2011-2012 中 国 互 联 网 安 全 研 究 报 告 目 录 第 一 章 2011 年 度 互 联 网 安 全 威 胁 四 大 特 征... 4 1. 钓 鱼 网 站 取 代 病 毒 木 马 成 为 首 要 安 全 威 胁... 4 2. 网 购 木 马 呈 现 增 长 趋 势 网 购 攻 击 日 益 严 重... 4 3. 电 脑 病 毒 制 造 者 向 手 机 安 卓 平 台 转 移... 5 4. 社 会 化 媒 体 成 为 诈 骗 传 播 新 宠... 5 第 二 章 安 全 风 险 统 计 数 据... 5 1. 病 毒 感 染 统 计 与 分 布... 5 2. Android 手 机 病 毒 感 染 数 据... 8 3. 钓 鱼 网 站 统 计... 10 4. 网 购 相 关 统 计... 12 第 三 章 2011 年 度 重 大 安 全 事 件... 14 1. 个 人 隐 私 非 法 泄 露... 14 2. 网 购 木 马 抢 劫 案... 14 3. 商 业 银 行 动 态 口 令 升 级 群 发 短 信 诈 骗... 15 4. 首 个 QQ 群 蠕 虫 被 截 获... 15 5. 新 浪 微 博 遭 遇 XSS 蠕 虫 攻 击... 15 6. 我 的 照 片 QQ 病 毒 传 播 广 泛... 15 7. Android 手 机 恶 意 软 件 迅 猛 增 长... 15 8. 两 高 院 通 过 办 理 计 算 机 信 息 安 全 刑 事 案 件 司 法 解 释... 16 9. 淘 宝 客 欺 骗 者 病 毒 干 扰 淘 宝 店 经 营... 16 10. 社 交 网 站 风 生 水 起, 安 全 威 胁 与 之 伴 行... 16 第 四 章 年 度 十 大 病 毒... 16
1. 鬼 影 病 毒... 16 2.QQ 群 蠕 虫 病 毒... 17 3. 变 形 金 刚 盗 号 木 马... 17 4. 输 入 法 盗 号 木 马... 17 5.QQ 假 面 病 毒... 17 6. 空 格 幽 灵 病 毒... 17 7.DNF( 地 下 城 与 勇 士 ) 假 面 病 毒... 18 8. 淘 宝 客 劫 持 木 马... 18 9. 新 型 QQ 大 盗... 18 10. 网 购 木 马... 18 第 五 章 流 行 病 毒 的 破 坏 现 象... 18 第 六 章 病 毒 传 播 渠 道 分 析... 19 第 七 章 新 威 胁... 20 1. 服 务 器 成 为 重 点 攻 击 目 标... 20 2. 骗 术 仍 将 层 出 不 穷... 21 3. 病 毒 灰 色 化... 21 4. 针 对 移 动 互 联 网 的 攻 击 会 更 加 剧 烈... 22
第 一 章 2011 年 度 互 联 网 安 全 威 胁 四 大 特 征 1. 钓 鱼 网 站 取 代 病 毒 木 马 成 为 首 要 安 全 威 胁 金 山 毒 霸 云 安 全 中 心 数 据 显 示 :2011 年 钓 鱼 网 站 增 速 明 显, 下 半 年 进 入 集 中 爆 发 期, 2011 全 年 新 增 钓 鱼 网 站 数 量 达 到 45 万 个,2011 年 12 月 当 月 新 增 钓 鱼 网 站 是 1 月 份 的 两 倍 以 上 2011 年 11 月, 金 山 毒 霸 拦 截 钓 鱼 网 站 次 数 达 到 11 亿 次,( 而 2010 年 最 高 峰 也 仅 有 1000 万 次 ), 受 影 响 网 民 约 占 总 数 的 10%, 网 民 平 均 每 浏 览 14 个 网 页 就 有 一 次 遇 到 钓 鱼 网 站 2011 年 金 山 毒 霸 拦 截 新 增 病 毒 达 到 1230 万 个, 较 2010 年 呈 现 下 降 趋 势, 日 平 均 拦 截 次 数 约 500 万 次 2011 年, 钓 鱼 网 站 的 拦 截 次 数 是 病 毒 木 马 的 5 倍 之 多, 钓 鱼 网 站 已 经 成 为 中 国 互 联 网 安 全 的 首 要 威 胁 钓 鱼 网 站 的 制 造 手 法 也 呈 现 多 样 性 和 技 术 性, 从 直 接 复 制 伪 造 知 名 网 站 的 页 面, 到 利 用 XSS 的 漏 洞 攻 击 制 造 多 次 跳 转 来 达 成 钓 鱼 的 目 的 2. 网 购 木 马 呈 现 增 长 趋 势, 网 购 攻 击 日 益 严 重 2011 年, 网 购 木 马 呈 现 增 长 趋 势, 表 现 十 分 活 跃 网 购 木 马 经 营 者 大 多 使 用 QQ 淘 宝 旺 旺 等 聊 天 工 具 实 施 一 对 一 的 诈 骗, 隐 藏 性 很 强, 成 功 率 很 高, 危 害 性 极 大 2011 年 3 月, 知 名 互 联 网 交 互 设 计 专 家 一 叶 千 鸟 网 购 被 骗 5 万 余 元 金 山 毒 霸 云 安 全 中 心 数 据 显 示,2011 年, 金 山 毒 霸 网 购 保 镖 日 平 均 保 护 2000 万 次 网 购 操 作, 日 均 覆 盖 500 万 网 民 由 于 网 购 涉 案 金 额 具 有 金 额 小, 取 证 难 等 问 题, 一 旦 受 害 维 权 难 度 极 大 为 此, 金 山 毒 霸 推 出 了 敢 赔 模 式, 用 户 在 开 启 敢 赔 功 能 的 情 况 下, 由 于 钓 鱼 或 者 木 马 导 致 网 购 被 骗, 金 山 公 司 将 进 行 赔 付 除 了 进 行 一 对 一 的 诈 骗 以 外, 部 分 网 购 木 马 还 主 要 针 对 浏 览 器 进 行 重 点 突 破,2011 年, 金 山 毒 霸 经 常 截 获 网 购 木 马 主 动 推 荐 浏 览 器 的 情 况, 用 户 使 用 该 浏 览 器 进 行 购 物, 被 害 风 险 极 大 金 山 毒 霸 提 示 用 户, 网 购 时 请 谨 慎 选 择 浏 览 器, 如 果 浏 览 器 阻 止 第 三 方 安 全 软 件 在 用 户 网 购 时 进 行 保 护, 请 及 时 切 换 浏 览 器
3. 电 脑 病 毒 制 造 者 向 手 机 安 卓 平 台 转 移 高 性 能 智 能 手 机 和 平 板 电 脑 市 场 份 额 的 快 速 增 长, 以 及 手 机 购 物 手 机 游 戏 等 应 用 的 风 靡, 引 发 了 手 机 安 全 威 胁 的 爆 发, 电 脑 病 毒 制 造 者 将 主 要 诈 骗 阵 地 从 PC 转 移 到 手 机 金 山 手 机 卫 士 云 安 全 中 心 数 据 显 示,2011 年 安 卓 平 台 的 恶 意 软 件 增 长 速 度 迅 猛, 据 样 本 数 统 计, 年 末 日 均 新 增 病 毒 数 量 比 年 初 增 长 十 倍 全 年 安 卓 平 台 新 增 病 毒 数 量 23681 个, 受 害 用 户 1037 万 人, 其 中 660 万 手 机 用 户 是 在 手 机 论 坛 或 手 机 安 卓 市 场 下 载 软 件 时 中 毒 而 智 能 手 机 的 恶 意 软 件 类 型 也 呈 现 多 样 化, 从 最 开 始 的 暗 扣 话 费 订 购 服 务 浪 费 流 量 消 耗 电 力, 发 展 到 窃 取 隐 私 和 云 端 控 制 手 机 2011 年 底, 数 以 千 万 计 的 智 能 手 机 被 曝 植 入 CIQ 手 机 间 谍, 一 时 引 发 全 球 瞩 目 软 件 漏 洞 也 是 黑 客 攻 击 的 另 一 个 重 要 通 道,2011 年, 数 个 智 能 手 机 管 理 软 件 的 安 全 漏 洞 曝 光, 安 卓 平 台 手 机 接 入 无 线 局 域 网 后, 攻 击 者 可 以 轻 易 获 得 手 机 中 存 放 的 个 人 隐 私 数 据 4. 社 会 化 媒 体 成 为 诈 骗 传 播 新 宠 2011 年, 恶 意 传 播 者 利 用 人 们 社 会 心 理 而 非 技 术 手 段 实 施 欺 诈 的 案 例 增 长 十 分 明 显, 这 种 趋 势 未 来 会 愈 演 愈 烈 防 范 这 种 社 会 工 程 欺 诈 和 假 冒 社 交 熟 人 欺 诈, 仅 靠 安 全 软 件 不 行, 最 关 键 的 还 在 于 网 民 要 提 高 自 己 的 安 全 意 识 恶 意 软 件 传 播 者 往 往 通 过 盗 取 网 民 登 录 信 息, 利 用 热 门 的 社 会 化 媒 体 微 博 SNS 社 区 等 发 送 中 奖 送 礼 或 广 告 等 钓 鱼 网 站 实 施 进 一 步 的 欺 诈 攻 击 由 于 社 交 媒 体 多 属 于 熟 人 网 络, 用 户 极 易 放 松 警 惕 最 终 受 骗 第 二 章 安 全 风 险 统 计 数 据 1. 病 毒 感 染 统 计 与 分 布 1) 新 增 病 毒 总 数 再 次 下 滑 2011 年 金 山 毒 霸 捕 获 新 增 病 毒 1230 万 个, 从 新 增 病 毒 总 量 来 看, 这 是 自 2010 年 来 的 再 次 下 滑
图 1 每 年 新 增 病 毒 数 量 统 计 (2003 年 以 来 ) 2) 沿 海 省 份 是 病 毒 感 染 或 网 络 攻 击 高 发 地 区 按 病 毒 感 染 次 数 统 计, 广 东 江 苏 浙 江 位 列 前 三, 这 与 相 应 地 区 互 联 网 应 用 普 及 程 度 吻 合 图 2 分 省 ( 地 区 ) 统 计 病 毒 拦 截 次 数 金 山 毒 霸 2012 中 集 成 的 防 黑 墙 功 能 会 记 录 攻 击 来 源 和 攻 击 次 数 结 果 发 现 位 于 江 苏 浙 江 上 海 香 港 广 东 北 京 山 东 黑 龙 江 共 8 个 省 市 的 攻 击 源 占 到 总 攻 击 次 数 的 75%
图 3 攻 击 频 率 统 计 ( 来 源 : 防 黑 墙 日 志 ) 仔 细 分 析 攻 击 源 IP, 发 现 有 相 当 一 部 分 位 于 IDC 机 房 表 明, 这 些 省 份 的 服 务 器 托 管 资 源 中 有 较 多 已 被 黑 客 控 制, 黑 客 使 用 这 些 系 统 对 其 他 电 脑 发 起 攻 击 3) 金 山 毒 霸 保 护 用 户 免 于 病 毒 攻 击 的 次 数 约 500 万 次 / 天 图 4 金 山 毒 霸 云 安 全 系 统 日 拦 截 次 数 4) 每 天 检 测 到 病 毒 的 电 脑 占 总 数 的 4~8%, 每 天 检 测 的 文 件 中, 有 2~7 带 毒
图 5 金 山 毒 霸 云 安 全 系 统 日 拦 截 黑 文 件 的 比 例 每 检 测 1000 个 文 件 有 2~7 的 概 率 发 现 病 毒, 若 按 电 脑 台 数 统 计, 则 大 大 高 于 这 个 数 字 下 图 显 示, 每 天 有 4%-8% 的 电 脑 上 会 发 现 病 毒 图 6 云 安 全 系 统 统 计 数 据 ( 按 感 染 病 毒 的 电 脑 数 量 计 ) 2. Android 手 机 病 毒 感 染 数 据 金 山 手 机 卫 士 云 安 全 中 心 监 控 到 2011 全 年 安 卓 平 台 新 增 病 毒 数 量 23681 个, 受 害 用 户 1037 万 人 从 每 天 的 样 本 数 统 计 来 看,1 月 份 日 均 新 增 病 毒 20 个, 到 12 月 份 时, 日 均 新 增 病 毒 数 已 突 破 200 个, 年 末 日 均 新 增 病 毒 数 量 比 年 初 增 长 十 倍 对 手 机 病 毒 种 类 进 行 统 计, 可 以 看 出, 恶 意 广 告 的 比 例 增 速 最 为 迅 猛, 这 与 前 几 年 流 氓 软 件 在 电 脑 上 泛 滥 的 过 程 极 其 相 似
图 7 2011 年 新 增 手 机 病 毒 分 类 统 计 Trojan 泛 指 扣 费 木 马 不 包 括 带 后 门 功 能 的 一 般 病 毒 ; Hack 指 后 门 病 毒, 包 含 一 部 分 捆 绑 型 黑 客 工 具 ; Adware 指 恶 意 泄 漏 手 机 信 息 的 广 告 程 序 ; Other 指 捆 绑 木 马 程 序 及 吸 费 后 门 的 恶 意 软 件 扣 费 病 毒 恶 意 监 听 软 件 恶 意 广 告 软 件 占 到 手 机 病 毒 总 量 的 51%, 在 各 类 Android 市 场 充 斥 着 大 量 打 包 党 篡 改 过 的 恶 意 应 用,( 注 : 打 包 党, 就 是 将 别 人 开 发 的 Android 软 件 拆 包 后 植 入 恶 意 程 序 再 继 续 分 发 渔 利 的 组 织 或 个 人 ) 按 手 机 病 毒 的 地 区 分 布 看, 广 东 北 京 江 苏 上 海 这 四 个 省 市 感 染 量 就 占 了 总 感 染 量 的 80% 图 8 手 机 病 毒 感 染 情 况 地 区 分 布
3. 钓 鱼 网 站 统 计 1) 2011 年 新 增 钓 鱼 网 站 在 45 万 个 左 右, 年 底 相 比 年 初 约 增 长 了 一 倍 图 9 2011 年 新 增 钓 鱼 网 站 数 量 2) 每 月 钓 鱼 网 站 的 拦 截 次 数 在 4 亿 ~11 亿 之 间, 覆 盖 网 民 4000 万 至 7000 万 人 这 些 网 民 访 问 到 钓 鱼 网 站 的 概 率 为 5~7% 之 间, 差 不 多 每 浏 览 14 个 网 页 就 有 一 次 碰 到 钓 鱼 网 站 图 10 2011 年 5-12 月 拦 截 到 钓 鱼 网 站 的 次 数 和 人 数 统 计
图 9 2011 年 5-12 月 拦 截 的 钓 鱼 网 址 占 正 常 网 址 的 比 例 而 在 2010 年, 金 山 毒 霸 每 个 月 拦 截 到 的 钓 鱼 网 站 数 量, 在 最 高 峰 的 11 月 份, 也 只 有 1000 万 次 图 10 2010 年 金 山 毒 霸 拦 截 钓 鱼 网 站 的 次 数 3) 淘 宝 网 最 受 钓 鱼 网 站 制 作 者 垂 青 在 2011 年 新 增 的 钓 鱼 网 站 中, 假 淘 宝 独 占 鳌 头, 占 总 量 的 28.21%, 其 次 是 各 类 中 奖
图 13 钓 鱼 网 站 类 型 统 计 4) 81.82% 的 钓 鱼 网 站 服 务 器 托 管 于 国 外, 位 于 国 内 的 不 到 20% 图 14 钓 鱼 网 站 托 管 服 务 器 分 布 4. 网 购 相 关 统 计 计 表 ) 每 天 启 动 金 山 网 购 保 镖 的 人 数 约 400 万 ~600 万, 保 护 次 数 约 1400 万 ~2000 万 ( 见 统
图 15 金 山 毒 霸 网 购 保 镖 保 护 次 数 和 人 数 统 计 据 金 山 毒 霸 安 全 中 心 2011 年 中 对 1000 余 名 网 购 被 骗 受 害 者 专 题 调 查, 全 国 各 地 均 有 网 民 受 害, 近 7 成 受 害 者 被 骗 金 额 在 500 元 以 下 图 116 网 购 被 骗 被 盗 的 金 额 分 布 在 2011 年 上 半 年 的 网 购 安 全 专 题 调 查 中, 统 计 受 害 者 的 被 骗 或 被 盗 的 入 口, 有 60% 通 过 聊 天 工 具 发 生
图 17 网 购 诈 骗 方 式 统 计 第 三 章 2011 年 度 重 大 安 全 事 件 1. 个 人 隐 私 非 法 泄 露 2011 年 末, 中 国 公 众 经 历 了 一 次 大 规 模 个 人 信 息 泄 露 事 件 的 洗 礼, 几 乎 人 人 自 危 CSDN 天 涯 等 众 多 互 联 网 公 司 信 息 被 公 开 下 载, 截 至 12 月 29 日,CNCERT 通 过 公 开 渠 道 获 得 疑 似 泄 露 的 数 据 库 有 26 个, 涉 及 帐 号 密 码 2.78 亿 条 这 些 信 息 均 为 黑 客 攻 击 商 业 网 站 后 窃 取 并 泄 露 到 公 众 面 前, 而 黑 客 手 中 掌 握 的 公 众 信 息 到 底 有 多 少, 对 公 众 还 是 个 未 知 数 公 众 熟 悉 的 杀 毒 软 件 重 点 在 保 护 用 户 端 的 电 脑 安 全, 客 户 端 安 全 软 件 对 于 存 储 在 运 营 商 服 务 器 上 数 据 安 全 鞭 长 莫 及 此 案 预 示 着 未 来 会 有 更 多 的 攻 击 针 对 服 务 器 展 开 2. 网 购 木 马 抢 劫 案 2011 年 3 月, 知 名 互 联 网 交 互 设 计 专 家 一 叶 千 鸟 网 购 被 骗 5 万 余 元 互 联 网 行 业 老 兵 网 上 购 物 尚 且 被 骗, 普 通 网 民 在 线 购 物 面 对 猖 獗 的 网 购 木 马 钓 鱼 网 站, 已 成 待 宰 羔 羊 在 大 量 同 类 案 例 中, 许 多 受 害 者 向 警 方 报 案 时, 却 无 法 清 晰 描 述 受 骗 经 过 大 多 数 案 件 只 骗 几 百 元, 甚 至 几 十 元 受 害 者 投 诉 维 权 的 成 本 太 高, 最 后 往 往 自 认 倒 霉 到 目 前 为
止, 众 多 网 购 木 马 制 造 者 仍 未 落 网, 网 购 木 马 变 种 仍 然 层 出 不 穷 3. 商 业 银 行 动 态 口 令 升 级 群 发 短 信 诈 骗 2011 年 2 月 农 历 春 节 前 后, 多 家 全 国 性 的 商 业 银 行 和 地 方 城 市 银 行 客 户 遭 遇 大 批 量 短 信 诈 骗 骗 子 在 短 信 中 声 称 银 行 动 态 口 令 升 级, 请 储 户 访 问 指 定 网 站 更 新 许 多 储 户 信 以 为 真, 上 网 登 录 了 这 些 网 站 将 自 己 的 银 行 卡 手 机 号 等 信 息 提 交, 并 随 后 还 按 网 站 提 示 的 方 法, 把 银 行 返 回 的 验 证 码 也 一 并 交 给 骗 子 结 果 导 致 大 量 储 户 资 金 被 盗, 损 失 数 千 元 至 数 百 万 元 不 等 4. 首 个 QQ 群 蠕 虫 被 截 获 QQ 号 称 有 5 亿 以 上 的 用 户 群,QQ 号 已 经 成 为 事 实 上 的 网 络 通 行 证,QQ 群 功 能 更 是 深 受 喜 爱 2011 年 9 月, 首 个 自 动 通 过 QQ 群 功 能 传 播 的 蠕 虫 病 毒 被 截 获 该 病 毒 伪 装 成 电 视 棒 破 解 程 序 欺 骗 网 民 下 载, 盗 取 魔 兽 邮 箱 及 社 交 网 络 账 号 中 毒 后 病 毒 会 自 动 访 问 QQ 群 共 享 空 间, 将 病 毒 程 序 提 交 到 群 共 享 空 间 快 速 传 播, 病 毒 的 最 终 目 的 是 下 载 更 多 盗 号 木 马, 窃 取 虚 拟 财 产 该 病 毒 独 特 的 传 播 方 式 令 安 全 研 究 人 员 吃 惊, 金 山 毒 霸 安 全 中 心 连 夜 和 QQ 安 全 中 心 协 作, 避 免 了 大 规 模 的 蠕 虫 病 毒 传 播 5. 新 浪 微 博 遭 遇 XSS 蠕 虫 攻 击 2011 年 6 月 28 日 晚 8 点, 新 浪 微 博 突 然 遭 遇 蠕 虫 式 的 病 毒 攻 击, 众 多 加 V 认 证 的 名 人 微 博 自 动 发 布 带 攻 击 链 接 的 私 信 或 微 博 后 查 明, 这 是 攻 击 者 利 用 新 浪 微 博 的 XSS( 跨 站 ) 漏 洞 攻 击, 点 击 某 个 微 博 短 址 链 接 后, 会 自 动 加 好 友, 自 动 发 微 博 并 同 时 传 播 攻 击 链 接 结 果 在 短 短 半 小 时 左 右, 数 万 人 受 波 及 幸 运 的 是, 攻 击 者 事 实 上 并 无 恶 意, 只 是 一 次 恶 作 剧, 但 XSS 蠕 虫 攻 击 的 威 力 已 被 公 众 领 教 6. 我 的 照 片 QQ 病 毒 传 播 广 泛 病 毒 传 播 者 利 用 QQ 聊 天 工 具 传 送 伪 装 成 我 的 照 片, 接 收 方 在 打 开 美 女 照 片 的 同 时, 后 门 程 序 运 行 该 木 马 主 要 用 来 盗 取 QQ 号, 和 其 他 盗 号 木 马 不 同, 这 些 窃 贼 只 是 趁 QQ 号 主 人 不 在 线 时 试 图 向 QQ 好 友 借 钱 购 买 虚 拟 点 卡 或 代 付 购 物, 该 病 毒 集 团 以 骗 取 钱 财 为 最 终 目 的 7. Android 手 机 恶 意 软 件 迅 猛 增 长 随 着 Android 手 机 以 越 来 越 快 的 速 度 被 用 户 接 受, 寄 生 于 Android 操 作 系 统 的 手 机 后
门 程 序 渐 渐 高 发 2011 年, 金 山 毒 霸 手 机 安 全 中 心 就 先 后 捕 获 了 伪 装 成 打 地 鼠 游 戏 老 虎 机 游 戏 美 女 拼 图 游 戏 的 手 机 病 毒, 这 些 病 毒 的 主 要 目 的 是 偷 偷 定 制 扣 费 服 务, 盗 打 电 话, 窃 取 手 机 隐 私 信 息, 截 取 手 机 短 信 内 容, 监 听 手 机 通 话 录 音 和 获 取 位 置 信 息 手 机 恶 意 程 序 对 智 能 手 机 用 户 的 信 息 安 全 构 成 严 重 威 胁 8. 两 高 院 通 过 办 理 计 算 机 信 息 安 全 刑 事 案 件 司 法 解 释 最 高 人 民 法 院 最 高 人 民 检 察 院 关 于 办 理 危 害 计 算 机 信 息 系 统 安 全 刑 事 案 件 应 用 法 律 若 干 问 题 的 解 释 于 2011 年 6 月 20 日 通 过 司 法 解 释 进 一 步 明 确 了 非 法 获 取 计 算 机 信 息 系 统 数 据, 非 法 控 制 计 算 机 信 息 系 统 相 关 的 条 款 做 了 具 体 规 定 新 司 法 解 释 的 出 台, 对 保 护 计 算 机 系 统 安 全, 限 制 非 法 入 侵 行 为, 阻 止 病 毒 产 业 链 的 漫 延 具 有 重 要 意 义 9. 淘 宝 客 欺 骗 者 病 毒 干 扰 淘 宝 店 经 营 淘 宝 客 欺 骗 者 病 毒 专 门 劫 持 淘 宝 网 搜 索 结 果 当 用 户 在 淘 宝 网 搜 索 商 品 时, 会 自 动 跳 转 到 淘 宝 客 搜 索 推 广 站 点 此 后, 任 意 交 易 卖 家 就 要 付 出 佣 金, 增 加 了 网 店 经 营 成 本, 淘 宝 也 会 因 此 多 支 付 佣 金, 而 淘 宝 买 家 也 因 浏 览 器 被 强 行 劫 持, 只 搜 索 到 病 毒 想 推 广 的 商 品 而 丧 失 了 自 由 选 择 的 权 利 10. 社 交 网 站 风 生 水 起, 安 全 威 胁 与 之 伴 行 微 博 成 为 2011 年 最 火 热 的 网 络 应 用, 微 博 传 播 消 息 迅 速 快 捷, 成 为 钓 鱼 网 站 传 播 者 的 天 堂 特 别 在 2011 年 底 出 现 大 量 网 民 个 人 信 息 被 泄 露 之 后, 微 博 成 为 事 件 的 重 灾 区, 每 天 有 数 千 乃 至 上 万 人 的 ID 被 盗, 盗 号 者 利 用 偷 来 的 微 博 帐 号 发 布 大 量 商 业 广 告 或 钓 鱼 网 站 链 接 好 在 公 众 对 中 奖 之 类 的 钓 鱼 已 经 习 以 为 常, 微 博 帐 号 被 盗 后, 再 被 骗 钱 的 案 例 较 少 第 四 章 年 度 十 大 病 毒 在 追 逐 经 济 利 益 的 时 代, 能 给 公 众 留 下 深 刻 印 象 的 病 毒 木 马 已 非 常 罕 见 2011 年, 病 毒 木 马 变 得 更 隐 蔽, 病 毒 行 为 正 在 灰 色 化 恶 性 病 毒 在 减 少, 惹 人 烦 的 骚 扰 型 病 毒 却 在 增 加 以 下 是 2011 年 度 十 大 病 毒 1. 鬼 影 病 毒 鬼 影 是 2010 年 出 现 的 可 以 感 染 硬 盘 主 引 导 记 录 的 病 毒, 该 病 毒 甫 一 出 现, 就 因 成 功 直 接 在 Windows 下 改 写 硬 盘 分 区 表 而 闻 名 2011 年 鬼 影 病 毒 升 级 了 数 个 版 本, 其 特 点 基 本 为 改 写 硬 盘 主 引 导 记 录 (MBR) 释 放 驱 动 程 序 替 换 系 统 文 件, 干 扰 或 阻 止 杀 毒 软 件 运 行, 恶 意 修 改 主 页, 下 载 多 种 盗 号 木 马
在 最 新 出 现 的 版 本 中, 还 会 释 放 自 己 的 驱 动 程 序 和 杀 毒 软 件 对 抗, 阻 止 杀 毒 软 件 修 复 被 改 写 的 硬 盘 主 引 导 记 录 (MBR) 2011 年 9 月, 鬼 影 4 代 病 毒 ( 其 他 杀 毒 厂 商 称 为 BMW 病 毒 ), 除 了 上 述 特 征 还 可 感 染 电 脑 特 定 型 号 的 主 板 BIOS 芯 片, 使 病 毒 的 清 除 更 加 困 难 2.QQ 群 蠕 虫 病 毒 QQ 群 蠕 虫 病 毒 是 2011 年 突 然 爆 发 的 一 种 传 播 性 很 强 的 病 毒, 中 毒 电 脑 的 QQ 会 自 动 转 发 群 消 息, 是 第 一 个 可 以 利 用 QQ 群 共 享 来 传 播 的 蠕 虫 病 毒 该 病 毒 主 要 伪 装 成 电 视 棒 破 解 程 序 欺 骗 网 民 下 载, 盗 取 魔 兽 邮 箱 及 社 交 网 络 账 号 3. 变 形 金 刚 盗 号 木 马 变 形 金 刚 类 病 毒 最 初 是 在 一 个 伪 装 外 挂 的 网 站 上 发 现, 病 毒 利 用 暴 风 影 音 加 载 DLL 文 件 时 不 校 验 的 漏 洞 使 病 毒 文 件 得 到 运 行 机 会 变 形 金 刚 病 毒 开 创 了 利 用 正 常 软 件 间 接 加 载 病 毒 的 先 河, 此 后, 这 种 手 法 被 大 量 病 毒 作 者 复 制 中 毒 电 脑 会 随 机 不 定 时 弹 出 网 页 广 告, 变 形 金 刚 感 染 了 超 过 16 万 台 电 脑 4. 输 入 法 盗 号 木 马 2011 年 输 入 法 盗 号 木 马 病 毒 释 放 的 mgtxxx.ocx 文 件 拦 截 量 曾 经 居 高 不 下, 病 毒 还 推 广 较 多 的 互 联 网 软 件 赚 取 推 广 费, 病 毒 的 主 要 目 的 是 盗 取 游 戏 账 号 该 病 毒 最 大 的 特 点 是 注 入 注 入 输 入 法 程 序, 当 用 户 按 ctrl+shift 切 换 输 入 法 时, 会 激 活 病 毒 程 序 5.QQ 假 面 病 毒 这 类 病 毒 是 由 易 语 言 编 写, 利 用 我 的 自 拍 美 女 图 片 做 诱 饵 盗 取 QQ 账 号 该 病 毒 制 造 了 一 个 透 明 的 按 钮 贴 在 QQ 登 录 按 钮 上 强 迫 中 毒 电 脑 QQ 下 线, 逼 迫 用 户 手 动 输 入 QQ 密 码 后 点 击 登 录 该 病 毒 强 大 的 迷 惑 性 感 染 了 数 十 万 台 电 脑 6. 空 格 幽 灵 病 毒 该 病 毒 是 一 个 仿 图 片 的 病 毒, 实 质 是 一 个 远 程 控 制 程 序 用 户 一 旦 打 开 查 看 此 图 片, 远 控 程 序 就 会 在 计 算 机 后 台 悄 然 运 行, 为 黑 客 打 开 便 利 之 门 黑 客 可 以 像 控 制 自 己 电 脑 一 样 控 制 中 毒 电 脑, 这 可 能 会 导 致 用 户 隐 私 信 息 泄 漏 和 虚 拟 财 产 被 盗, 甚 至 黑 客 可 以 利 用 其 组 建 僵 尸 网 络, 对 目 标 计 算 机 进 行 攻 击 这 个 病 毒 的 特 点 是 使 用 空 格 键 为 启 动 快 捷 键, 每 按 一 次 空 格, 就 激 活 病 毒 程 序 运 行, 空 格 幽 灵 由 此 得 名
7.DNF( 地 下 城 与 勇 士 ) 假 面 病 毒 DNF 假 面 类 病 毒 也 是 通 过 伪 游 戏 外 挂 网 站 传 播 的, 其 最 主 要 目 的 是 盗 取 网 络 游 戏 DNF ( 地 下 城 与 勇 士 ) 账 号 病 毒 巧 妙 地 修 改 了 网 络 相 关 的 系 统 组 件, 当 用 户 开 机 拨 号 连 网 或 运 行 任 何 有 访 问 网 络 行 为 的 程 序 时, 比 如 访 问 网 络 邻 居 时, 病 毒 就 被 触 发 8. 淘 宝 客 劫 持 木 马 淘 宝 客 劫 持 木 马 是 指 劫 持 浏 览 器 访 问 淘 宝 网 淘 宝 商 城 到 淘 宝 客 页 面 的 一 类 木 马 病 毒 这 类 病 毒 是 通 过 推 广 淘 宝 客 导 致 商 家 成 本 上 升 佣 金 被 吸 走 淘 宝 客 病 毒 在 2011 年 严 重 感 染, 对 淘 宝 的 正 常 经 营 构 成 较 严 重 影 响, 许 多 店 主 表 示 佣 金 花 冤 枉 了, 不 得 已 只 能 放 弃 淘 宝 客 这 种 推 广 方 式 9. 新 型 QQ 大 盗 这 类 病 毒 通 过 成 人 网 站 的 专 用 播 放 器 传 播, 感 染 后, 会 在 后 台 下 载 更 多 木 马 和 流 氓 软 件, 窃 取 用 户 信 息 该 病 毒 窃 取 QQ 号 的 方 法 比 较 独 特, 病 毒 的 主 要 目 标 是 Q 币 余 额 不 为 0 的 帐 号 对 没 有 Q 币 的 帐 号, 虽 然 也 可 顺 手 偷 走, 但 病 毒 作 者 并 未 将 这 些 QQ 号 的 登 录 信 息 发 往 远 程 服 务 器 10. 网 购 木 马 网 购 木 马 在 2011 年 全 年 都 很 活 跃, 从 发 现 它 的 第 一 天 到 现 在, 版 本 一 直 在 更 新, 手 法 一 直 在 变 换 有 多 个 网 购 木 马 成 功 突 破 安 全 软 件 的 防 御, 甚 至 有 网 购 木 马 还 会 直 接 推 荐 安 装 某 安 全 浏 览 器, 因 为 只 有 在 网 民 使 用 这 种 浏 览 器 购 物 时, 病 毒 才 会 偷 窃 成 功 网 购 木 马 伴 随 2010 年 网 购 爆 发 增 长 而 激 增,2011 年 前 2 个 月, 平 均 每 月 增 加 新 变 种 近 3000 个 第 五 章 流 行 病 毒 的 破 坏 现 象 在 恶 意 软 件 的 构 成 中, 木 马 (troj) 类 ( 含 木 马 下 载 器 ) 占 据 绝 对 主 流, 蠕 虫 病 毒 宏 病 毒 感 染 型 病 毒 的 数 量 在 恶 意 软 件 总 数 中 的 占 比 持 续 减 少 2011 年, 病 毒 感 染 之 后 破 坏 系 统 的 情 况 进 一 步 减 少, 病 毒 导 致 系 统 崩 溃 或 者 变 卡 变 慢 的 情 况 也 在 减 少, 部 分 原 因 是 计 算 机 硬 件 性 能 提 升, 多 核 CPU 正 在 普 及, 病 毒 木 马 即 使 耗 光 一 个 核 心 的 资 源, 剩 余 的 系 统 资 源 也 基 本 不 影 响 正 常 功 能 的 运 行 在 这 种 情 况 下, 木 马 得 以 有 更 多 机 会 在 中 毒 电 脑 隐 藏 而 不 被 发 现 2011 年 病 毒 比 较 典 型 的 现 象 有 :
1) 浏 览 器 设 置 被 强 行 篡 改 : 如 浏 览 器 主 页 强 行 被 设 定 为 某 个 网 址 导 航 站, 收 藏 夹 中 被 加 入 若 干 网 址, 手 动 修 改 无 效 桌 面 生 成 商 业 网 站 的 访 问 链 接, 无 法 轻 易 删 除 浏 览 器 弹 出 广 告, 经 常 访 问 钓 鱼 网 站 2) 莫 名 其 妙 被 安 装 了 较 多 软 件 3) 在 线 购 物 时 被 骗 钱, 网 银 明 明 显 示 扣 款 成 功, 交 易 系 统 却 显 示 未 付 款 4) QQ 或 MSN 被 盗 后 出 现 异 常 登 录, 朋 友 声 称 自 己 的 QQ 号 或 MSN 自 动 发 出 消 息, 或 者 被 人 冒 充 向 好 友 借 钱, 或 向 聊 天 群 组 上 传 带 毒 附 件 5) 游 戏 帐 号 或 装 备 被 盗 6) 其 他 不 易 被 网 民 主 观 察 觉 且 更 为 严 重 的 影 响 : 电 脑 被 远 程 控 制 个 人 资 料 被 泄 露 第 六 章 病 毒 传 播 渠 道 分 析 2011 年, 病 毒 木 马 传 播 更 加 依 赖 互 联 网 通 道, 利 用 浏 览 器 及 相 关 组 件 漏 洞 挂 马 攻 击 的 情 况 虽 仍 然 存 在, 但 由 于 浏 览 器 自 身 漏 洞 的 修 补 越 来 越 及 时, 网 页 防 护 工 具 越 来 越 有 效, 挂 马 攻 击 的 成 功 率 变 得 很 低 杀 毒 软 件 还 普 遍 加 强 了 对 U 盘 病 毒 的 防 护 和 查 杀, 使 得 U 盘 传 播 病 毒 的 情 况 也 有 所 下 降, 病 毒 木 马 更 多 的 使 用 了 网 络 下 载 和 即 时 通 信 工 具 传 播 图 12 病 毒 传 播 渠 道 的 变 化 鉴 于 下 载 是 病 毒 传 播 的 主 渠 道, 金 山 毒 霸 2012 中 特 别 强 化 了 边 界 防 御 功 能 在 使 用 浏 览 器 下 载 或 聊 天 时 接 收 文 件 带 毒 的 比 例 在 6%-10% 之 间, 这 是 一 个 相 当 庞 大 且 危 险 的 数 据 : 意 味 着, 每 下 载 10 个 软 件, 就 可 能 遇 到 一 个 文 件 带 毒 在 杀 毒 软 件 不 断 针 对 下 载 渠 道 改 进 防 御 系 统 的 情 况 下, 下 载 传 毒 也 变 得 不 那 么 容 易 了
观 察 发 现 从 年 初 到 目 前, 下 载 保 护 拦 截 到 病 毒 的 概 率 正 在 缓 慢 下 降 图 19 下 载 保 护 拦 截 到 病 毒 的 概 率 约 占 下 载 总 量 的 8% 左 右 盗 版 视 频 成 人 视 频 网 站 在 病 毒 传 播 中 起 着 举 足 轻 重 的 作 用 杀 毒 软 件 一 般 作 法 是 拦 截 带 毒 播 放 器 的 运 行, 结 果 有 大 约 20% 的 网 民 选 择 关 闭 杀 毒 软 件 后, 继 续 下 载 带 毒 播 放 器 金 山 毒 霸 2012 采 用 安 全 看 片 功 能, 来 隔 离 病 毒 运 行, 该 功 能 推 出 后 大 大 降 低 了 看 片 中 毒 的 概 率 统 计 结 果 : 访 问 视 频 网 站 安 装 带 毒 播 放 器 的 平 均 超 过 2 万 次 每 天, 按 提 示 进 入 安 全 看 片 的 超 过 1.5 万 次, 有 4000 余 次 会 选 择 关 闭 网 页 拒 绝 带 毒 播 放 器, 坚 持 下 载 带 毒 播 放 器 的 下 降 到 数 百 次 第 七 章 新 威 胁 1. 服 务 器 成 为 重 点 攻 击 目 标 2011 年 底 自 CSDN 被 暴 库 以 后 各 大 网 站 纷 纷 被 脱 裤, 用 户 的 账 号 密 码 瞬 间 暴 露 出 来, 相 对 单 个 的 计 算 机 来 说, 服 务 器 就 是 一 个 宝 库 在 客 户 端 防 御 越 来 越 严 密 时, 服 务 器 可 能 会 被 列 入 重 点 攻 击 目 标 2011 年 底 有 关 隐 私 泄 露 的 话 题 引 发 长 达 一 个 月 的 讨 论, 之 前 只 在 小 圈 子 流 传 的 公 众 数 据 一 夜 之 间 暴 露 在 公 众 面 前, 网 民 安 全 感 顿 失 互 联 网 还 值 得 信 任 吗? 金 山 毒 霸 官 方 微 博 对 此 做 了 简 单 调 查, 调 查 网 民 对 最 常 使 用 的 20 种 互 联 网 服 务 做 信 任 投 票, 选 择 心 目 中 最 信 任 的 五 个 互 联 网 服 务 这 个 小 调 查 用 来 观 察 网 民 对 常 见 的 互 联 网 服 务 的 信 心 指 数, 截 止 2 月 9 日, 该 活 动 共 吸 引 了 8370 名 网 民 参 与
图 13 网 民 对 互 联 网 服 务 的 信 心 指 数 面 对 黑 客 从 客 户 端 到 服 务 器 的 全 方 位 威 胁, 网 民 需 要 更 加 完 善 的 从 客 户 端 到 服 务 器 的 全 方 位 安 全 服 务 希 望 网 络 服 务 除 了 常 规 的 口 令 验 证 之 外, 还 能 提 供 手 机 验 证 ; 发 现 异 常 登 录 时, 及 时 提 醒 ; 必 要 时, 可 暂 时 锁 定 服 务 ; 希 望 所 有 网 络 服 务 都 能 加 密 存 储 传 输 用 户 提 交 的 数 据, 阻 止 未 经 授 权 的 访 问, 防 止 数 据 被 监 听 从 而 让 更 多 的 互 联 网 服 务 给 网 民 以 安 全 感 2. 骗 术 仍 将 层 出 不 穷 金 山 毒 霸 安 全 中 心 在 分 析 病 毒 传 播 规 律 时 发 现, 一 些 早 已 可 以 查 杀 的 病 毒 总 在 不 断 造 成 较 多 的 感 染 在 联 系 过 用 户 之 后 得 知, 很 多 情 况 下 用 户 明 明 知 道 程 序 有 风 险 ( 杀 毒 软 件 已 经 报 告 了 ), 但 为 了 使 用 这 些 软 件, 用 户 会 按 那 些 网 站 的 提 示 关 闭 杀 毒 软 件, 再 运 行 危 险 程 序 杀 毒 厂 商 需 要 克 服 这 些 利 用 社 会 工 程 学 欺 骗 来 传 播 病 毒 的 问 题 3. 病 毒 灰 色 化 2012 年, 病 毒 产 业 追 逐 经 济 利 益 的 趋 势 不 会 改 变, 但 随 着 监 管 部 门 打 击 力 度 的 加 大, 以 及 杀 毒 软 件 云 安 全 体 系 的 防 护, 我 们 看 到 大 量 病 毒 正 在 趋 于 灰 色 化 : 即 破 坏 性 越 来 越 不 明 显, 比 如 锁 定 主 页, 添 加 浏 览 器 书 签 和 推 广 互 联 网 软 件 中 毒 用 户 在 清 除 失 败 时, 会 觉 得 破 坏 并 不 严 重, 而 对 病 毒 采 取 姑 息 态 度 有 些 商 业 公 司 为 了 更 快 速 的 推 广 自 己 的 软 件, 默 许 这 种 恶 意 推 广 行 为 的 存 在 病 毒 和 钓 鱼 网 站 勾 结 的 情 况 将 会 增 加, 我 们 已 经 观 察 到 某 些 病 毒 感 染 后, 会 篡 改 DNS 解 析, 当 用 户 访 问 正 常 网 站 时, 会 由 于 域 名 解 析 错 误, 用 户 会 访 问 到 一 个 钓 鱼 网 站
4. 针 对 移 动 互 联 网 的 攻 击 会 更 加 剧 烈 采 用 塞 班 操 作 系 统 的 手 机 正 在 迅 速 被 Android 系 统 取 代, 国 内 Android 市 场 管 理 又 相 对 宽 松 混 乱 高 性 能 智 能 手 机 在 移 动 互 联 网 的 使 用 体 验 和 PC 没 有 本 质 差 异 攻 击 手 机 系 统 可 以 获 得 非 常 直 接 的 经 济 收 益, 预 计 原 来 基 于 PC 互 联 网 的 攻 击 者 会 逐 步 向 手 机 平 台 转 移, 首 当 其 冲 的 就 是 迅 速 普 及 的 Android 操 作 系 统 免 责 声 明 : 本 安 全 研 究 报 告 系 采 用 金 山 网 络 云 安 全 系 统 的 统 计 数 据 分 析 得 出, 部 分 数 据 来 源 于 金 山 网 络 客 户 服 务 中 心 的 回 访 调 查 数 据 主 要 覆 盖 中 国 大 陆 地 区, 并 与 金 山 毒 霸 系 列 安 全 产 品 的 用 户 覆 盖 范 围 大 致 吻 合 金 山 仅 保 证 在 其 可 掌 握 的 数 据 技 术 水 平 许 可 范 围 内 出 具 本 报 告, 如 若 本 报 告 阐 述 之 状 况 数 据 与 其 它 机 构 研 究 结 果 有 差 异, 请 读 者 自 行 辨 别 联 系 方 式 : 金 山 安 全 实 验 室 电 话 :010-62927779