恶意网站图谱世界上最危险的域名由 : 芭芭拉凯, 国际信息系统安全认证协会信息系统安全认证专业人员, 安全设计集团保拉格雷夫,McAfee Labs 研究中心主任目录简介 3 主

恶意网站图谱世界上最危险的域名恶意网站图谱 1

恶意网站图谱世界上最危险的域名由 : 芭芭拉凯, 国际信息系统安全认证协会信息系统安全认证专业人员, 安全设计集团保拉格雷夫,McAfee Labs 研究中心主任目录简介 3 主要发现 : 恶意网站图谱 IV 4 为什么图谱很重要 6 犯罪分子如何滥用顶级域名 7 方法 9 关于定级的一些注意事项 11 分级明细 12 变化中的安全威胁 21 来自顶级域名注册商与运营商的评论 23 结论 26

简介致富之源还是僵尸网络? 下次当你搜索名人照片或如何提示时, 要特别注意顶级域名, 就是搜索结果中 URL 的最后几个字母在今年的恶意网站图谱研究中, 迈克菲评估了 2700 万个现存网站, 发现网站风险空前上升了 6.2% 如果用户在点击的时候不多加小心, 简单地浏览一个网页都会付出大大出乎他们意料的代价今年, 有更多的网站出现恶意代码, 这些代码能盗取密码与个人信息, 利用浏览器漏洞或者私自安装程序, 使电脑死机由 McAfee Global Threat Intelligence 提供安全威胁评测浏览器攻击如果你事先知道在特定顶级域名中五分之三的网站是有风险的, 你就会重新选择一个地址下载你想要的照片了例如, 尽管越南越来越受到旅游者的青睐, 在越南 (.VN) 注册的网站却应该被列为禁飞区今年,.VN 进入了我们最危险顶级域名的前五名, 据我们跟踪, 有 58% 的网站包含恶意或潜在危险内容和行为风险商誉 ( 文件联网网络和邮箱引擎 ) 恶意软件损害系统盗取数据的代码在其他电脑上进行恶意行为 ( 包括按键记录程序盗取密码及僵尸工具包 ) 浏览器攻击攻击你的电脑以及利用软件漏洞插入恶意软件钓鱼看上去合法但却专门钓取信息或者安装恶意代码的虚假网站垃圾邮件注册后会收到很多商业广告邮件或者垃圾邮件危险链接 - 一些带链接的网站会连接到恶意网站, 还有的网站和其他网站有可疑关系, 例如非正当主机服务广告软件 / 间谍软件 / 木马 / 病毒与其它危险网站有关联大容量的商业邮箱 ( 垃圾邮件 ) 咄咄逼人的弹出广告营销带.INFO 与.CM 顶级域名的危险网站与安全网站数量差不多, 而带.VN 域名的网站中危险的较多我们是根据每个网站的多个特征来决定其风险水平的恶意网站图谱 3

主要发现 : 恶意网站图谱 IV 在对于顶级域名相关风险的第四个年度分析中, 迈克菲发现与去年相比, 网站风险呈整体上升趋势我们发现一些原本就有风险的网站风险水平仍在上升, 例如.INFO; 去年最具风险性的几个网站有了很大改善, 特别是新加坡 (.SG) 和委内瑞拉 (.VE); 以及一些新被关注的地区, 包括越南 (.VN) 亚美尼亚 (.AM) 和波兰 (.PL) 注意 : 所有的风险数据都指加权风险, 除非另加注明风险在增加危险网站的总体平均危害性从的 5.8% 上升到的 6.2% 2007 年和 2008 年, 我们发现 4.1% 的网站被定级为红色 ( 避开 ) 或黄色 ( 慎用 ) 尽管我们在头两年采用了不同的方法, 走势图向右向上的趋势似乎一直保持网站越来越难安全导航风险网站的比例 7 6 5 4 3 2 1 0 前五名最具风险的顶级域名 31.3% 的加权风险使.COM( 商用最大流量的顶级域名 ) 成为最具风险的顶级域名去年的第一名.CM( 喀麦隆 ) 今年下降到第四位, 而.INFO 从去年的第五名上升到第二名, 成为了一个更具风险性的网站五大风险注册比例最高的顶级域名分别是 : -.COM( 商业广告 ) 31.3% -.INFO( 信息 ) 30.7% - - -.VN( 越南 ) 29.4%.CM( 喀麦隆 ) 22.2%.AM( 亚美尼亚 ) 12.1% 全球分布在前 20 个最危险的顶级域名中, 有 7 个来自欧洲, 中东和非洲 (EMEA) 地区, 包括新进入前 20 榜单的亚美尼亚 (.AM) 和波兰 (.PL) 亚太地区以 6 个危险顶级域名位列第二, 而通用域名, 如 Network(.NET), 占了前 20 中的 5 席唯一进入前 20 的美国域名是 United States(.US), 位于第 14 2007 2008 2009 2010 恶意网站图谱 4

领先的通用域名与地区性域名的风险性相比, 通用域名与赞助域名具有最高的平均风险这些顶级域名以 7.9% 的比例超出总体平均水平, 而三个地区性域名的平均风险都低于 6.2% 亚太地区从去年的 13% 下降到 4.9%; 美国平均 2.7%; 仅 1.9% 一些巨大进步新加坡 (.SG) 从去年的第 10 下降到了今年的第 81, 成绩可嘉 ; 委内瑞拉 (.VE) 从 21 下降到了今年的 88; 菲律宾 (.PH) 从的第 6 下降至第 25 需要注意我们的评估对象仅包括现存网站数量达到或超过 2000 的顶级域名但是, 如果我们对所有顶级域名进行评估, 两个网站数量较少的顶级域名会进入我们的前 5 名 : - 塞内加尔 (.SN) 将以 33% 的风险比例位居第一, 原因也许是它没有注册限制 (http://en.wikipedia.org/wiki/.sn) - 英属印度洋领地 (.IO) 将位居第五, 风险性为 11.5% 它之所以成为流行的顶级域名, 是因为它没有第二级注册限制, 限定可以出现在 TLD 前的名字, 因此可能被盗用 :.IO 主要用于如 eugen. io,moustach.io, 或 pistacch.io 等域名分割中, 也用于文件主机服务 (http://en.wikipedia.org/wiki/.io) 最清洁的域名五个风险注册最少的顶级域名分别是 ( 每个域名的危险网站数量都少于或等于 0.1%): - - - -.TRAVEL( 旅行和旅游行业 ).02%.EDU( 教育 ).05%.JP ( 日本 ).08%.CAT( 加泰罗尼西亚语 ).09% -.GG( 格恩西 ).10% 注意 : 分级是基于总体评价, 而不是对单独网页进行分级用户应该知道在通常安全的域名下的单个 URLs 中仍会存在风险 ; 例如, 我们在域名为.EDU( 教育 ) 的网站中就找到一些危险的 URL 政府域名失去领导地位最安全的顶级域名 Governmental(.GOV), 今年的风险性仍然仅为 0.3%, 但排名下降到了第 23 位我们把所有发现的危险网站都定级为红色恶意网站图谱 5

为什么图谱很重要迈克菲带着三个不同的目的, 针对三个不同的团体发布了恶意网站图谱报告 : 对域名注册商和注册社区来说, 我们想在这份报告中感谢那些为减少欺诈性注册和关闭恶意网站辛苦工作的人们 ; 我们也希望这份报告能鼓励其他人向那些采用合法手段应对挑战的领导们学习其中一个回报是风险的减少过去, 我们致力于为注册商提供最恶劣罪犯名单, 通过研究得出风险数据随后, 我们在他们的顶级域名中看到危险网站的数量有了显著减少对消费者和企业 IT 经理, 我们希望报告能像一张现实支票, 时刻提醒他们危险遍布整个网络, 数量日益增多且越来越复杂, 即使最有经验的用户都需要使用全面及时更新且带有安全搜索功能的的安全软件对网站所有者, 我们希望该报告能在他们决定其注册地址时提供帮助恶意网站图谱 6

犯罪分子如何滥用顶级域名顶级域名是网络的组织者之一, 一个网站的最后几个字母代码能告诉我们它是在哪里注册的也许每个人都认识.COM 和.GOV, 但还有很多顶级域名 (TLD) 对许多人来说可能很陌生, 例如.AM 代表亚美尼亚,.CM 代表喀麦隆骗子就是从无知中获利的, 而且许多消费者在搜索时从来不注意顶级域名的后缀许多消费者都会点击第一个看上去有意思的结果, 而犯罪分子有足够的时间为搜索引擎优化自己的网站, 这样消费者就掉入了骗子们的圈套访问某些顶级域名比访问另外的更危险诈骗分子和黑客常常出现在那些最方便进行交易或能利用迷惑性的拼写和逻辑关联骗取利益的地方例如, 由于在.COM 地址中很容易落下 O 字母, 不法分子就会在 Cameroon(.CM) 注册地址 www.mcafee. cm, 希望能跳过那些担心安全问题的网民们的视线进行非法交易例如, 网站很有可能植入一个流氓反病毒程序, 希望消费者认为这是一个警告 : 你电脑中有病毒, 请安装此软件这种注册商辛苦防范的行为被称为误植域名误植域名涉及各种各样的网站 : 如从用户输入错误中获得广告收入的网站, 向你推销会窃取个人信息或安装恶意软件的成熟的钓鱼网站地址的停泊网站等等最危险的软件 ( 有时被称为路过式软件 ) 是用户看不见的, 用户不必点击或有意识地接受下载就有可能被感染或攻击大多数恶意软件和攻击都尽力不被监测到消费者可能数天或数周后仍未发现问题, 而这时候犯罪分子已经清空了其银行账户, 盗取了其在线游戏账户, 传染网络好友, 或者为僵尸程序略过中央处理机周期同样地, 普通用户并不知道.COM 网站的主机到底是在美国还是在中国除非他们使用评级咨询工具, 否则访问者需要做一点额外研究来决定一个网址适不适合访问.VN 代表的是越南还是委内瑞拉? 答案能使访问的风险度有很大差别恶意网站图谱 7

当好人在努力改善网络治安和注册监管 1 时, 犯罪分子正对灵活的软件与基础结构 ( 见僵尸工具栏 ) 进行投资在锁定一个顶级域名后, 他们会很快将他们的网站入口转移到包容性更强更灵活的主页, 而不需要重新定位服务器或者更改内容顶级域名仅仅告诉我们网站是在哪里注册的网站本身, 包括其内容服务器和主人可以在另外的地方现在有种趋势是, 犯罪分子把恶意内容放在免费的消费者文件分享服务中, 然后在需要的时候将内容提供给顶级域名由于存储在 BitTorrent YouTube RapidShare 等服务中的文件时常改变, 因此管理该内容很困难影响犯罪分子选择顶级域名的因素有 : 提防僵尸僵尸能够毁坏家用电脑与商用电脑犯罪份子与其一起进行不同的攻击 : 垃圾邮件钓鱼及盗取数据僵尸网络是传播僵尸行为的组织, 帮助僵尸程序所有者逃避雷达监视, 避免被监视与管制, 如被互联网服务提供商人员记录他们以微不足道的费用为网络罪行获得商务级别的基础结构除了廉价的运作费用, 僵尸网络还帮助保护僵尸程序管理者的匿名性这一战略的成功也许可以解释 McColo 记录的不同影响,2008 年涌入大量垃圾邮件, 2 而 3 月的宙斯僵尸网络记录仅持续了最低的价格在同等条件下, 骗子喜欢更便宜的注册, 批量折扣以及慷慨的返还政策缺少监管在同等条件下, 骗子喜欢不问问题的注册骗子需要提供的信息越少越好同样地, 骗子喜欢行动缓慢的注册商, 如果可以的话, 甚至不要注意到危险域名注册容易在同等条件下, 骗子喜欢批量注册尤其对于钓鱼者与垃圾邮件发送者, 因为他们特别需要大容量的网站来抵消顶级域名管理者的快速记录几个小时 3 1 迈克菲 2010 威胁预言, 第 9 页, 可登陆 http://www.mcafee.com/us/threat_center/white_paper.html, 提供多种语言下载 2 http://arstechnica.com/security/news/2009/01/two-months-after-mccolo-takedown-spam-levels-yet-to-recover.ars 3 http://www.thetechherald.com/article.php/201010/5363/isp-takedown-deals-smashes-zeus-botnet-%e2%80%93-for-a-few-hours 恶意网站图谱 8

方法今年我们用了同样的方法和去年的报告一样, 此报告使用了迈克菲全球安全智能数据库, 其中的数据来自 120 多个国家的超过 1.5 亿个传感器这些传感器包括个人电脑网关网络设备端点软件云中托管服务, 分别来自个人用户中小型企业企业用户教育机构和政府机构我们的方法是通过分析网络流量模式网站行为主机内容及连接来定义风险级别我们评估单个网站, 是看它是否存在恶意或危险内容及行为, 也分析所谓的网站环境该网站是怎样注册推荐使用及评估的网站评估项目包括浏览器攻击钓鱼行为及弹出广告浏览器攻击 ( 也称路过式下载 ) 可使消费者的电脑在没有经过同意甚至不知情的情况下被安装上病毒按键记录程序或间谍软件我们还检查网站的外部链接, 看它们是否会引导访问者去其他被迈克菲定级为具有风险的网站使用一次性邮箱地址完成登陆注册, 可以跟踪任何邮件的容量并判断其是否是垃圾邮件垃圾邮件是指含商业内容的邮件, 并采用欺骗垃圾邮件过滤软件的手段除此之外, 迈克菲全球安全中心整合了来自其他病毒载体的现有信息, 包括电子邮件流量网络入侵流量恶意软件分析, 得出了一个网站的综合声誉评分我们通过在测试电脑上安装软件来分析下载的病毒捆绑式广告软件间谍软件或者其他潜在有害程序迈克菲不测试由点对点 (P2P) BT 种子分享程序或者像 itunes Rhapsody 等内容平台提供的单独文件我们测试许多免费软件及共享软件网站的文件, 如 RapidShare; 我们也测试点对点及 BT 种子客户端软件用于免费文件分享的相同服务也能帮助传播恶意软件恶意网站图谱 9

我们将那些包含恶意代码 ( 例如木马病毒及间谍软件 ) 或和危险文件电子邮件主页和网络相关联的浏览器漏洞的网站定级为红色将黄色等级给那些在使用前给用户警告的网站, 它们之所以被视为危险, 通常是由于垃圾邮件弹出广告或者与危险网站的链接几乎所有的顶级域名都包含被定为红色及黄色的网站有越多有创意的犯罪份子, 对付他们就越复杂为了隐藏他们的活动, 罪犯每年都要开发更复杂更新颖的技术例如今年, 恶意僵尸网站的类别又有了大幅增加, 我们分析的其中一类包括病毒木马及僵尸网络不过, 犯罪分子变狡猾了, 我们也变得更聪明迈克菲有 400 多名研究人员致力于威胁分析这一全球团队不断研发新的方法探测网络变化, 分析来自这些传感器的数据, 发现表现出风险的行为和特征每一次新的发现都会返回我们的全球安全智能中心做更精确的分析因此, 虽然我们采用的方法和过去相同, 我们却一直在持续改进我们的技术, 以便对用户面临的真正风险做出准确的评价定级像以前一样, 我们只对至少有 2000 个网站被跟踪的顶级域名做分析这份报告包括了我们跟踪的 271 个顶级域名中的 106 个, 比增加了 2 个所有域与活跃域我们的报告仅包括活跃域, 即那些在调查时仍活跃的域名 : 27,304,797 个这个实时数据是对我们获取数据当天顶级域名系统的状态的客观写照风险变异是很自然的事, 就像一项调查一周后会显示不同的结果非预定及未宣布的结果我们不对该项研究定时或使用多个样本获得平均结果此外, 我们不宣布时间通过采用随机非预定的样本, 我们可以确保整个过程都非常严格正式加权的风险和去年的报告一样, 风险定级为加权值 : 50% 的分级产生于一个顶级域名的危险网站占全部网站的比重, 还有 50% 来自于顶级域名的危险网站占所有危险网站的比重我们认为这种分级方法可以反映一个典型用户访问整个网络时的风险水平也就是说, 我们相信, 如果一个用户知道整个网络 50% 的危险网站都属于某个顶级域名, 他 / 她一定不会再访问域名, 即使那些危险网站仅占这个顶级域名所有网站的 1% 例如 : 一个顶级域名下有 10,000 个网站, 其中 100 个是危险网站, 而所有顶级域名下一共有 200 个危险网站, 前面提到的这个顶级域名就占了 100 个 [(50%*100/10,000)+(50%*100/200)= 25.5%], 它比起一个有 100 个网站, 其中 10 个有风险的域名所占的风险大要得多 [(50%* (10/100)+(50%*(10/200)=7.5%] 这一方法意味着在少数例子中, 比起一个总网站数少但危险网站比例高的顶级域名, 一个具有很多危险网站 ( 但由于这个域名下的网站总数较多, 导致危险网站比例下降 ) 的顶级域名风险等级会更高例如 : 我们分析的 1550 万.COM( 商用 ) 域名下 6.1% 的网站是危险的, 低于我们的总体平均水平 6.2% 然而, 当我们根据全世界危险网站总数来衡量.COM 的风险时, 它的比重就上升到了 31.3%, 成为了最危险的顶级域名相比之下, 我们评估的 24,988 个.VN( 越南 ) 域名的网站有 58% 是危险的, 但它在全球危险网站总数中所占份额却仅为 29.4%, 位于.COM 之后未加权的方法加权的方法 TLD #1 TLD #2 TLD #1 TLD #2 危险网站 10 100 10 100 总数 100 10,000 100 10,000 所有危险网站不相关的不相关的 200 200 风险比重 10.0% 1.0% 7.5% 25.5% 恶意网站图谱 10

关于定级的一些注意事项不通过流量进行衡量我们的风险定级不通过顶级域名的流量进行衡量我们对受欢迎的大流量顶级域名 ( 大流量来自其危险网站 ) 和不太受欢迎的小流量域名采取相同方式对待这种做法符合现实 - 恶意网站经常很快跻身流量前 100 万的网站名单, 并停留数周时间, 期间用户被感染一个坚持访问受欢迎网站或者排在搜索结果前几位的网站的用户很有可能被感染不通过危险类型衡量我们的分析不区分次要, 适度和微小威胁换言之, 一个由于含有少量危险下载而被定级为黄色的域名和由于含有主机路过式下载攻击代码被定级为红色的域名是同等对待的登录产生垃圾邮件的网站和带有病毒下载的网站, 衡量方式是相同的不通过顶级域名大小衡量迈克菲没有权利进入每个注册者的空间文件或已注册公共域表单因此, 在一些特定情况下, 我们不能判断一个顶级域名的公共网站所占的比例然而, 通过把定级对象严格限定在那些我们有大量样本的顶级域名内, 我们认为我们的风险评估和定级在统计上具有重要意义例如 : 我们研究了 297,946 个.PL( 波兰 ) 域名其中, 我们发现 17,398 是危险的, 占总数的 5.8% 假设.PL 域的总数是 2,970,000, 我们的样本大约占 10.0% 在 95% 的置信水平, 我们的信心区间为 + / - 0.08% 换而言之, 我们有 95% 的信心认为真正危险的网站所占的比例在 5.72% 到 5.88% 之间域名不是网址 (URLs) 这项研究仅包含对域名的定级, 而不是对一个域名下网址 (URL) 的定级这一点极为重要, 因为迈克菲发现了许多恶意 URL 的域是安全域, 例如.HR( 克罗地亚 ) 和.EDU ( 教育类 ) 不对危险网站除名进行调整我们知道, 顶级域名运营商有时由于合同义务不能把某些迈克菲可能认为有风险的域除名此外, 被某个注册处除名的网站行为在另一个注册处不一定会被认为违规迈克菲不对这些不同规则进行区别其他最后, 我们的分级不包含我们未跟踪的域恶意网站图谱 11

分级明细总体分级高风险低风险国家 / 地区或名称 ( 涉及香港台湾 ) 地区顶级域名未加权风险的年变化全部追踪域名全部危险域名商用通用 COM 1 31.3% 6.1% 2 32.2% -2.8% 15,530,183 948,995 信息通用 INFO 2 30.7% 46.6% 5 15.8% 94.5% 533,711 248,806 越南亚太地区 VN 3 29.4% 58.0% 39 0.9% 3,107.9% 24,988 14,492 喀麦隆亚美尼亚 CM 4 22.2% 44.2% 1 36.7% -39.5% 3,947 1,746 AM 5 12.1% 24.2% 23 2.0% 512.9% 3,145 760 科科斯群岛亚太地区 CC 6 10.5% 20.2% 14 3.3% 215.4% 58,713 11,869 亚太地区通用 ASIA 7 10.3% 20.6% N/A N/A N/A 3,122 642 网络通用 NET 8 10.1% 10.5% 7 5.8% 73.7% 1,556,813 163,466 俄罗斯 RU 9 10.1% 16.8% 9 4.6% 116.7% 329,136 55,373 西萨摩亚亚太地区 WS 10 8.6% 16.9% 4 17.8% -51.8% 22,070 3,734 托克劳亚太地区 TK 11 8.4% 15.9% 19 2.3% 262.0% 91,876 14,630 机构通用 ORG 12 6.4% 7.4% 11 4.2% 50.3% 1,224,870 90,290 商业通用 BIZ 13 6.3% 11.8% 13 3.6% 74.3% 121,622 14,350 美国美洲 US 14 6.0% 11.2% 17 3.1% 95.7% 119,861 13,365 中华人民共和国前苏联圣多美和普林西比罗马尼亚格鲁吉亚波兰亚太地区 CN 15 4.8% 8.3% 3 23.4% -79.5% 261,298 21,711 SU 16 4.6% 9.2% 8 5.2% -9.8% 8,478 784 ST 17 3.7% 7.3% 12 3.8% -1.6% 11,997 880 RO 18 3.7% 7.1% 20 2.2% 63.5% 56,312 3,982 GE 19 3.5% 7.0% N/A N/A N/A 2,311 162 PL 20 3.4% 5.8% 60 0.5% 574.2% 297,946 17,398 印度亚太地区 IN 21 3.4% 6.5% 22 2.0% 67.8% 49,368 3,218 蒙特塞拉特岛 MS 22 3.2% 6.3% N/A N/A N/A 3,382 213 巴基斯坦亚太地区 PK 23 2.8% 5.5% 18 2.8% 0.5% 4,947 273 纽埃岛亚太地区 NU 24 2.5% 5.0% 24 1.9% 32.3% 27,420 1,362 菲律宾亚太地区 PH 25 2.2% 4.3% 6 13.1% -83.4% 9,625 418 黑山 me 26 2.1% 4.3% N/A N/A N/A 5,465 233 汤加亚太地区 TO 27 2.1% 4.2% 33 1.1% 94.5% 13,150 550 特立尼达和多巴哥美洲 TT 28 1.9% 3.8% 51 0.6% 217.6% 4,287 165 家庭和个人通用 NAME 29 1.7% 3.3% 16 3.1% -45.9% 6,726 223 图瓦卢亚太地区 TV 30 1.7% 3.2% 38 0.9% 80.1% 40,770 1,316 哈萨克斯坦 KZ 31 1.5% 3.1% 15 3.1% -50.2% 4,708 144 特克斯和凯科斯群岛美洲 TC 32 1.5% 3.0% 40 0.9% 74.8% 11,187 338 移动设备通用 MOBI 33 1.5% 3.0% 25 1.7% -14.4% 6,861 204 摩洛哥 MA 34 1.5% 3.0% N/A N/A N/A 2,024 60 老挝亚太地区 LA 35 1.5% 2.9% 26 1.6% -8.7% 4,143 122 哥伦比亚美洲 CO 36 1.5% 2.9% 68 0.4% 249.0% 3,618 106 伯利兹美洲 BZ 37 1.3% 2.5% 30 1.2% 2.2% 3,472 88 恶意网站图谱 12

总体分级 ( 续 ) 高风险低风险国家 / 地区或名称 ( 涉及香港台湾 ) 地区顶级域名未加权风险的年变化全部追踪域名全部危险域名韩国亚太地区 KR 38 1.1% 2.2% 28 1.5% -26.7% 70,261 1,530 圣诞岛亚太地区 CX 39 1.1% 2.2% 74 0.4% 195.6% 6,084 136 拉脱维亚 LV 40 1.1% 2.1% 71 0.4% 163.1% 10,015 210 加拿大美洲 CA 41 0.9% 1.6% 64 0.5% 90.5% 169,543 2,777 斯洛伐克塞尔维亚欧盟乌克兰密克罗尼西亚联邦 SK 42 0.9% 1.7% 45 0.8% 11.4% 37,643 649 RS 43 0.9% 1.7% N/A N/A N/A 2,031 35 EU 44 0.8% 1.6% 59 0.5% 60.3% 80,278 1,288 UA 45 0.8% 1.6% 36 1.0% -19.7% 38,619 615 亚太地区 FM 46 0.7% 1.5% 66 0.4% 69.7% 4,075 60 马来西亚亚太地区 MY 47 0.7% 1.5% 80 0.3% 122.1% 15,200 221 泰国亚太地区 TH 48 0.7% 1.5% 32 1.1% -34.8% 8,912 130 英国摩尔多瓦白俄罗斯南乔治亚岛与南桑威奇群岛 UK 49 0.7% 0.9% 55 0.6% 30.3% 898,229 8,503 MD 50 0.7% 1.4% N/A N/A N/A 2,644 38 BY 51 0.7% 1.4% 29 1.3% -44.8% 4,372 62 GS 52 0.6% 1.2% 48 0.6% -7.1% 4,578 55 秘鲁美洲 PE 53 0.6% 1.2% 41 0.9% -32.9% 5,176 60 捷克共和国 CZ 54 0.6% 1.0% 54 0.6% -4.7% 101,781 1,068 伊朗 IR 55 0.5% 1.1% 37 0.9% -42.5% 17,874 191 立陶宛 LT 56 0.5% 1.1% 44 0.8% -36.9% 11,517 121 厄瓜多尔美洲 EC 57 0.5% 1.0% 49 0.6% -18.8% 2,496 26 阿拉伯联合酋长国 AE 58 0.5% 1.0% 65 0.5% 7.9% 4,123 42 乌拉圭美洲 UY 59 0.5% 1.0% 75 0.4% 35.0% 3,277 33 香港亚太地区 HK 60 0.5% 1.0% 34 1.1% -53.8% 17,960 176 中华民国 ( 台湾 ) 亚太地区 TW 61 0.5% 1.0% 52 0.6% -16.3% 56,000 534 比利时 BE 62 0.5% 0.9% 81 0.3% 49.2% 123,606 1,124 列支敦士登 LI 63 0.5% 1.0% 90 0.2% 110.3% 3,000 29 东帝汶亚太地区 TL 64 0.5% 1.0% 58 0.5% -11.6% 5,309 51 匈牙利 HU 65 0.4% 0.9% 53 0.6% -23.9% 71,650 614 德国 DE 66 0.4% 0.5% 83 0.3% 43.8% 1,504,163 7,052 沙特阿拉伯 SA 67 0.4% 0.9% 42 0.9% -48.7% 2,630 23 波斯尼亚 BA 68 0.4% 0.9% 46 0.8% -43.9% 2,671 23 印度尼西亚亚太地区 ID 69 0.4% 0.8% 56 0.6% -23.7% 6,138 52 巴西美洲 BR 70 0.4% 0.7% 70 0.4% 5.0% 290,350 2,084 芬兰 FI 71 0.4% 0.8% 85 0.3% 41.5% 35,046 283 阿根廷美洲 AR 72 0.4% 0.8% 50 0.6% -36.7% 80,324 603 西班牙 ES 73 0.4% 0.7% 27 1.6% -75.6% 103,555 749 新西兰亚太地区 NZ 74 0.4% 0.7% 94 0.2% 86.8% 56,240 416 法国 FR 75 0.4% 0.7% 61 0.5% -24.8% 244,237 1,626 奥地利 AT 76 0.4% 0.7% 89 0.2% 58.4% 139,244 966 以色列 IL 77 0.4% 0.7% 31 1.2% -70.4% 29,113 209 恶意网站图谱 13

总体分级 ( 续 ) 高风险低风险国家 / 地区或名称 ( 涉及香港台湾 ) 地区顶级域名未加权风险的年变化全部追踪域名全部危险域名瑙鲁亚太地区 NR 78 0.4% 0.7% 62 0.5% -29.9% 8,199 58 土耳其瑞典 TR 79 0.4% 0.7% 47 0.7% -46.6% 36,466 252 SE 80 0.4% 0.7% 88 0.3% 35.8% 102,870 684 新加坡亚太地区 SG 81 0.3% 0.7% 10 4.6% -92.6% 15,632 105 挪威希腊 NO 82 0.3% 0.6% 77 0.4% -8.5% 50,089 317 GR 83 0.3% 0.6% 73 0.4% -22.7% 41,357 243 政府通用 GOV 84 0.3% 0.6% 104 0.0% 1,188.3% 6,415 38 墨西哥美洲 MX 85 0.3% 0.6% 69 0.4% -26.7% 49,601 284 卢森堡意大利 LU 86 0.3% 0.6% 98 0.1% 102.4% 6,750 38 IT 87 0.3% 0.5% 78 0.3% -17.6% 314,171 1,495 委内瑞拉美洲 VE 88 0.3% 0.5% 21 2.1% -86.7% 5,842 32 爱沙尼亚南非葡萄牙 EE 89 0.3% 0.5% 76 0.4% -30.1% 11,302 58 ZA 90 0.3% 0.5% 96 0.2% 50.6% 72,629 357 PT 91 0.2% 0.5% 86 0.3% -13.2% 38,869 189 瓦努阿图亚太地区 VU 92 0.2% 0.5% 97 0.2% 49.1% 15,211 70 荷兰保加利亚丹麦冰岛斯洛文尼亚 NL 93 0.2% 0.3% 84 0.3% -24.4% 583,943 1,980 BG 94 0.2% 0.5% 43 0.8% -73.1% 17,974 81 DK 95 0.2% 0.4% 91 0.2% 0.7% 151,472 627 IS 96 0.2% 0.4% 87 0.3% -19.8% 6,102 26 SI 97 0.2% 0.4% 79 0.3% -36.6% 11,339 48 澳大利亚亚太地区 AU 98 0.2% 0.3% 93 0.2% -4.3% 256,103 871 瑞士爱尔兰克罗地亚格恩西岛 CH 99 0.1% 0.3% 95 0.2% -13.3% 217,863 572 IE 100 0.1% 0.2% 101 0.1% -5.7% 32,120 71 HR 101 0.1% 0.2% 100 0.1% -11.1% 22,511 50 GG 102 0.1% 0.2% 57 0.6% -81.1% 12,092 25 加泰罗尼亚语赞助 CAT 103 0.1% 0.2% 99 0.1% -31.6% 3,936 7 日本亚太地区 JP 104 0.1% 0.1% 103 0.1% 6.6% 464,408 547 教育业通用 EDU 105 0.1% 0.1% 102 0.1% -48.6% 14,002 15 旅游业通用 TRAVEL 106 0.0% 0.0% 92 0.2% -88.6% 2,013 1 注意 : 今年报告中标注 N/A 的是新顶级域名, 因此没有年度变化恶意网站图谱 14

美洲地区高风险低风险国家 / 地区或名称顶级域名 ( 涉及香港台湾 ) 未加权风险的年变化全部追踪域名全部危险域名美国 US 14 6.0% 11.2% 17 3.1% 95.7% 119,861 13,365 特立尼达和多巴哥 TT 28 1.9% 3.8% 51 0.6% 217.6% 4,287 165 特克斯和凯科斯群岛 TC 32 1.5% 3.0% 40 0.9% 74.8% 11,187 338 哥伦比亚 CO 36 1.5% 2.9% 68 0.4% 249.0% 3,618 106 伯利兹 BZ 37 1.3% 2.5% 30 1.2% 2.2% 3,472 88 加拿大 CA 41 0.9% 1.6% 64 0.5% 90.5% 169,543 2,777 秘鲁 PE 53 0.6% 1.2% 41 0.9% -32.9% 5,176 60 厄瓜多尔 EC 57 0.5% 1.0% 49 0.6% -18.8% 2,496 26 乌拉圭 UY 59 0.5% 1.0% 75 0.4% 35.0% 3,277 33 巴西 BR 70 0.4% 0.7% 70 0.4% 5.0% 290,350 2,084 阿根廷 AR 72 0.4% 0.8% 50 0.6% -36.7% 80,324 603 墨西哥 MX 85 0.3% 0.6% 69 0.4% -26.7% 49,601 284 委内瑞拉 VE 88 0.3% 0.5% 21 2.1% -86.7% 5,842 32.CO( 哥伦比亚 ) 的危险等级上升最快, 从 68 名上升到今年的第 36 名我们发现与.CO 有关的最主要的风险来自恶意行为 : URLs 为一些恶意主机提供媒介, 如受感染系统的僵尸程序及操纵它们的命令控制中心.VE( 委内瑞拉 ) 是今年改善最大的网站之一, 从最危险排名的第 21 位下降到今年的 88 位恶意网站图谱 15

亚太 ( APAC ) 地区高风险低风险国家 / 地区或名称 ( 涉及香港台湾 ) 顶级域名未加权风险的年变化 2010 2010 全部追踪域名全部危险域名越南 VN 3 29.4% 58.0% 39 0.9% 3,107.9% 24,988 14,492 科科斯群岛 CC 6 10.5% 20.2% 14 3.3% 215.4% 58,713 11,869 西萨摩亚 WS 10 8.6% 16.9% 4 17.8% -51.8% 22,070 3,734 托克劳 TK 11 8.4% 15.9% 19 2.3% 262.0% 91,876 14,630 中华人民共和国 CN 15 4.8% 8.3% 3 23.4% -79.5% 261,298 21,711 印度 IN 21 3.4% 6.5% 22 2.0% 67.8% 49,368 3,218 巴基斯坦 PK 23 2.8% 5.5% 18 2.8% 0.5% 4,947 273 纽埃岛 NU 24 2.5% 5.0% 24 1.9% 32.3% 27,420 1,362 菲律宾 PH 25 2.2% 4.3% 6 13.1% -83.4% 9,625 418 汤加 TO 27 2.1% 4.2% 33 1.1% 94.5% 13,150 550 图瓦卢 TV 30 1.7% 3.2% 38 0.9% 80.1% 40,770 1,316 老挝 LA 35 1.5% 2.9% 26 1.6% -8.7% 4,143 122 韩国 KR 38 1.1% 2.2% 28 1.5% -26.7% 70,261 1,530 圣诞岛 CX 39 1.1% 2.2% 74 0.4% 195.6% 6,084 136 密克罗尼西亚联邦 FM 46 0.7% 1.5% 66 0.4% 69.7% 4,075 60 马来西亚 MY 47 0.7% 1.5% 80 0.3% 122.1% 15,200 221 泰国 TH 48 0.7% 1.5% 32 1.1% -34.8% 8,912 130 香港 HK 60 0.5% 1.0% 34 1.1% -53.8% 17,960 176 中华民国 ( 台湾 ) TW 61 0.5% 1.0% 52 0.6% -16.3% 56,000 534 东帝汶 TL 64 0.5% 1.0% 58 0.5% -11.6% 5,309 51 印度尼西亚 ID 69 0.4% 0.8% 56 0.6% -23.7% 6,138 52 新西兰 NZ 74 0.4% 0.7% 94 0.2% 86.8% 56,240 416 瑙鲁 NR 78 0.4% 0.7% 62 0.5% -29.9% 8,199 58 新加坡 SG 81 0.3% 0.7% 10 4.6% -92.6% 15,632 105 瓦努阿图 VU 92 0.2% 0.5% 97 0.2% 49.1% 15,211 70 澳大利亚 AU 98 0.2% 0.3% 93 0.2% -4.3% 256,103 871 日本 JP 104 0.1% 0.1% 103 0.1% 6.6% 464,408 547 注意 : 今年报告中标明 N/A 的是新顶级域名, 因此没有年度变化总体看来, 改善最大的域名多集中在亚太地区, 占据了前五名中的四位, 其中新加坡 (.SG) 位居第一, 之后是中华人民共和国 (.CN) 菲律宾 (.PH) 及西萨摩亚 (.WS) 这一成绩之所以引人瞩目是由于这四个顶级域名均排在去年最危险域名的前 10 名然而, 越南 (.VN) 从最危险名单的第 39 位上升到的第 3 位, 同哥伦比亚 (.CO) 类似,.VN 最主要的危险与恶意行为有关, 网站被用于代理其他恶意主机和实施命令控制行为日本仍然是世界上也是亚太地区最安全的顶级域名恶意网站图谱 16

欧洲, 中东, 非洲 (EMEA) 地区高风险低风险国家 / 地区或名称 ( 涉及香港台湾 ) 顶级域名世界风加权风未加权的风险比重险定级险比例加权风险的年变化全部追踪域名全部危险域名喀麦隆 CM 4 22.2% 44.2% 1 36.7% -39.5% 3,947 1,746 亚美尼亚 AM 5 12.1% 24.2% 23 2.0% 512.9% 3,145 760 俄罗斯 RU 9 10.1% 16.8% 9 4.6% 116.7% 329,136 55,373 前苏联 SU 16 4.6% 9.2% 8 5.2% -9.8% 8,478 784 圣多美和普林西比 ST 17 3.7% 7.3% 12 3.8% -1.6% 11,997 880 罗马尼亚 RO 18 3.7% 7.1% 20 2.2% 63.5% 56,312 3,982 格鲁吉亚 GE 19 3.5% 7.0% N/A N/A N/A 2,311 162 波兰 PL 20 3.4% 5.8% 60 0.5% 574.2% 297,946 17,398 蒙特塞拉特岛 MS 22 3.2% 6.3% N/A N/A N/A 3,382 213 黑山 ME 26 2.1% 4.3% N/A N/A N/A 5,465 233 哈萨克斯坦 KZ 31 1.5% 3.1% 15 3.1% -50.2% 4,708 144 摩洛哥 MA 34 1.5% 3.0% N/A N/A N/A 2,024 60 拉脱维亚 LV 40 1.1% 2.1% 71 0.4% 163.1% 10,015 210 斯洛伐克 SK 42 0.9% 1.7% 45 0.8% 11.4% 37,643 649 塞尔维亚 RS 43 0.9% 1.7% N/A N/A N/A 2,031 35 欧盟 EU 44 0.8% 1.6% 59 0.5% 60.3% 80,278 1,288 乌克兰 UA 45 0.8% 1.6% 36 1.0% -19.7% 38,619 615 英国 UK 49 0.7% 0.9% 55 0.6% 30.3% 898,229 8,503 摩尔多瓦 MD 50 0.7% 1.4% N/A N/A N/A 2,644 38 白俄罗斯 BY 51 0.7% 1.4% 29 1.3% -44.8% 4,372 62 南乔治亚岛与南桑威奇群岛 GS 52 0.6% 1.2% 48 0.6% -7.1% 4,578 55 捷克共和国 CZ 54 0.6% 1.0% 54 0.6% -4.7% 101,781 1,068 伊朗 IR 55 0.5% 1.1% 37 0.9% -42.5% 17,874 191 立陶宛 LT 56 0.5% 1.1% 44 0.8% -36.9% 11,517 121 阿拉伯联合酋长国 AE 58 0.5% 1.0% 65 0.5% 7.9% 4,123 42 比利时 BE 62 0.5% 0.9% 81 0.3% 49.2% 123,606 1,124 列支敦士登 LI 63 0.5% 1.0% 90 0.2% 110.3% 3,000 29 匈牙利 HU 65 0.4% 0.9% 53 0.6% -23.9% 71,650 614 德国 DE 66 0.4% 0.5% 83 0.3% 43.8% 1,504,163 7,052 沙特阿拉伯 SA 67 0.4% 0.9% 42 0.9% -48.7% 2,630 23 波斯尼亚 BA 68 0.4% 0.9% 46 0.8% -43.9% 2,671 23 芬兰 FI 71 0.4% 0.8% 85 0.3% 41.5% 35,046 283 西班牙 ES 73 0.4% 0.7% 27 1.6% -75.6% 103,555 749 法国 FR 75 0.4% 0.7% 61 0.5% -24.8% 244,237 1,626 奥地利 AT 76 0.4% 0.7% 89 0.2% 58.4% 139,244 966 以色列 IL 77 0.4% 0.7% 31 1.2% -70.4% 29,113 209 土耳其 TR 79 0.4% 0.7% 47 0.7% -46.6% 36,466 252 瑞典 SE 80 0.4% 0.7% 88 0.3% 35.8% 102,870 684 挪威 NO 82 0.3% 0.6% 77 0.4% -8.5% 50,089 317 希腊 GR 83 0.3% 0.6% 73 0.4% -22.7% 41,357 243 卢森堡 LU 86 0.3% 0.6% 98 0.1% 102.4% 6,750 38 意大利 IT 87 0.3% 0.5% 78 0.3% -17.6% 314,171 1,495 爱沙尼亚 EE 89 0.3% 0.5% 76 0.4% -30.1% 11,302 58 南非 ZA 90 0.3% 0.5% 96 0.2% 50.6% 72,629 357 葡萄牙 PT 91 0.2% 0.5% 86 0.3% -13.2% 38,869 189 恶意网站图谱 17

欧洲, 中东, 非洲 (EMEA) 地区 ( 续 ) 高风险低风险国家 / 地区或名称顶级域名 ( 涉及香港台湾 ) 未加权风险的年变化全部追踪域名全部危险域名荷兰 NL 93 0.2% 0.3% 84 0.3% -24.4% 583,943 1,980 保加利亚 BG 94 0.2% 0.5% 43 0.8% -73.1% 17,974 81 丹麦 DK 95 0.2% 0.4% 91 0.2% 0.7% 151,472 627 冰岛 IS 96 0.2% 0.4% 87 0.3% -19.8% 6,102 26 斯洛文尼亚 SI 97 0.2% 0.4% 79 0.3% -36.6% 11,339 48 瑞士 CH 99 0.1% 0.3% 95 0.2% -13.3% 217,863 572 爱尔兰 IE 100 0.1% 0.2% 101 0.1% -5.7% 32,120 71 克罗地亚 HR 101 0.1% 0.2% 100 0.1% -11.1% 22,511 50 格恩西岛 GG 102 0.1% 0.2% 57 0.6% -81.1% 12,092 25 注意 : 今年报告中标注 N/A 的是新顶级域名, 因此没有年度变化与相比, 今年两个欧洲, 中东, 非洲顶级域名的危险等级显著上升 :.PL( 波兰 ) 从第 60 位上升到今年的第 20 位,.AM( 亚美尼亚 ) 从第 23 位上升到第 5 位.PL 域名与多种危险有关, 包括恶意行为恶意下载以及附带垃圾邮件攻击和营销的托管地址与.AM 相关的风险更集中些, 主要为恶意行为, 包括命令控制和其它类似行为恶意网站图谱 18

通用与赞助的顶级域名高风险低风险国家 / 地区或名称 ( 涉及香港台湾 ) 地区顶级域名未加权的风险比重加权风险的年变化全部追踪域名全部危险域名商用通用 COM 1 31.3% 6.1% 2 32.2% -2.8% 15,530,183 948,995 信息通用 INFO 2 30.7% 46.6% 5 15.8% 94.5% 533,711 248,806 亚太地区通用 ASIA 7 10.3% 20.6% N/A N/A N/A 3,122 642 网络通用 NET 8 10.1% 10.5% 7 5.8% 73.7% 1,556,813 163,466 机构通用 ORG 12 6.4% 7.4% 11 4.2% 50.3% 1,224,870 90,290 商业通用 BIZ 13 6.3% 11.8% 13 3.6% 74.3% 121,622 14,350 家庭和个人通用 NAME 29 1.7% 3.3% 16 3.1% -45.9% 6,726 223 移动设备通用 MOBI 33 1.5% 3.0% 25 1.7% -14.4% 6,861 204 政府通用 GOV 84 0.3% 0.6% 104 0.0% 1,188.3% 6,415 38 加泰罗尼亚语赞助 CAT 103 0.1% 0.2% 99 0.1% -31.6% 3,936 7 教育业通用 EDU 105 0.1% 0.1% 102 0.1% -48.6% 14,002 15 旅游业通用 TRAVEL 106 0.0% 0.0% 92 0.2% -88.6% 2,013 1 几乎一半 (47%) 被评估的.INFO( 信息 ) 网站都被定级为红色或黄色, 而其中红色的占 43% 我们发现,.INFO 顶级域名中的风险往往与用来进行垃圾邮件营销的托管地址有关内容可能关于商品恶意软件或虚假反病毒软件除此之外,.INFO 域名下的许多网站与其它恶意域名和服务器有关联许多这类型的网站之后会进行明显的虚假反病毒与僵尸网络活动 14% 以上 (45,213)Koobface 的 URL 在.COM( 商用 ) 域名下, 而没有在其他顶级域名中出现恶意网站图谱 19

红色与黄色风险倾向我们将那些包含恶意代码 ( 例如木马病毒及间谍软件 ) 或和危险文件电子邮件主页和网络相关联的浏览器漏洞的网站定级为红色将黄色等级给那些在使用前给用户警告的网站, 它们之所以被视为危险, 通常是由于垃圾邮件弹出广告或者与危险网站的链接几乎所有的顶级域名都有被定级为红色和黄色的网站然而, 有时一个域名有黄色或红色的倾向例如,.ASIA( 亚太地区 ) 的 642 个危险域名中有 619 个是黄色的相比之下,.GOV( 政府 ),.IS( 冰岛 ),.EDU( 教育 ), 以及.TRAVEL ( 旅游业 ) 域名下的危险网站 100% 都是红色的碰巧, 我们不必太过担心这四类顶级域名因为四个域名下的总网站总都不超过 40 个, 且大多是安全网站然而, 越南 (.VN) 有 14,492 个定级为红色的网站, 说明其危险网站占 99.89%, 作为世界上第三危险的顶级域名, 它实至名归倾向于黄色的国家 / 地区或名称 ( 涉及香港台湾 ) 顶级域名危险网站的总数黄色所占百分比红色所占百分比亚太地区 ASIA 642 96.4% 3.6% 亚美尼亚 AM 760 94.2% 5.8% 芬兰 FI 283 89.1% 11.0% 托克劳 TK 14,630 86.3% 13.7% 科科斯群岛 CC 11,869 85.5% 14.5% 加拿大 CA 2,777 82.0% 18.0% 英国 UK 8,503 77.8% 22.2% 图瓦卢 TV 1,316 77.7% 22.3% 移动设备 MOBI 204 76.0% 24.0% 马来西亚 MY 221 74.7% 25.3% 纽埃岛 NU 1,362 73.3% 26.7% 瑞典 SE 684 65.2% 34.8% 密克罗尼西亚联邦 FM 60 65.0% 35.0% 新西兰 NZ 416 61.8% 38.2% 哥伦比亚 CO 106 56.6% 43.4% 西萨摩亚 WS 3,734 55.8% 44.2% 中国 CN 21,711 55.5% 44.5% 俄罗斯 RU 55,373 55.4% 44.6% 秘鲁 PE 60 51.7% 48.3% 澳大利亚 AU 871 51.7% 48.3% 对红色的偏见国家 / 地区或名称 ( 涉及香港台湾 ) 顶级域名危险网站的总数黄色所占百分比红色所占百分比政府 GOV 38 0.0% 100.0% 冰岛 IS 26 0.0% 100.0% 教育业 EDU 15 0.0% 100.0% 旅游业 TRAVEL 1 0.0% 100.0% 越南 VN 14,492 0.1% 99.9% 特克斯和凯科斯群岛 TC 338 3.3% 96.8% 波兰 PL 17,398 3.5% 96.5% 特立尼达和多巴哥 TT 165 4.2% 95.8% 东帝汶 TL 51 5.9% 94.1% 克罗地亚 HR 50 8.0% 92.0% 塞尔维亚 RS 35 8.6% 91.4% 信息 INFO 248,806 8.6% 91.4% 瑙鲁 NR 58 8.6% 91.4% 沙特阿拉伯 SA 23 8.7% 91.3% 匈牙利 HU 614 9.1% 90.9% 阿拉伯联合酋长国 AE 42 9.5% 90.5% 商业 BIZ 14,350 9.8% 90.2% 圣多美和普林西比 ST 880 10.3% 89.7% 泰国 TH 130 10.8% 89.2% 格鲁吉亚 GE 162 11.1% 88.9% 土耳其 TR 252 11.5% 88.5% 圣诞岛 CX 136 11.8% 88.2% 格恩西岛 GG 25 12.0% 88.0% 乌拉圭 UY 33 12.1% 87.9% 老挝 LA 122 12.3% 87.7% 蒙特塞拉特岛 MS 213 13.6% 86.4% 恶意网站图谱 20

变化中的安全威胁僵尸的不同类型 : 永远不会绝迹的恶意软件恶意软件数量仍在攀升, 其中上半年是恶意软件最活跃的半年 ( 以恶意软件总产量来算 ) 4 恶意软件不断进化为新的类型, 出现了更多的自动运行软件 ( 从 USB 设备开始 ), 更多的流氓反病毒软件 ( 假警报软件 ), 更多的恶意社交软件以及更多个性化的和可信的垃圾邮件先进持久的威胁 ( APTs ) 可以结合若干技术进行诈骗或执行攻击, 所以一个网站只是这个风险迷阵的一部分大规模植入结构化查询语言攻击是自六月初以来最大的新闻一种飞溅式攻击席卷了成千上万个被植入 iframe 的网站, 它会引导用户到一个恶意网页, 随后下载并执行一个文件它们会定期攻击 - 至少一季度一次一旦恶意域名被记录下来, 这一特殊攻击就会淡出新闻报道与人们的视线并且有报道称许多网站已经清除了这些攻击程序在被称为 ww.robint.us 的六月攻击后的一个月, 我们发现仍有 51,900 个网站被这种结构化查询语言植入感染缺少整顿是普遍现象 2677.in 攻击依然在把用户引导到 26,800 个网站,yahoosite.ru 仍影响着 1,380 个网站,killpp.cn 漏洞自 2008 年一直盘踞在 680 个网页,538 个网站始终被.k.18xn.com 困扰网站的动态与流动特性使其更易被植入软件受到隐藏的攻击, 从而使问题变得越来越糟迈克菲安全报告 : 第二季度社交网站给了犯罪分子极大的便利, 因为一些恶意或者伪装的链接可以藏在朋友间传递信任的邮件和信息里我相信你, 所以我也相信你的 " 朋友 ", 是吧? 自 2008 年以来, Koobface 蠕虫一直在利用这些信任网络为他们的恶意代码和新僵尸程序寻找新的受害者, Koobface 蠕虫活动尤为显著 5 我们找到了 315,415 个与 Koobface 有关的 URL 超过 14% 的 KoobfaceURL(45,213 个 ) 在我们最危险的顶级域名.COM 下, 并没有集中出现在其他顶级域名下这种恶意软件灾难的又一个缩影是今年第二危险的顶级域名 :.INFO 单击这一域下的任一链接, 你有 47% 的可能性会登陆到一个危险网页当我们研究.INFO 的威胁类型时, 大多数网页被标记为危险是由于它们的注册方式以及它们的域声誉, 这一声誉来自我们对可疑活动长时间的观察所得出的数据.INFO 的另一个危险因素是恶意网站有些网站是为恶意软件攻击或者两者的变种服务的有的是命令控制服务器或危害服务器, 还有的是由僵尸程序担任服务器的域许多网站包含虚假反病毒软件 ( 也称为流氓软件与虚假警报软件 ) 僵尸恶意软件的下载, 这也是总体安全威胁的主要行为宙斯僵尸软件运用极其复杂的技术规避用于在线银行的强认证系统, 包括一次性使用的密码, 所以他们对消费者和企业造成的危害和威胁尤为严重最后, 钓鱼网站也占.INFO 红色危险网站的很大一部分我们做的越多, 我们需要做的就越多由于顶级域名注册商严格限制他们域名的使用, 犯罪分子只能寻找其他方式来攻击网页现有恶意软件工具箱能利用 Web2.0 技术 ( 如 AJAX, XML, Flash, iframes 以及 JavaScript) 的低防御能力, 进入不健全或维护较差的浏览器电脑以及网站工具和软件漏洞的无数种组合方式使得犯罪分子更容易在合法域上植入危险内容这种用户看不见的内容不需要单击下载就能对浏览器进行攻击例如, 电脑黑客可以利用一种被称为结构化查询语言的攻击程序植入一个称为 iframe 的特殊隐藏代码 iframe 可以小到一个像素, 并隐藏于其他图像或弹出屏幕后, 包含一个能悄悄将用户引导到另一个网址的 URL, 使用户接受恶意负载为了避开针对伪造网址的浏览器检测, 嵌入式 iframe 可使用诸如 bit.ly 或 Tinyurl 一类的网址缩短服务伪装 URL 尽管网址缩短服务想尽力发现这种滥用行为, 但他们的努力到目前为止都容易绕过例如, 犯罪分子可以检测到游客来源地, 并且只选择他们需要的流量连接到他们的网站通过使用跨站点引导, 攻击者把内容与攻击初始线路分隔开来这样的话, 恶意内容就能在一连串的行为中被重复使用, 或者略加改变以避免检测工具根据频率探测到它们大家是否已经对宙斯或 Koobface 的这种味道太过熟悉了呢? 换种口味试试吧! 4 迈克菲安全报告 : 第二季度, 在 http://www.mcafee.com/us/threat_center/white_paper.html 提供多个语言下载 5 克莱格舒姆加 (Craig Schmugar) 在迈克菲实验室博客 (www.avertlabs.com/research/blog/index.php/2008/12/03/ koobface-remains-active-on-facebook/) 中说道, Koobface 仍在 Facebook 中活跃恶意网站图谱 21

快速移动, 局部目标在一个保护不善的网站中插入恶意材料以及任何用户生成的内容, 无论是 JPEG 文件博客还是论坛, 都是完全可能的虽然恶意软件常常在一个维护不善的网站中存在数月甚至几年 ( 见 21 页侧栏 ), 最聪明的威胁制造者却常常出现几个小时就消失一个僵尸网络指挥与控制中心可能一天只清醒五分钟的时间为了防止受到这些稍纵即逝, 但利润丰厚的活动的侵害, 对网址一级或路径一级的评估必须经常更新这就是为什么受益于内容检测 ( 最新的恶意软件扫描 ) 的用户会对网络进行实时追踪当一个网站被植入恶意软件后, 恶意搜索条件就成为了犯罪分子最喜欢最狡猾的获取流量的方式之一犯罪份子关注灾害名人绯闻体育赛事, 以及其他的热门话题他们用流行术语制做广告和虚假网页, 使它们被搜索引擎收录, 然后用上僵尸网络, 再点击引擎使他们的内容上升到搜索结果的第一页当用户点击搜索结果中的这些条目, 他们就到各个网站收集恶意下载一个恶意网站可能是新的, 为迎合主题内容而创建的 ; 也可能是一个被入侵的无辜网站所有这些方法中任意一个都能盗取个人信息帐户登录信息朋友的帐户数据密码, 以及僵尸网络的僵尸移动设备 - 新的犯罪目标今年位于风险排名第 33 的移动设备 (.MOBI) 域名是网络中较安全的顶级域名, 但我们还在对它, 以及整个移动网络的运用进行密切跟踪比如, 现在越来越多的攻击都瞄准了移动设备宙斯僵尸网络可能要求用户提供他们的手机号码和一个授权码, 然后把这些信息用于一次金融交易如果一份垃圾邮件信息或网页表格得到了一个手机号码, 这个号码就可能被用于一连串的后续行动 : 发送更多的垃圾邮件作为钓鱼引诱, 或发送指向含有恶意软件网站的链接上百万需要网络支持的智能手机为聪明的骗子们提供了更多的犯罪机会, 迈克菲发现并保护用户不遭其侵害的恶意 URL 中, 有 6% 只处于路径水平然而到了, 这个比例就上升到了 16% 迈克菲安全报告 : 第二季度恶意网站图谱 22

来自顶级域名注册商与运营商的评论除了我们的观点, 我们希望站在风险管理前线, 给您传授一些有关顶级域名的知识我们从一些本报告中提到的顶级域名征求意见, 分享我们经验, 并说明我们此次分析的立场和背景.INFO( 信息 ) 作为.INFO 注册的管理者,Afilias 公司致力于遏制对.INFO 域名的滥用行为正因为如此, 我们于 2008 年制定了业界领先的反滥用政策, 并已积极与我们的注册商 ( 对最终注册者直接进行销售 ) 合作主动打击网络钓鱼和其他滥用行为遗憾的是,.INFO 的普及吸引了垃圾邮件发送者的注意, 我们已经开始相应地部署一些新的策略, 但要做的还很多作为一个通用顶级域名注册运营商,Afilias 公司无权决定谁来出售.INFO 域名, 或出售给谁, 因此挑战愈加艰巨.INFO 是上百万有用和合法网站的家园, 所以仅凭顶级域名地址屏蔽电子邮件的做法是不可取的, 这会对很多无辜的受害者造成不公平的伤害相反, 采用更先进的电子邮件过滤方法可以在不产生不良副作用的条件下阻止垃圾邮件 " 罗兰拉普朗特 (Roland LaPlante) Afilias 高级副总裁和首席市场执行官.JP ( 日本 ) 我相信, 我们为改善 JP 域名安全所做的持续努力会增加 JP 域名注册者与使用者们的信心要注册一个 JP 域名, 您需要满足的资格要求特别是对组织型的 JP 域名注册 ( 例如,EXAMPLE.CO.JP) 根据域名类型会有不同的要求 ( 例如, 只有在日本注册成立的公司可以注册 EXAMPLE.CO.JP) 如果发现一个已注册的 JP 域名没有达到这些要求, 注册将通过适当的程序被宣布无效过去在这种情况下, 作为注册处的 JPRS 会核实状态并采取行动废除名称, 在适当的情况下会通过 JP Registrars 2008 年 6 月,JPRS 加强了对 CO.JP 的 JP 域名注册的管理, 并使注册处在 Registrars( 注册商 ) 不能执行取消命令时能够取消虚假注册此外, 11 月, 我们把该规则的适用范围扩大到所有组织型和地理型的 JP 域名通过加强这些规则, 并与 JP Registrars 不断合作,JPRS 正严格并迅速地解决虚假注册问题恶意网站图谱 23

对于注册后用于如网络钓鱼等诈骗活动的域名, 我们也在加紧处理通过与 JPCERT / CC 和其他相关组织合作,JPRS 考察了据宣称被滥用的域名的恶意滥用程度如果证实某个域名被滥用,JPRS 将要求 JP Registrar 对其除名另外, 自 2006 年以来,JPRS 一直在执行主机名包含不存在的 JP 域名情况下的 DNS 服务器删除关于域名系统安全扩展 (DNSSEC), 我们计划从 10 月起开始对 JP 域进行标记, 并于 2011 年 1 月在 JP 域名服务中引进 DNSSEC 此外, 为了推动全社会范围内 DNSSEC 的引进和传播, 我们在 11 月成立了一个名为 DNSSEC 日本的论坛论坛的副主席由 JPRS 的一名工作人员担任这些坚持不懈的努力取得了良好的效果比如,JPRS 收到的钓鱼投诉一直处于一个很低的水平, 大约一个月一宗 Yumi Ohashi JPRS 国际和政府关系经理.SG( 新加坡 ) 新加坡网络信息中心 (SGNIC) 鼓励企业和个人采用.SG 域名除了能更好地向用户和消费者表明身份, 他们还可以让世界市场上更多的人知道他们的存在访问.SG 网站的用户可以放心, 为了确保问责, 它是按 SGNIC 注册要求进行管理的这是因为, 当申请人想要注册.SG 下多个目录的某个域名时 (.SG 代表的是多个域名的整体身份 ), 申请者必须出示相应文件举例来说, 一个.com.sg 注册者需要提供证据, 证明它是一个在新加坡会计监管部门 (ACRA) 登记的商业实体或任意专业机构, EDU.SG 注册者必须在教育部 (MOE) 登记或得到其他有关机构的认可对于由外国公司的注册, 申请者必须持有新加坡的联系地址当 SGNIC 接收到有关 SG 域名使用的不良反馈, 它会立即进行调查, 与其注册商紧密合作, 并在适当的时候咨询有关机构以确保符合登记规则任何涉及虚假陈述或欺诈或包含违反法律或监管部门法规内容的域名, 都必须接受注册商的纠正 ; 否则域名可能被 SGNIC 吊销或删除由于互联网内容可以在任何地方进行托管, 即使在一个名称已在新加坡注册的情况下,SGNIC 也会积极与国际互联网社区包括维护互联网安全与稳定的专业团队进行合作, 监测和防范潜在的对.SG 域名的滥用 SGNIC 相信这些措施能有效确保.SG 域名的安全, 并继续用于合法目的 Lim Choon Sai 先生总经理新加坡网络信息中心私人有限公司恶意网站图谱 24

.WS( 西萨摩亚 ) 在过去一年中, 我们通过对我们的注册表基本结构使用额外的核查和安全模块, 集中减少.WS 域名下风险域的数量域名注册的主动监测使我们能够避免恶意内容的散布我们还与信誉良好的在线安全公司联合应用一个增强型的反馈系统, 此系统能即时提醒我们之后可能会被我们的网站访问者检测到的潜在恶意域名随着我们对在线新威胁产生和运作方式了解的加深, 我们已能够在潜在问题造成损害前识别和消除它们加上与我们.WS- 认证注册商们加强合作, 我们已经成功地开发了一个通报系统, 告知注册商们潜在的恶意域名注册同样, 我们还启动了一项网站所有者提醒服务, 这些网站所有者为.WS 域名提供网络主机托管为了打击垃圾邮件, 我们加强了对服务器电子邮件活动的监控, 从而迅速识别垃圾邮件发送者并阻止他们的行为我们将不断调整我们的注册系统, 以应对不断变化的网络违规行为由于我们越来越熟悉网络罪犯实施恶意行为的惯用手法, 我们可以确保.WS 的健全性和安全性艾伦埃则尔 (Alan Ezeir) 总裁全球国际域名作为.WS 顶级域名的正式注册处, 从十年前启动域以来, 我们就一贯重视整个在线社区的声誉全球国际域名是最早加入 Conficker 工作组的注册地址级别公司之一我们与他们密切合作, 协助他们查明蠕虫减轻其损害, 我们将继续这项工作, 以确保我们的.WS 顶级域名不被用来传播 Conficker 病毒恶意网站图谱 25

结论风险水平在上升, 风险的类型也在日新月异随着越来越多的犯罪分子设法遮盖和掩饰他们的活动, 网络用户在享受网上冲浪带来的乐趣和益处的时候, 必须找到新的方式来应对威胁消费者可能记不住这份报告中所有的危险域名即使他们能记得, 我们也已证明今天的最危险顶级域名可能成为明天改善最大的用户可以通过使用信誉良好及时更新的安全软件 (McAfee Internet Security) 来避免风险这个例子再次说明让技术保护消费者是个绝佳的办法明年, 我们可能会发现僵尸网络已经被一种新技术所取代, 这种新技术将渗入到全世界数以百万计的带数据功能的移动设备中我们期待着它们的进度报告 - 以及顶级域名注册商和安全社区对此的应对策略 - 明年网络是当今企业运营不可或缺的一部份, 并且许多员工认为他们在工作的时候需要利用网络, 随着流动与远程工作场所的普及更多个人设备的使用和对不间断联接的需求, 工作和家庭生活的界限越来越模糊, 这种预期也越来越大帮助用户在浏览网页时规避风险最简单的方法, 是在他们其他防御措施的基础上增加网站声誉提醒功能实时更新的视觉提示可以对他们进行风险警告, 同时积极保护他们免受侵害危险顶级域名的运营商应该能从这份报告中看到希望摆脱危险的名声或继续保持安全都是有可能实现的像迈克菲这样致力于安全保护的公司会担负起保护您的职责依靠全世界最昂贵的威胁监测网络, 我们能为您提供有关网络风险的最新数据及最佳应对措施恶意网站图谱 26

关于 McAfee 有限公司总部设在加利福尼亚州圣克拉拉的 McAfee 有限公司是全球最大的专业安全技术公司 McAfee 公司为全球的安全系统网络和移动设备提供经实践证实的主动型解决方案和服务, 使用户能够安全地联网浏览网页及进行网上购物 McAfee 凭借其无与伦比的全球安全智能中心, 为家庭用户企业公共部门以及服务提供商提供创新产品和强大保护, 使他们能够遵守法规保护数据防止破坏发现漏洞持续监控以及提高安全 McAfee 为你的数字世界的安全护航 http://www.mcafee.com McAfee, Inc. 2821 Mission College Blvd. Santa Clara, CA 95054 1.866.622.3911 www.mcafee.com 本文内容仅供 McAfee 客户信息参考和方便之用本文所含信息如有变更, 恕不另行通知 ; 信息照原样提供, 不对信息在任何特定环境或情况下的准确性或适用性提供任何担保或保证 McAfee McAfee 徽标和 McAfee Total Protection 是 McAfee, Inc. 或其在美国和其它国家的子公司的注册商标或商标其它标志和品牌可能属于其它公司的财产本文中的产品计划规格和说明仅供信息参考之用, 如有变更, 恕不另行通知 ; 公司不对此类信息提供任何明示或暗示的担保 Copyright 2010 McAfee, Inc. 10902rpt_mapping-mal-web_0910 恶意网站图谱 27

恶 意 网 站 图 谱 世 界 上 最 危 险 的 域 名 由 : 芭 芭 拉 凯, 国 际 信 息 系 统 安 全 认 证 协 会 信 息 系 统 安 全 认 证 专 业 人 员, 安 全 设 计 集 团 保 拉 格 雷 夫,McAfee Labs 研 究 中 心 主 任 目 录 简 介 3 主

恶意网站图谱世界上最危险的域名由 : 芭芭拉凯, 国际信息系统安全认证协会信息系统安全认证专业人员, 安全设计集团保拉格雷夫,McAfee Labs 研究中心主任目录简介 3 主