 预 定 的 样 本, 我 们 可 以 确 保 整 个 过 程 都 非 常 严 格 正 式 加 权 的 风 险 和 去 年 的 报 告 一 样, 风 险 定 级 为 加 权 值 : 50% 的 分 级 产 生 于 一 个 顶 级 域 名 的 危 险 网 站 占 全 部 网 站 的 比 重, 还 有 50% 来 自 于 顶 级 域 名 的 危 险 网 站 占 所 有 危 险 网 站 的 比 重 我 们 认 为 这 种 分 级 方 法 可 以 反 映 一 个 典 型 用 户 访 问 整 个 网 络 时 的 风 险 水 平 也 就 是 说, 我 们 相 信, 如 果 一 个 用 户 知 道 整 个 网 络 50% 的 危 险 网 站 都 属 于 某 个 顶 级 域 名, 他 / 她 一 定 不 会 再 访 问 域 名, 即 使 那 些 危 险 网 站 仅 占 这 个 顶 级 域 名 所 有 网 站 的 1% 例 如 : 一 个 顶 级 域 名 下 有 10,000 个 网 站, 其 中 100 个 是 危 险 网 站, 而 所 有 顶 级 域 名 下 一 共 有 200 个 危 险 网 站, 前 面 提 到 的 这 个 顶 级 域 名 就 占 了 100 个 [(50%*100/10,000)+(50%*100/200)= 25.5%], 它 比 起 一 个 有 100 个 网 站, 其 中 10 个 有 风 险 的 域 名 所 占 的 风 险 大 要 得 多 [(50%* (10/100)+(50%*(10/200)=7.5%] 这 一 方 法 意 味 着 在 少 数 例 子 中, 比 起 一 个 总 网 站 数 少 但 危 险 网 站 比 例 高 的 顶 级 域 名, 一 个 具 有 很 多 危 险 网 站 ( 但 由 于 这 个 域 名 下 的 网 站 总 数 较 多, 导 致 危 险 网 站 比 例 下 降 ) 的 顶 级 域 名 风 险 等 级 会 更 高 例 如 : 我 们 分 析 的 1550 万.COM( 商 用 ) 域 名 下 6.1% 的 网 站 是 危 险 的, 低 于 我 们 的 总 体 平 均 水 平 6.2% 然 而, 当 我 们 根 据 全 世 界 危 险 网 站 总 数 来 衡 量.COM 的 风 险 时, 它 的 比 重 就 上 升 到 了 31.3%, 成 为 了 最 危 险 的 顶 级 域 名 相 比 之 下, 我 们 评 估 的 24,988 个.VN( 越 南 ) 域 名 的 网 站 有 58% 是 危 险 的, 但 它 在 全 球 危 险 网 站 总 数 中 所 占 份 额 却 仅 为 29.4%, 位 于.COM 之 后 未 加 权 的 方 法 加 权 的 方 法 TLD #1 TLD #2 TLD #1 TLD #2 危 险 网 站 总 数 , ,000 所 有 危 险 网 站 不 相 关 的 不 相 关 的 风 险 比 重 10.0% 1.0% 7.5% 25.5% 恶 意 网 站 图 谱 10

11 关 于 定 级 的 一 些 注 意 事 项 不 通 过 流 量 进 行 衡 量 我 们 的 风 险 定 级 不 通 过 顶 级 域 名 的 流 量 进 行 衡 量 我 们 对 受 欢 迎 的 大 流 量 顶 级 域 名 ( 大 流 量 来 自 其 危 险 网 站 ) 和 不 太 受 欢 迎 的 小 流 量 域 名 采 取 相 同 方 式 对 待 这 种 做 法 符 合 现 实 - 恶 意 网 站 经 常 很 快 跻 身 流 量 前 100 万 的 网 站 名 单, 并 停 留 数 周 时 间, 期 间 用 户 被 感 染 一 个 坚 持 访 问 受 欢 迎 网 站 或 者 排 在 搜 索 结 果 前 几 位 的 网 站 的 用 户 很 有 可 能 被 感 染 不 通 过 危 险 类 型 衡 量 我 们 的 分 析 不 区 分 次 要, 适 度 和 微 小 威 胁 换 言 之, 一 个 由 于 含 有 少 量 危 险 下 载 而 被 定 级 为 黄 色 的 域 名 和 由 于 含 有 主 机 路 过 式 下 载 攻 击 代 码 被 定 级 为 红 色 的 域 名 是 同 等 对 待 的 登 录 产 生 垃 圾 邮 件 的 网 站 和 带 有 病 毒 下 载 的 网 站, 衡 量 方 式 是 相 同 的 不 通 过 顶 级 域 名 大 小 衡 量 迈 克 菲 没 有 权 利 进 入 每 个 注 册 者 的 空 间 文 件 或 已 注 册 公 共 域 表 单 因 此, 在 一 些 特 定 情 况 下, 我 们 不 能 判 断 一 个 顶 级 域 名 的 公 共 网 站 所 占 的 比 例 然 而, 通 过 把 定 级 对 象 严 格 限 定 在 那 些 我 们 有 大 量 样 本 的 顶 级 域 名 内, 我 们 认 为 我 们 的 风 险 评 估 和 定 级 在 统 计 上 具 有 重 要 意 义 例 如 : 我 们 研 究 了 297,946 个.PL( 波 兰 ) 域 名 其 中, 我 们 发 现 17,398 是 危 险 的, 占 总 数 的 5.8% 假 设.PL 域 的 总 数 是 2,970,000, 我 们 的 样 本 大 约 占 10.0% 在 95% 的 置 信 水 平, 我 们 的 信 心 区 间 为 + / % 换 而 言 之, 我 们 有 95% 的 信 心 认 为 真 正 危 险 的 网 站 所 占 的 比 例 在 5.72% 到 5.88% 之 间 域 名 不 是 网 址 (URLs) 这 项 研 究 仅 包 含 对 域 名 的 定 级, 而 不 是 对 一 个 域 名 下 网 址 (URL) 的 定 级 这 一 点 极 为 重 要, 因 为 迈 克 菲 发 现 了 许 多 恶 意 URL 的 域 是 安 全 域, 例 如.HR( 克 罗 地 亚 ) 和.EDU ( 教 育 类 ) 不 对 危 险 网 站 除 名 进 行 调 整 我 们 知 道, 顶 级 域 名 运 营 商 有 时 由 于 合 同 义 务 不 能 把 某 些 迈 克 菲 可 能 认 为 有 风 险 的 域 除 名 此 外, 被 某 个 注 册 处 除 名 的 网 站 行 为 在 另 一 个 注 册 处 不 一 定 会 被 认 为 违 规 迈 克 菲 不 对 这 些 不 同 规 则 进 行 区 别 其 他 最 后, 我 们 的 分 级 不 包 含 我 们 未 跟 踪 的 域 恶 意 网 站 图 谱 11

12 分 级 明 细 总 体 分 级 高 风 险 低 风 险 国 家 / 地 区 或 名 称 ( 涉 及 香 港 台 湾 ) 地 区 顶 级 域 名 未 加 权 风 险 的 年 变 化 全 部 追 踪 域 名 全 部 危 险 域 名 商 用 通 用 COM % 6.1% % -2.8% 15,530, ,995 信 息 通 用 INFO % 46.6% % 94.5% 533, ,806 越 南 亚 太 地 区 VN % 58.0% % 3,107.9% 24,988 14,492 喀 麦 隆 亚 美 尼 亚 CM % 44.2% % -39.5% 3,947 1,746 AM % 24.2% % 512.9% 3, 科 科 斯 群 岛 亚 太 地 区 CC % 20.2% % 215.4% 58,713 11,869 亚 太 地 区 通 用 ASIA % 20.6% N/A N/A N/A 3, 网 络 通 用 NET % 10.5% 7 5.8% 73.7% 1,556, ,466 俄 罗 斯 RU % 16.8% 9 4.6% 116.7% 329,136 55,373 西 萨 摩 亚 亚 太 地 区 WS % 16.9% % -51.8% 22,070 3,734 托 克 劳 亚 太 地 区 TK % 15.9% % 262.0% 91,876 14,630 机 构 通 用 ORG % 7.4% % 50.3% 1,224,870 90,290 商 业 通 用 BIZ % 11.8% % 74.3% 121,622 14,350 美 国 美 洲 US % 11.2% % 95.7% 119,861 13,365 中 华 人 民 共 和 国 前 苏 联 圣 多 美 和 普 林 西 比 罗 马 尼 亚 格 鲁 吉 亚 波 兰 亚 太 地 区 CN % 8.3% % -79.5% 261,298 21,711 SU % 9.2% 8 5.2% -9.8% 8, ST % 7.3% % -1.6% 11, RO % 7.1% % 63.5% 56,312 3,982 GE % 7.0% N/A N/A N/A 2, PL % 5.8% % 574.2% 297,946 17,398 印 度 亚 太 地 区 IN % 6.5% % 67.8% 49,368 3,218 蒙 特 塞 拉 特 岛 MS % 6.3% N/A N/A N/A 3, 巴 基 斯 坦 亚 太 地 区 PK % 5.5% % 0.5% 4, 纽 埃 岛 亚 太 地 区 NU % 5.0% % 32.3% 27,420 1,362 菲 律 宾 亚 太 地 区 PH % 4.3% % -83.4% 9, 黑 山 me % 4.3% N/A N/A N/A 5, 汤 加 亚 太 地 区 TO % 4.2% % 94.5% 13, 特 立 尼 达 和 多 巴 哥 美 洲 TT % 3.8% % 217.6% 4, 家 庭 和 个 人 通 用 NAME % 3.3% % -45.9% 6, 图 瓦 卢 亚 太 地 区 TV % 3.2% % 80.1% 40,770 1,316 哈 萨 克 斯 坦 KZ % 3.1% % -50.2% 4, 特 克 斯 和 凯 科 斯 群 岛 美 洲 TC % 3.0% % 74.8% 11, 移 动 设 备 通 用 MOBI % 3.0% % -14.4% 6, 摩 洛 哥 MA % 3.0% N/A N/A N/A 2, 老 挝 亚 太 地 区 LA % 2.9% % -8.7% 4, 哥 伦 比 亚 美 洲 CO % 2.9% % 249.0% 3, 伯 利 兹 美 洲 BZ % 2.5% % 2.2% 3, 恶 意 网 站 图 谱 12

13 总 体 分 级 ( 续 ) 高 风 险 低 风 险 国 家 / 地 区 或 名 称 ( 涉 及 香 港 台 湾 ) 地 区 顶 级 域 名 未 加 权 风 险 的 年 变 化 全 部 追 踪 域 名 全 部 危 险 域 名 韩 国 亚 太 地 区 KR % 2.2% % -26.7% 70,261 1,530 圣 诞 岛 亚 太 地 区 CX % 2.2% % 195.6% 6, 拉 脱 维 亚 LV % 2.1% % 163.1% 10, 加 拿 大 美 洲 CA % 1.6% % 90.5% 169,543 2,777 斯 洛 伐 克 塞 尔 维 亚 欧 盟 乌 克 兰 密 克 罗 尼 西 亚 联 邦 SK % 1.7% % 11.4% 37, RS % 1.7% N/A N/A N/A 2, EU % 1.6% % 60.3% 80,278 1,288 UA % 1.6% % -19.7% 38, 亚 太 地 区 FM % 1.5% % 69.7% 4, 马 来 西 亚 亚 太 地 区 MY % 1.5% % 122.1% 15, 泰 国 亚 太 地 区 TH % 1.5% % -34.8% 8, 英 国 摩 尔 多 瓦 白 俄 罗 斯 南 乔 治 亚 岛 与 南 桑 威 奇 群 岛 UK % 0.9% % 30.3% 898,229 8,503 MD % 1.4% N/A N/A N/A 2, BY % 1.4% % -44.8% 4, GS % 1.2% % -7.1% 4, 秘 鲁 美 洲 PE % 1.2% % -32.9% 5, 捷 克 共 和 国 CZ % 1.0% % -4.7% 101,781 1,068 伊 朗 IR % 1.1% % -42.5% 17, 立 陶 宛 LT % 1.1% % -36.9% 11, 厄 瓜 多 尔 美 洲 EC % 1.0% % -18.8% 2, 阿 拉 伯 联 合 酋 长 国 AE % 1.0% % 7.9% 4, 乌 拉 圭 美 洲 UY % 1.0% % 35.0% 3, 香 港 亚 太 地 区 HK % 1.0% % -53.8% 17, 中 华 民 国 ( 台 湾 ) 亚 太 地 区 TW % 1.0% % -16.3% 56, 比 利 时 BE % 0.9% % 49.2% 123,606 1,124 列 支 敦 士 登 LI % 1.0% % 110.3% 3, 东 帝 汶 亚 太 地 区 TL % 1.0% % -11.6% 5, 匈 牙 利 HU % 0.9% % -23.9% 71, 德 国 DE % 0.5% % 43.8% 1,504,163 7,052 沙 特 阿 拉 伯 SA % 0.9% % -48.7% 2, 波 斯 尼 亚 BA % 0.9% % -43.9% 2, 印 度 尼 西 亚 亚 太 地 区 ID % 0.8% % -23.7% 6, 巴 西 美 洲 BR % 0.7% % 5.0% 290,350 2,084 芬 兰 FI % 0.8% % 41.5% 35, 阿 根 廷 美 洲 AR % 0.8% % -36.7% 80, 西 班 牙 ES % 0.7% % -75.6% 103, 新 西 兰 亚 太 地 区 NZ % 0.7% % 86.8% 56, 法 国 FR % 0.7% % -24.8% 244,237 1,626 奥 地 利 AT % 0.7% % 58.4% 139, 以 色 列 IL % 0.7% % -70.4% 29, 恶 意 网 站 图 谱 13

14 总 体 分 级 ( 续 ) 高 风 险 低 风 险 国 家 / 地 区 或 名 称 ( 涉 及 香 港 台 湾 ) 地 区 顶 级 域 名 未 加 权 风 险 的 年 变 化 全 部 追 踪 域 名 全 部 危 险 域 名 瑙 鲁 亚 太 地 区 NR % 0.7% % -29.9% 8, 土 耳 其 瑞 典 TR % 0.7% % -46.6% 36, SE % 0.7% % 35.8% 102, 新 加 坡 亚 太 地 区 SG % 0.7% % -92.6% 15, 挪 威 希 腊 NO % 0.6% % -8.5% 50, GR % 0.6% % -22.7% 41, 政 府 通 用 GOV % 0.6% % 1,188.3% 6, 墨 西 哥 美 洲 MX % 0.6% % -26.7% 49, 卢 森 堡 意 大 利 LU % 0.6% % 102.4% 6, IT % 0.5% % -17.6% 314,171 1,495 委 内 瑞 拉 美 洲 VE % 0.5% % -86.7% 5, 爱 沙 尼 亚 南 非 葡 萄 牙 EE % 0.5% % -30.1% 11, ZA % 0.5% % 50.6% 72, PT % 0.5% % -13.2% 38, 瓦 努 阿 图 亚 太 地 区 VU % 0.5% % 49.1% 15, 荷 兰 保 加 利 亚 丹 麦 冰 岛 斯 洛 文 尼 亚 NL % 0.3% % -24.4% 583,943 1,980 BG % 0.5% % -73.1% 17, DK % 0.4% % 0.7% 151, IS % 0.4% % -19.8% 6, SI % 0.4% % -36.6% 11, 澳 大 利 亚 亚 太 地 区 AU % 0.3% % -4.3% 256, 瑞 士 爱 尔 兰 克 罗 地 亚 格 恩 西 岛 CH % 0.3% % -13.3% 217, IE % 0.2% % -5.7% 32, HR % 0.2% % -11.1% 22, GG % 0.2% % -81.1% 12, 加 泰 罗 尼 亚 语 赞 助 CAT % 0.2% % -31.6% 3,936 7 日 本 亚 太 地 区 JP % 0.1% % 6.6% 464, 教 育 业 通 用 EDU % 0.1% % -48.6% 14, 旅 游 业 通 用 TRAVEL % 0.0% % -88.6% 2,013 1 注 意 : 今 年 报 告 中 标 注 N/A 的 是 新 顶 级 域 名, 因 此 没 有 年 度 变 化 恶 意 网 站 图 谱 14

15 美 洲 地 区 高 风 险 低 风 险 国 家 / 地 区 或 名 称 顶 级 域 名 ( 涉 及 香 港 台 湾 ) 未 加 权 风 险 的 年 变 化 全 部 追 踪 域 名 全 部 危 险 域 名 美 国 US % 11.2% % 95.7% 119,861 13,365 特 立 尼 达 和 多 巴 哥 TT % 3.8% % 217.6% 4, 特 克 斯 和 凯 科 斯 群 岛 TC % 3.0% % 74.8% 11, 哥 伦 比 亚 CO % 2.9% % 249.0% 3, 伯 利 兹 BZ % 2.5% % 2.2% 3, 加 拿 大 CA % 1.6% % 90.5% 169,543 2,777 秘 鲁 PE % 1.2% % -32.9% 5, 厄 瓜 多 尔 EC % 1.0% % -18.8% 2, 乌 拉 圭 UY % 1.0% % 35.0% 3, 巴 西 BR % 0.7% % 5.0% 290,350 2,084 阿 根 廷 AR % 0.8% % -36.7% 80, 墨 西 哥 MX % 0.6% % -26.7% 49, 委 内 瑞 拉 VE % 0.5% % -86.7% 5, CO( 哥 伦 比 亚 ) 的 危 险 等 级 上 升 最 快, 从 68 名 上 升 到 今 年 的 第 36 名 我 们 发 现 与.CO 有 关 的 最 主 要 的 风 险 来 自 恶 意 行 为 : URLs 为 一 些 恶 意 主 机 提 供 媒 介, 如 受 感 染 系 统 的 僵 尸 程 序 及 操 纵 它 们 的 命 令 控 制 中 心.VE( 委 内 瑞 拉 ) 是 今 年 改 善 最 大 的 网 站 之 一, 从 最 危 险 排 名 的 第 21 位 下 降 到 今 年 的 88 位 恶 意 网 站 图 谱 15

16 亚 太 ( APAC ) 地 区 高 风 险 低 风 险 国 家 / 地 区 或 名 称 ( 涉 及 香 港 台 湾 ) 顶 级 域 名 未 加 权 风 险 的 年 变 化 全 部 追 踪 域 名 全 部 危 险 域 名 越 南 VN % 58.0% % 3,107.9% 24,988 14,492 科 科 斯 群 岛 CC % 20.2% % 215.4% 58,713 11,869 西 萨 摩 亚 WS % 16.9% % -51.8% 22,070 3,734 托 克 劳 TK % 15.9% % 262.0% 91,876 14,630 中 华 人 民 共 和 国 CN % 8.3% % -79.5% 261,298 21,711 印 度 IN % 6.5% % 67.8% 49,368 3,218 巴 基 斯 坦 PK % 5.5% % 0.5% 4, 纽 埃 岛 NU % 5.0% % 32.3% 27,420 1,362 菲 律 宾 PH % 4.3% % -83.4% 9, 汤 加 TO % 4.2% % 94.5% 13, 图 瓦 卢 TV % 3.2% % 80.1% 40,770 1,316 老 挝 LA % 2.9% % -8.7% 4, 韩 国 KR % 2.2% % -26.7% 70,261 1,530 圣 诞 岛 CX % 2.2% % 195.6% 6, 密 克 罗 尼 西 亚 联 邦 FM % 1.5% % 69.7% 4, 马 来 西 亚 MY % 1.5% % 122.1% 15, 泰 国 TH % 1.5% % -34.8% 8, 香 港 HK % 1.0% % -53.8% 17, 中 华 民 国 ( 台 湾 ) TW % 1.0% % -16.3% 56, 东 帝 汶 TL % 1.0% % -11.6% 5, 印 度 尼 西 亚 ID % 0.8% % -23.7% 6, 新 西 兰 NZ % 0.7% % 86.8% 56, 瑙 鲁 NR % 0.7% % -29.9% 8, 新 加 坡 SG % 0.7% % -92.6% 15, 瓦 努 阿 图 VU % 0.5% % 49.1% 15, 澳 大 利 亚 AU % 0.3% % -4.3% 256, 日 本 JP % 0.1% % 6.6% 464, 注 意 : 今 年 报 告 中 标 明 N/A 的 是 新 顶 级 域 名, 因 此 没 有 年 度 变 化 总 体 看 来, 改 善 最 大 的 域 名 多 集 中 在 亚 太 地 区, 占 据 了 前 五 名 中 的 四 位, 其 中 新 加 坡 (.SG) 位 居 第 一, 之 后 是 中 华 人 民 共 和 国 (.CN) 菲 律 宾 (.PH) 及 西 萨 摩 亚 (.WS) 这 一 成 绩 之 所 以 引 人 瞩 目 是 由 于 这 四 个 顶 级 域 名 均 排 在 去 年 最 危 险 域 名 的 前 10 名 然 而, 越 南 (.VN) 从 最 危 险 名 单 的 第 39 位 上 升 到 的 第 3 位, 同 哥 伦 比 亚 (.CO) 类 似,.VN 最 主 要 的 危 险 与 恶 意 行 为 有 关, 网 站 被 用 于 代 理 其 他 恶 意 主 机 和 实 施 命 令 控 制 行 为 日 本 仍 然 是 世 界 上 也 是 亚 太 地 区 最 安 全 的 顶 级 域 名 恶 意 网 站 图 谱 16

17 欧 洲, 中 东, 非 洲 (EMEA) 地 区 高 风 险 低 风 险 国 家 / 地 区 或 名 称 ( 涉 及 香 港 台 湾 ) 顶 级 域 名 世 界 风 加 权 风 未 加 权 的 风 险 比 重 险 定 级 险 比 例 加 权 风 险 的 年 变 化 全 部 追 踪 域 名 全 部 危 险 域 名 喀 麦 隆 CM % 44.2% % -39.5% 3,947 1,746 亚 美 尼 亚 AM % 24.2% % 512.9% 3, 俄 罗 斯 RU % 16.8% 9 4.6% 116.7% 329,136 55,373 前 苏 联 SU % 9.2% 8 5.2% -9.8% 8, 圣 多 美 和 普 林 西 比 ST % 7.3% % -1.6% 11, 罗 马 尼 亚 RO % 7.1% % 63.5% 56,312 3,982 格 鲁 吉 亚 GE % 7.0% N/A N/A N/A 2, 波 兰 PL % 5.8% % 574.2% 297,946 17,398 蒙 特 塞 拉 特 岛 MS % 6.3% N/A N/A N/A 3, 黑 山 ME % 4.3% N/A N/A N/A 5, 哈 萨 克 斯 坦 KZ % 3.1% % -50.2% 4, 摩 洛 哥 MA % 3.0% N/A N/A N/A 2, 拉 脱 维 亚 LV % 2.1% % 163.1% 10, 斯 洛 伐 克 SK % 1.7% % 11.4% 37, 塞 尔 维 亚 RS % 1.7% N/A N/A N/A 2, 欧 盟 EU % 1.6% % 60.3% 80,278 1,288 乌 克 兰 UA % 1.6% % -19.7% 38, 英 国 UK % 0.9% % 30.3% 898,229 8,503 摩 尔 多 瓦 MD % 1.4% N/A N/A N/A 2, 白 俄 罗 斯 BY % 1.4% % -44.8% 4, 南 乔 治 亚 岛 与 南 桑 威 奇 群 岛 GS % 1.2% % -7.1% 4, 捷 克 共 和 国 CZ % 1.0% % -4.7% 101,781 1,068 伊 朗 IR % 1.1% % -42.5% 17, 立 陶 宛 LT % 1.1% % -36.9% 11, 阿 拉 伯 联 合 酋 长 国 AE % 1.0% % 7.9% 4, 比 利 时 BE % 0.9% % 49.2% 123,606 1,124 列 支 敦 士 登 LI % 1.0% % 110.3% 3, 匈 牙 利 HU % 0.9% % -23.9% 71, 德 国 DE % 0.5% % 43.8% 1,504,163 7,052 沙 特 阿 拉 伯 SA % 0.9% % -48.7% 2, 波 斯 尼 亚 BA % 0.9% % -43.9% 2, 芬 兰 FI % 0.8% % 41.5% 35, 西 班 牙 ES % 0.7% % -75.6% 103, 法 国 FR % 0.7% % -24.8% 244,237 1,626 奥 地 利 AT % 0.7% % 58.4% 139, 以 色 列 IL % 0.7% % -70.4% 29, 土 耳 其 TR % 0.7% % -46.6% 36, 瑞 典 SE % 0.7% % 35.8% 102, 挪 威 NO % 0.6% % -8.5% 50, 希 腊 GR % 0.6% % -22.7% 41, 卢 森 堡 LU % 0.6% % 102.4% 6, 意 大 利 IT % 0.5% % -17.6% 314,171 1,495 爱 沙 尼 亚 EE % 0.5% % -30.1% 11, 南 非 ZA % 0.5% % 50.6% 72, 葡 萄 牙 PT % 0.5% % -13.2% 38, 恶 意 网 站 图 谱 17

18 欧 洲, 中 东, 非 洲 (EMEA) 地 区 ( 续 ) 高 风 险 低 风 险 国 家 / 地 区 或 名 称 顶 级 域 名 ( 涉 及 香 港 台 湾 ) 未 加 权 风 险 的 年 变 化 全 部 追 踪 域 名 全 部 危 险 域 名 荷 兰 NL % 0.3% % -24.4% 583,943 1,980 保 加 利 亚 BG % 0.5% % -73.1% 17, 丹 麦 DK % 0.4% % 0.7% 151, 冰 岛 IS % 0.4% % -19.8% 6, 斯 洛 文 尼 亚 SI % 0.4% % -36.6% 11, 瑞 士 CH % 0.3% % -13.3% 217, 爱 尔 兰 IE % 0.2% % -5.7% 32, 克 罗 地 亚 HR % 0.2% % -11.1% 22, 格 恩 西 岛 GG % 0.2% % -81.1% 12, 注 意 : 今 年 报 告 中 标 注 N/A 的 是 新 顶 级 域 名, 因 此 没 有 年 度 变 化 与 相 比, 今 年 两 个 欧 洲, 中 东, 非 洲 顶 级 域 名 的 危 险 等 级 显 著 上 升 :.PL( 波 兰 ) 从 第 60 位 上 升 到 今 年 的 第 20 位,.AM( 亚 美 尼 亚 ) 从 第 23 位 上 升 到 第 5 位.PL 域 名 与 多 种 危 险 有 关, 包 括 恶 意 行 为 恶 意 下 载 以 及 附 带 垃 圾 邮 件 攻 击 和 营 销 的 托 管 地 址 与.AM 相 关 的 风 险 更 集 中 些, 主 要 为 恶 意 行 为, 包 括 命 令 控 制 和 其 它 类 似 行 为 恶 意 网 站 图 谱 18

19 通 用 与 赞 助 的 顶 级 域 名 高 风 险 低 风 险 国 家 / 地 区 或 名 称 ( 涉 及 香 港 台 湾 ) 地 区 顶 级 域 名 未 加 权 的 风 险 比 重 加 权 风 险 的 年 变 化 全 部 追 踪 域 名 全 部 危 险 域 名 商 用 通 用 COM % 6.1% % -2.8% 15,530, ,995 信 息 通 用 INFO % 46.6% % 94.5% 533, ,806 亚 太 地 区 通 用 ASIA % 20.6% N/A N/A N/A 3, 网 络 通 用 NET % 10.5% 7 5.8% 73.7% 1,556, ,466 机 构 通 用 ORG % 7.4% % 50.3% 1,224,870 90,290 商 业 通 用 BIZ % 11.8% % 74.3% 121,622 14,350 家 庭 和 个 人 通 用 NAME % 3.3% % -45.9% 6, 移 动 设 备 通 用 MOBI % 3.0% % -14.4% 6, 政 府 通 用 GOV % 0.6% % 1,188.3% 6, 加 泰 罗 尼 亚 语 赞 助 CAT % 0.2% % -31.6% 3,936 7 教 育 业 通 用 EDU % 0.1% % -48.6% 14, 旅 游 业 通 用 TRAVEL % 0.0% % -88.6% 2,013 1 几 乎 一 半 (47%) 被 评 估 的.INFO( 信 息 ) 网 站 都 被 定 级 为 红 色 或 黄 色, 而 其 中 红 色 的 占 43% 我 们 发 现,.INFO 顶 级 域 名 中 的 风 险 往 往 与 用 来 进 行 垃 圾 邮 件 营 销 的 托 管 地 址 有 关 内 容 可 能 关 于 商 品 恶 意 软 件 或 虚 假 反 病 毒 软 件 除 此 之 外,.INFO 域 名 下 的 许 多 网 站 与 其 它 恶 意 域 名 和 服 务 器 有 关 联 许 多 这 类 型 的 网 站 之 后 会 进 行 明 显 的 虚 假 反 病 毒 与 僵 尸 网 络 活 动 14% 以 上 (45,213)Koobface 的 URL 在.COM( 商 用 ) 域 名 下, 而 没 有 在 其 他 顶 级 域 名 中 出 现 恶 意 网 站 图 谱 19

20 红 色 与 黄 色 风 险 倾 向 我 们 将 那 些 包 含 恶 意 代 码 ( 例 如 木 马 病 毒 及 间 谍 软 件 ) 或 和 危 险 文 件 电 子 邮 件 主 页 和 网 络 相 关 联 的 浏 览 器 漏 洞 的 网 站 定 级 为 红 色 将 黄 色 等 级 给 那 些 在 使 用 前 给 用 户 警 告 的 网 站, 它 们 之 所 以 被 视 为 危 险, 通 常 是 由 于 垃 圾 邮 件 弹 出 广 告 或 者 与 危 险 网 站 的 链 接 几 乎 所 有 的 顶 级 域 名 都 有 被 定 级 为 红 色 和 黄 色 的 网 站 然 而, 有 时 一 个 域 名 有 黄 色 或 红 色 的 倾 向 例 如,.ASIA( 亚 太 地 区 ) 的 642 个 危 险 域 名 中 有 619 个 是 黄 色 的 相 比 之 下,.GOV( 政 府 ),.IS( 冰 岛 ),.EDU( 教 育 ), 以 及.TRAVEL ( 旅 游 业 ) 域 名 下 的 危 险 网 站 100% 都 是 红 色 的 碰 巧, 我 们 不 必 太 过 担 心 这 四 类 顶 级 域 名 因 为 四 个 域 名 下 的 总 网 站 总 都 不 超 过 40 个, 且 大 多 是 安 全 网 站 然 而, 越 南 (.VN) 有 14,492 个 定 级 为 红 色 的 网 站, 说 明 其 危 险 网 站 占 99.89%, 作 为 世 界 上 第 三 危 险 的 顶 级 域 名, 它 实 至 名 归 倾 向 于 黄 色 的 国 家 / 地 区 或 名 称 ( 涉 及 香 港 台 湾 ) 顶 级 域 名 危 险 网 站 的 总 数 黄 色 所 占 百 分 比 红 色 所 占 百 分 比 亚 太 地 区 ASIA % 3.6% 亚 美 尼 亚 AM % 5.8% 芬 兰 FI % 11.0% 托 克 劳 TK 14, % 13.7% 科 科 斯 群 岛 CC 11, % 14.5% 加 拿 大 CA 2, % 18.0% 英 国 UK 8, % 22.2% 图 瓦 卢 TV 1, % 22.3% 移 动 设 备 MOBI % 24.0% 马 来 西 亚 MY % 25.3% 纽 埃 岛 NU 1, % 26.7% 瑞 典 SE % 34.8% 密 克 罗 尼 西 亚 联 邦 FM % 35.0% 新 西 兰 NZ % 38.2% 哥 伦 比 亚 CO % 43.4% 西 萨 摩 亚 WS 3, % 44.2% 中 国 CN 21, % 44.5% 俄 罗 斯 RU 55, % 44.6% 秘 鲁 PE % 48.3% 澳 大 利 亚 AU % 48.3% 对 红 色 的 偏 见 国 家 / 地 区 或 名 称 ( 涉 及 香 港 台 湾 ) 顶 级 域 名 危 险 网 站 的 总 数 黄 色 所 占 百 分 比 红 色 所 占 百 分 比 政 府 GOV % 100.0% 冰 岛 IS % 100.0% 教 育 业 EDU % 100.0% 旅 游 业 TRAVEL 1 0.0% 100.0% 越 南 VN 14, % 99.9% 特 克 斯 和 凯 科 斯 群 岛 TC % 96.8% 波 兰 PL 17, % 96.5% 特 立 尼 达 和 多 巴 哥 TT % 95.8% 东 帝 汶 TL % 94.1% 克 罗 地 亚 HR % 92.0% 塞 尔 维 亚 RS % 91.4% 信 息 INFO 248, % 91.4% 瑙 鲁 NR % 91.4% 沙 特 阿 拉 伯 SA % 91.3% 匈 牙 利 HU % 90.9% 阿 拉 伯 联 合 酋 长 国 AE % 90.5% 商 业 BIZ 14, % 90.2% 圣 多 美 和 普 林 西 比 ST % 89.7% 泰 国 TH % 89.2% 格 鲁 吉 亚 GE % 88.9% 土 耳 其 TR % 88.5% 圣 诞 岛 CX % 88.2% 格 恩 西 岛 GG % 88.0% 乌 拉 圭 UY % 87.9% 老 挝 LA % 87.7% 蒙 特 塞 拉 特 岛 MS % 86.4% 恶 意 网 站 图 谱 20

21 变 化 中 的 安 全 威 胁 僵 尸 的 不 同 类 型 : 永 远 不 会 绝 迹 的 恶 意 软 件 恶 意 软 件 数 量 仍 在 攀 升, 其 中 上 半 年 是 恶 意 软 件 最 活 跃 的 半 年 ( 以 恶 意 软 件 总 产 量 来 算 ) 4 恶 意 软 件 不 断 进 化 为 新 的 类 型, 出 现 了 更 多 的 自 动 运 行 软 件 ( 从 USB 设 备 开 始 ), 更 多 的 流 氓 反 病 毒 软 件 ( 假 警 报 软 件 ), 更 多 的 恶 意 社 交 软 件 以 及 更 多 个 性 化 的 和 可 信 的 垃 圾 邮 件 先 进 持 久 的 威 胁 ( APTs ) 可 以 结 合 若 干 技 术 进 行 诈 骗 或 执 行 攻 击, 所 以 一 个 网 站 只 是 这 个 风 险 迷 阵 的 一 部 分 大 规 模 植 入 结 构 化 查 询 语 言 攻 击 是 自 六 月 初 以 来 最 大 的 新 闻 一 种 飞 溅 式 攻 击 席 卷 了 成 千 上 万 个 被 植 入 iframe 的 网 站, 它 会 引 导 用 户 到 一 个 恶 意 网 页, 随 后 下 载 并 执 行 一 个 文 件 它 们 会 定 期 攻 击 - 至 少 一 季 度 一 次 一 旦 恶 意 域 名 被 记 录 下 来, 这 一 特 殊 攻 击 就 会 淡 出 新 闻 报 道 与 人 们 的 视 线 并 且 有 报 道 称 许 多 网 站 已 经 清 除 了 这 些 攻 击 程 序 在 被 称 为 ww.robint.us 的 六 月 攻 击 后 的 一 个 月, 我 们 发 现 仍 有 51,900 个 网 站 被 这 种 结 构 化 查 询 语 言 植 入 感 染 缺 少 整 顿 是 普 遍 现 象 2677.in 攻 击 依 然 在 把 用 户 引 导 到 26,800 个 网 站,yahoosite.ru 仍 影 响 着 1,380 个 网 站,killpp.cn 漏 洞 自 2008 年 一 直 盘 踞 在 680 个 网 页,538 个 网 站 始 终 被.k.18xn.com 困 扰 网 站 的 动 态 与 流 动 特 性 使 其 更 易 被 植 入 软 件 受 到 隐 藏 的 攻 击, 从 而 使 问 题 变 得 越 来 越 糟 迈 克 菲 安 全 报 告 : 第 二 季 度 社 交 网 站 给 了 犯 罪 分 子 极 大 的 便 利, 因 为 一 些 恶 意 或 者 伪 装 的 链 接 可 以 藏 在 朋 友 间 传 递 信 任 的 邮 件 和 信 息 里 我 相 信 你, 所 以 我 也 相 信 你 的 " 朋 友 ", 是 吧? 自 2008 年 以 来, Koobface 蠕 虫 一 直 在 利 用 这 些 信 任 网 络 为 他 们 的 恶 意 代 码 和 新 僵 尸 程 序 寻 找 新 的 受 害 者, Koobface 蠕 虫 活 动 尤 为 显 著 5 我 们 找 到 了 315,415 个 与 Koobface 有 关 的 URL 超 过 14% 的 KoobfaceURL(45,213 个 ) 在 我 们 最 危 险 的 顶 级 域 名.COM 下, 并 没 有 集 中 出 现 在 其 他 顶 级 域 名 下 这 种 恶 意 软 件 灾 难 的 又 一 个 缩 影 是 今 年 第 二 危 险 的 顶 级 域 名 :.INFO 单 击 这 一 域 下 的 任 一 链 接, 你 有 47% 的 可 能 性 会 登 陆 到 一 个 危 险 网 页 当 我 们 研 究.INFO 的 威 胁 类 型 时, 大 多 数 网 页 被 标 记 为 危 险 是 由 于 它 们 的 注 册 方 式 以 及 它 们 的 域 声 誉, 这 一 声 誉 来 自 我 们 对 可 疑 活 动 长 时 间 的 观 察 所 得 出 的 数 据.INFO 的 另 一 个 危 险 因 素 是 恶 意 网 站 有 些 网 站 是 为 恶 意 软 件 攻 击 或 者 两 者 的 变 种 服 务 的 有 的 是 命 令 控 制 服 务 器 或 危 害 服 务 器, 还 有 的 是 由 僵 尸 程 序 担 任 服 务 器 的 域 许 多 网 站 包 含 虚 假 反 病 毒 软 件 ( 也 称 为 流 氓 软 件 与 虚 假 警 报 软 件 ) 僵 尸 恶 意 软 件 的 下 载, 这 也 是 总 体 安 全 威 胁 的 主 要 行 为 宙 斯 僵 尸 软 件 运 用 极 其 复 杂 的 技 术 规 避 用 于 在 线 银 行 的 强 认 证 系 统, 包 括 一 次 性 使 用 的 密 码, 所 以 他 们 对 消 费 者 和 企 业 造 成 的 危 害 和 威 胁 尤 为 严 重 最 后, 钓 鱼 网 站 也 占.INFO 红 色 危 险 网 站 的 很 大 一 部 分 我 们 做 的 越 多, 我 们 需 要 做 的 就 越 多 由 于 顶 级 域 名 注 册 商 严 格 限 制 他 们 域 名 的 使 用, 犯 罪 分 子 只 能 寻 找 其 他 方 式 来 攻 击 网 页 现 有 恶 意 软 件 工 具 箱 能 利 用 Web2.0 技 术 ( 如 AJAX, XML, Flash, iframes 以 及 JavaScript) 的 低 防 御 能 力, 进 入 不 健 全 或 维 护 较 差 的 浏 览 器 电 脑 以 及 网 站 工 具 和 软 件 漏 洞 的 无 数 种 组 合 方 式 使 得 犯 罪 分 子 更 容 易 在 合 法 域 上 植 入 危 险 内 容 这 种 用 户 看 不 见 的 内 容 不 需 要 单 击 下 载 就 能 对 浏 览 器 进 行 攻 击 例 如, 电 脑 黑 客 可 以 利 用 一 种 被 称 为 结 构 化 查 询 语 言 的 攻 击 程 序 植 入 一 个 称 为 iframe 的 特 殊 隐 藏 代 码 iframe 可 以 小 到 一 个 像 素, 并 隐 藏 于 其 他 图 像 或 弹 出 屏 幕 后, 包 含 一 个 能 悄 悄 将 用 户 引 导 到 另 一 个 网 址 的 URL, 使 用 户 接 受 恶 意 负 载 为 了 避 开 针 对 伪 造 网 址 的 浏 览 器 检 测, 嵌 入 式 iframe 可 使 用 诸 如 bit.ly 或 Tinyurl 一 类 的 网 址 缩 短 服 务 伪 装 URL 尽 管 网 址 缩 短 服 务 想 尽 力 发 现 这 种 滥 用 行 为, 但 他 们 的 努 力 到 目 前 为 止 都 容 易 绕 过 例 如, 犯 罪 分 子 可 以 检 测 到 游 客 来 源 地, 并 且 只 选 择 他 们 需 要 的 流 量 连 接 到 他 们 的 网 站 通 过 使 用 跨 站 点 引 导, 攻 击 者 把 内 容 与 攻 击 初 始 线 路 分 隔 开 来 这 样 的 话, 恶 意 内 容 就 能 在 一 连 串 的 行 为 中 被 重 复 使 用, 或 者 略 加 改 变 以 避 免 检 测 工 具 根 据 频 率 探 测 到 它 们 大 家 是 否 已 经 对 宙 斯 或 Koobface 的 这 种 味 道 太 过 熟 悉 了 呢? 换 种 口 味 试 试 吧! 4 迈 克 菲 安 全 报 告 : 第 二 季 度, 在 提 供 多 个 语 言 下 载 5 克 莱 格 舒 姆 加 (Craig Schmugar) 在 迈 克 菲 实 验 室 博 客 ( koobface-remains-active-on-facebook/) 中 说 道, Koobface 仍 在 Facebook 中 活 跃 恶 意 网 站 图 谱 21

22 快 速 移 动, 局 部 目 标 在 一 个 保 护 不 善 的 网 站 中 插 入 恶 意 材 料 以 及 任 何 用 户 生 成 的 内 容, 无 论 是 JPEG 文 件 博 客 还 是 论 坛, 都 是 完 全 可 能 的 虽 然 恶 意 软 件 常 常 在 一 个 维 护 不 善 的 网 站 中 存 在 数 月 甚 至 几 年 ( 见 21 页 侧 栏 ), 最 聪 明 的 威 胁 制 造 者 却 常 常 出 现 几 个 小 时 就 消 失 一 个 僵 尸 网 络 指 挥 与 控 制 中 心 可 能 一 天 只 清 醒 五 分 钟 的 时 间 为 了 防 止 受 到 这 些 稍 纵 即 逝, 但 利 润 丰 厚 的 活 动 的 侵 害, 对 网 址 一 级 或 路 径 一 级 的 评 估 必 须 经 常 更 新 这 就 是 为 什 么 受 益 于 内 容 检 测 ( 最 新 的 恶 意 软 件 扫 描 ) 的 用 户 会 对 网 络 进 行 实 时 追 踪 当 一 个 网 站 被 植 入 恶 意 软 件 后, 恶 意 搜 索 条 件 就 成 为 了 犯 罪 分 子 最 喜 欢 最 狡 猾 的 获 取 流 量 的 方 式 之 一 犯 罪 份 子 关 注 灾 害 名 人 绯 闻 体 育 赛 事, 以 及 其 他 的 热 门 话 题 他 们 用 流 行 术 语 制 做 广 告 和 虚 假 网 页, 使 它 们 被 搜 索 引 擎 收 录, 然 后 用 上 僵 尸 网 络, 再 点 击 引 擎 使 他 们 的 内 容 上 升 到 搜 索 结 果 的 第 一 页 当 用 户 点 击 搜 索 结 果 中 的 这 些 条 目, 他 们 就 到 各 个 网 站 收 集 恶 意 下 载 一 个 恶 意 网 站 可 能 是 新 的, 为 迎 合 主 题 内 容 而 创 建 的 ; 也 可 能 是 一 个 被 入 侵 的 无 辜 网 站 所 有 这 些 方 法 中 任 意 一 个 都 能 盗 取 个 人 信 息 帐 户 登 录 信 息 朋 友 的 帐 户 数 据 密 码, 以 及 僵 尸 网 络 的 僵 尸 移 动 设 备 - 新 的 犯 罪 目 标 今 年 位 于 风 险 排 名 第 33 的 移 动 设 备 (.MOBI) 域 名 是 网 络 中 较 安 全 的 顶 级 域 名, 但 我 们 还 在 对 它, 以 及 整 个 移 动 网 络 的 运 用 进 行 密 切 跟 踪 比 如, 现 在 越 来 越 多 的 攻 击 都 瞄 准 了 移 动 设 备 宙 斯 僵 尸 网 络 可 能 要 求 用 户 提 供 他 们 的 手 机 号 码 和 一 个 授 权 码, 然 后 把 这 些 信 息 用 于 一 次 金 融 交 易 如 果 一 份 垃 圾 邮 件 信 息 或 网 页 表 格 得 到 了 一 个 手 机 号 码, 这 个 号 码 就 可 能 被 用 于 一 连 串 的 后 续 行 动 : 发 送 更 多 的 垃 圾 邮 件 作 为 钓 鱼 引 诱, 或 发 送 指 向 含 有 恶 意 软 件 网 站 的 链 接 上 百 万 需 要 网 络 支 持 的 智 能 手 机 为 聪 明 的 骗 子 们 提 供 了 更 多 的 犯 罪 机 会, 迈 克 菲 发 现 并 保 护 用 户 不 遭 其 侵 害 的 恶 意 URL 中, 有 6% 只 处 于 路 径 水 平 然 而 到 了, 这 个 比 例 就 上 升 到 了 16% 迈 克 菲 安 全 报 告 : 第 二 季 度 恶 意 网 站 图 谱 22

23 来 自 顶 级 域 名 注 册 商 与 运 营 商 的 评 论 除 了 我 们 的 观 点, 我 们 希 望 站 在 风 险 管 理 前 线, 给 您 传 授 一 些 有 关 顶 级 域 名 的 知 识 我 们 从 一 些 本 报 告 中 提 到 的 顶 级 域 名 征 求 意 见, 分 享 我 们 经 验, 并 说 明 我 们 此 次 分 析 的 立 场 和 背 景.INFO( 信 息 ) 作 为.INFO 注 册 的 管 理 者,Afilias 公 司 致 力 于 遏 制 对.INFO 域 名 的 滥 用 行 为 正 因 为 如 此, 我 们 于 2008 年 制 定 了 业 界 领 先 的 反 滥 用 政 策, 并 已 积 极 与 我 们 的 注 册 商 ( 对 最 终 注 册 者 直 接 进 行 销 售 ) 合 作 主 动 打 击 网 络 钓 鱼 和 其 他 滥 用 行 为 遗 憾 的 是,.INFO 的 普 及 吸 引 了 垃 圾 邮 件 发 送 者 的 注 意, 我 们 已 经 开 始 相 应 地 部 署 一 些 新 的 策 略, 但 要 做 的 还 很 多 作 为 一 个 通 用 顶 级 域 名 注 册 运 营 商,Afilias 公 司 无 权 决 定 谁 来 出 售.INFO 域 名, 或 出 售 给 谁, 因 此 挑 战 愈 加 艰 巨.INFO 是 上 百 万 有 用 和 合 法 网 站 的 家 园, 所 以 仅 凭 顶 级 域 名 地 址 屏 蔽 电 子 邮 件 的 做 法 是 不 可 取 的, 这 会 对 很 多 无 辜 的 受 害 者 造 成 不 公 平 的 伤 害 相 反, 采 用 更 先 进 的 电 子 邮 件 过 滤 方 法 可 以 在 不 产 生 不 良 副 作 用 的 条 件 下 阻 止 垃 圾 邮 件 " 罗 兰 拉 普 朗 特 (Roland LaPlante) Afilias 高 级 副 总 裁 和 首 席 市 场 执 行 官.JP ( 日 本 ) 我 相 信, 我 们 为 改 善 JP 域 名 安 全 所 做 的 持 续 努 力 会 增 加 JP 域 名 注 册 者 与 使 用 者 们 的 信 心 要 注 册 一 个 JP 域 名, 您 需 要 满 足 的 资 格 要 求 特 别 是 对 组 织 型 的 JP 域 名 注 册 ( 例 如,EXAMPLE.CO.JP) 根 据 域 名 类 型 会 有 不 同 的 要 求 ( 例 如, 只 有 在 日 本 注 册 成 立 的 公 司 可 以 注 册 EXAMPLE.CO.JP) 如 果 发 现 一 个 已 注 册 的 JP 域 名 没 有 达 到 这 些 要 求, 注 册 将 通 过 适 当 的 程 序 被 宣 布 无 效 过 去 在 这 种 情 况 下, 作 为 注 册 处 的 JPRS 会 核 实 状 态 并 采 取 行 动 废 除 名 称, 在 适 当 的 情 况 下 会 通 过 JP Registrars 2008 年 6 月,JPRS 加 强 了 对 CO.JP 的 JP 域 名 注 册 的 管 理, 并 使 注 册 处 在 Registrars( 注 册 商 ) 不 能 执 行 取 消 命 令 时 能 够 取 消 虚 假 注 册 此 外, 11 月, 我 们 把 该 规 则 的 适 用 范 围 扩 大 到 所 有 组 织 型 和 地 理 型 的 JP 域 名 通 过 加 强 这 些 规 则, 并 与 JP Registrars 不 断 合 作,JPRS 正 严 格 并 迅 速 地 解 决 虚 假 注 册 问 题 恶 意 网 站 图 谱 23

24 对 于 注 册 后 用 于 如 网 络 钓 鱼 等 诈 骗 活 动 的 域 名, 我 们 也 在 加 紧 处 理 通 过 与 JPCERT / CC 和 其 他 相 关 组 织 合 作,JPRS 考 察 了 据 宣 称 被 滥 用 的 域 名 的 恶 意 滥 用 程 度 如 果 证 实 某 个 域 名 被 滥 用,JPRS 将 要 求 JP Registrar 对 其 除 名 另 外, 自 2006 年 以 来,JPRS 一 直 在 执 行 主 机 名 包 含 不 存 在 的 JP 域 名 情 况 下 的 DNS 服 务 器 删 除 关 于 域 名 系 统 安 全 扩 展 (DNSSEC), 我 们 计 划 从 10 月 起 开 始 对 JP 域 进 行 标 记, 并 于 2011 年 1 月 在 JP 域 名 服 务 中 引 进 DNSSEC 此 外, 为 了 推 动 全 社 会 范 围 内 DNSSEC 的 引 进 和 传 播, 我 们 在 11 月 成 立 了 一 个 名 为 DNSSEC 日 本 的 论 坛 论 坛 的 副 主 席 由 JPRS 的 一 名 工 作 人 员 担 任 这 些 坚 持 不 懈 的 努 力 取 得 了 良 好 的 效 果 比 如,JPRS 收 到 的 钓 鱼 投 诉 一 直 处 于 一 个 很 低 的 水 平, 大 约 一 个 月 一 宗 Yumi Ohashi JPRS 国 际 和 政 府 关 系 经 理.SG( 新 加 坡 ) 新 加 坡 网 络 信 息 中 心 (SGNIC) 鼓 励 企 业 和 个 人 采 用.SG 域 名 除 了 能 更 好 地 向 用 户 和 消 费 者 表 明 身 份, 他 们 还 可 以 让 世 界 市 场 上 更 多 的 人 知 道 他 们 的 存 在 访 问.SG 网 站 的 用 户 可 以 放 心, 为 了 确 保 问 责, 它 是 按 SGNIC 注 册 要 求 进 行 管 理 的 这 是 因 为, 当 申 请 人 想 要 注 册.SG 下 多 个 目 录 的 某 个 域 名 时 (.SG 代 表 的 是 多 个 域 名 的 整 体 身 份 ), 申 请 者 必 须 出 示 相 应 文 件 举 例 来 说, 一 个.com.sg 注 册 者 需 要 提 供 证 据, 证 明 它 是 一 个 在 新 加 坡 会 计 监 管 部 门 (ACRA) 登 记 的 商 业 实 体 或 任 意 专 业 机 构, EDU.SG 注 册 者 必 须 在 教 育 部 (MOE) 登 记 或 得 到 其 他 有 关 机 构 的 认 可 对 于 由 外 国 公 司 的 注 册, 申 请 者 必 须 持 有 新 加 坡 的 联 系 地 址 当 SGNIC 接 收 到 有 关 SG 域 名 使 用 的 不 良 反 馈, 它 会 立 即 进 行 调 查, 与 其 注 册 商 紧 密 合 作, 并 在 适 当 的 时 候 咨 询 有 关 机 构 以 确 保 符 合 登 记 规 则 任 何 涉 及 虚 假 陈 述 或 欺 诈 或 包 含 违 反 法 律 或 监 管 部 门 法 规 内 容 的 域 名, 都 必 须 接 受 注 册 商 的 纠 正 ; 否 则 域 名 可 能 被 SGNIC 吊 销 或 删 除 由 于 互 联 网 内 容 可 以 在 任 何 地 方 进 行 托 管, 即 使 在 一 个 名 称 已 在 新 加 坡 注 册 的 情 况 下,SGNIC 也 会 积 极 与 国 际 互 联 网 社 区 包 括 维 护 互 联 网 安 全 与 稳 定 的 专 业 团 队 进 行 合 作, 监 测 和 防 范 潜 在 的 对.SG 域 名 的 滥 用 SGNIC 相 信 这 些 措 施 能 有 效 确 保.SG 域 名 的 安 全, 并 继 续 用 于 合 法 目 的 Lim Choon Sai 先 生 总 经 理 新 加 坡 网 络 信 息 中 心 私 人 有 限 公 司 恶 意 网 站 图 谱 24

25 .WS( 西 萨 摩 亚 ) 在 过 去 一 年 中, 我 们 通 过 对 我 们 的 注 册 表 基 本 结 构 使 用 额 外 的 核 查 和 安 全 模 块, 集 中 减 少.WS 域 名 下 风 险 域 的 数 量 域 名 注 册 的 主 动 监 测 使 我 们 能 够 避 免 恶 意 内 容 的 散 布 我 们 还 与 信 誉 良 好 的 在 线 安 全 公 司 联 合 应 用 一 个 增 强 型 的 反 馈 系 统, 此 系 统 能 即 时 提 醒 我 们 之 后 可 能 会 被 我 们 的 网 站 访 问 者 检 测 到 的 潜 在 恶 意 域 名 随 着 我 们 对 在 线 新 威 胁 产 生 和 运 作 方 式 了 解 的 加 深, 我 们 已 能 够 在 潜 在 问 题 造 成 损 害 前 识 别 和 消 除 它 们 加 上 与 我 们.WS- 认 证 注 册 商 们 加 强 合 作, 我 们 已 经 成 功 地 开 发 了 一 个 通 报 系 统, 告 知 注 册 商 们 潜 在 的 恶 意 域 名 注 册 同 样, 我 们 还 启 动 了 一 项 网 站 所 有 者 提 醒 服 务, 这 些 网 站 所 有 者 为.WS 域 名 提 供 网 络 主 机 托 管 为 了 打 击 垃 圾 邮 件, 我 们 加 强 了 对 服 务 器 电 子 邮 件 活 动 的 监 控, 从 而 迅 速 识 别 垃 圾 邮 件 发 送 者 并 阻 止 他 们 的 行 为 我 们 将 不 断 调 整 我 们 的 注 册 系 统, 以 应 对 不 断 变 化 的 网 络 违 规 行 为 由 于 我 们 越 来 越 熟 悉 网 络 罪 犯 实 施 恶 意 行 为 的 惯 用 手 法, 我 们 可 以 确 保.WS 的 健 全 性 和 安 全 性 艾 伦 埃 则 尔 (Alan Ezeir) 总 裁 全 球 国 际 域 名 作 为.WS 顶 级 域 名 的 正 式 注 册 处, 从 十 年 前 启 动 域 以 来, 我 们 就 一 贯 重 视 整 个 在 线 社 区 的 声 誉 全 球 国 际 域 名 是 最 早 加 入 Conficker 工 作 组 的 注 册 地 址 级 别 公 司 之 一 我 们 与 他 们 密 切 合 作, 协 助 他 们 查 明 蠕 虫 减 轻 其 损 害, 我 们 将 继 续 这 项 工 作, 以 确 保 我 们 的.WS 顶 级 域 名 不 被 用 来 传 播 Conficker 病 毒 恶 意 网 站 图 谱 25

26 结 论 风 险 水 平 在 上 升, 风 险 的 类 型 也 在 日 新 月 异 随 着 越 来 越 多 的 犯 罪 分 子 设 法 遮 盖 和 掩 饰 他 们 的 活 动, 网 络 用 户 在 享 受 网 上 冲 浪 带 来 的 乐 趣 和 益 处 的 时 候, 必 须 找 到 新 的 方 式 来 应 对 威 胁 消 费 者 可 能 记 不 住 这 份 报 告 中 所 有 的 危 险 域 名 即 使 他 们 能 记 得, 我 们 也 已 证 明 今 天 的 最 危 险 顶 级 域 名 可 能 成 为 明 天 改 善 最 大 的 用 户 可 以 通 过 使 用 信 誉 良 好 及 时 更 新 的 安 全 软 件 (McAfee Internet Security) 来 避 免 风 险 这 个 例 子 再 次 说 明 让 技 术 保 护 消 费 者 是 个 绝 佳 的 办 法 明 年, 我 们 可 能 会 发 现 僵 尸 网 络 已 经 被 一 种 新 技 术 所 取 代, 这 种 新 技 术 将 渗 入 到 全 世 界 数 以 百 万 计 的 带 数 据 功 能 的 移 动 设 备 中 我 们 期 待 着 它 们 的 进 度 报 告 - 以 及 顶 级 域 名 注 册 商 和 安 全 社 区 对 此 的 应 对 策 略 - 明 年 网 络 是 当 今 企 业 运 营 不 可 或 缺 的 一 部 份, 并 且 许 多 员 工 认 为 他 们 在 工 作 的 时 候 需 要 利 用 网 络, 随 着 流 动 与 远 程 工 作 场 所 的 普 及 更 多 个 人 设 备 的 使 用 和 对 不 间 断 联 接 的 需 求, 工 作 和 家 庭 生 活 的 界 限 越 来 越 模 糊, 这 种 预 期 也 越 来 越 大 帮 助 用 户 在 浏 览 网 页 时 规 避 风 险 最 简 单 的 方 法, 是 在 他 们 其 他 防 御 措 施 的 基 础 上 增 加 网 站 声 誉 提 醒 功 能 实 时 更 新 的 视 觉 提 示 可 以 对 他 们 进 行 风 险 警 告, 同 时 积 极 保 护 他 们 免 受 侵 害 危 险 顶 级 域 名 的 运 营 商 应 该 能 从 这 份 报 告 中 看 到 希 望 摆 脱 危 险 的 名 声 或 继 续 保 持 安 全 都 是 有 可 能 实 现 的 像 迈 克 菲 这 样 致 力 于 安 全 保 护 的 公 司 会 担 负 起 保 护 您 的 职 责 依 靠 全 世 界 最 昂 贵 的 威 胁 监 测 网 络, 我 们 能 为 您 提 供 有 关 网 络 风 险 的 最 新 数 据 及 最 佳 应 对 措 施 恶 意 网 站 图 谱 26

27 关 于 McAfee 有 限 公 司 总 部 设 在 加 利 福 尼 亚 州 圣 克 拉 拉 的 McAfee 有 限 公 司 是 全 球 最 大 的 专 业 安 全 技 术 公 司 McAfee 公 司 为 全 球 的 安 全 系 统 网 络 和 移 动 设 备 提 供 经 实 践 证 实 的 主 动 型 解 决 方 案 和 服 务, 使 用 户 能 够 安 全 地 联 网 浏 览 网 页 及 进 行 网 上 购 物 McAfee 凭 借 其 无 与 伦 比 的 全 球 安 全 智 能 中 心, 为 家 庭 用 户 企 业 公 共 部 门 以 及 服 务 提 供 商 提 供 创 新 产 品 和 强 大 保 护, 使 他 们 能 够 遵 守 法 规 保 护 数 据 防 止 破 坏 发 现 漏 洞 持 续 监 控 以 及 提 高 安 全 McAfee 为 你 的 数 字 世 界 的 安 全 护 航 McAfee, Inc Mission College Blvd. Santa Clara, CA 本 文 内 容 仅 供 McAfee 客 户 信 息 参 考 和 方 便 之 用 本 文 所 含 信 息 如 有 变 更, 恕 不 另 行 通 知 ; 信 息 照 原 样 提 供, 不 对 信 息 在 任 何 特 定 环 境 或 情 况 下 的 准 确 性 或 适 用 性 提 供 任 何 担 保 或 保 证 McAfee McAfee 徽 标 和 McAfee Total Protection 是 McAfee, Inc. 或 其 在 美 国 和 其 它 国 家 的 子 公 司 的 注 册 商 标 或 商 标 其 它 标 志 和 品 牌 可 能 属 于 其 它 公 司 的 财 产 本 文 中 的 产 品 计 划 规 格 和 说 明 仅 供 信 息 参 考 之 用, 如 有 变 更, 恕 不 另 行 通 知 ; 公 司 不 对 此 类 信 息 提 供 任 何 明 示 或 暗 示 的 担 保 Copyright 2010 McAfee, Inc rpt_mapping-mal-web_0910 恶 意 网 站 图 谱 27