“以流氓推廣為目的的惡意行為，以騙取金錢為目的的詐騙行為，成為當今互聯網安全行業(yè)面臨的兩大挑戰(zhàn)?！苯眨袊嗣翊髮W輿論研究所、騰訊安全聯合發(fā)布了《2014年互聯網行業(yè)年度安全報告》(后文稱“報告”)，報告從互聯網安全現狀、用戶網絡安全意識和行為、未來互聯網安全趨勢等五大方向，將2014年度互聯網安全行業(yè)詳細的剖析給讀者。報告中對網絡安全現狀的分析，著重提到了木馬病毒與信息詐騙的現狀以及對2015年的重大影響，給整個行業(yè)提供了參考依據。
病毒泛濫處處雷區(qū)，移動PC雙端爆炸
中國互聯網信息中心發(fā)布統(tǒng)計報告顯示，截止2014年6月，我國網民規(guī)模已達到6.32億，互聯網普及率達到46.9%，其中手機網民達5.27億。在黑客和不法分子看來，這便是一片巨大的“市場”所在。
根據騰訊反病毒實驗室相關數據顯示，2014年新發(fā)現的電腦病毒數為1.38億個，較2013年增加了34.3%，較2012年增加了52%。無論是從絕對值還是變化數看，電腦病毒都呈不斷更新、持續(xù)增長的態(tài)勢。
截至到2014年12月1日，2014年電腦端感染最多的前十位病毒類型為：彈廣告、盜取QQ帳號及密碼、刷流量、Rootkit、篡改或鎖定主頁、惡意注入、惡意下載器、盜取游戲帳號及密碼、后門或遠程控制、劫持瀏覽器。其中彈廣告被報告頻次最高，占到了病毒總數的20%，網絡瀏覽是電腦用戶的最主要使用的應用，而彈窗廣告具有很大的迷惑性，常常利用用戶對彈窗廣告已經習以為常的社會心態(tài)，故意誘導用戶去手動關閉該彈窗，實現通過廣告木馬強迫用戶訪問其惡意推廣網站和傳播病毒的目的。
木馬病毒主要通過社交網絡、QQ群共享、電子郵件等渠道傳播。值得一提的是，2014年所有流氓軟件中有50%通過色情網站傳播，色情內容和色情的推廣方式對于不法分子來說則是一條“最有效”的傳播途徑，不少“宅男腐女”慘遭荼毒。
而所有流氓軟件都有同一個幕后推手——惡意推廣聯盟，網絡黑色產業(yè)鏈最重要的一環(huán)。該聯盟將來自不同廣告主的軟件包裝為可云配的流氓軟件，在色情網站、下載站和其它站點通過偽裝、欺騙等手段誘導網民下載安裝。用戶一旦被誤導安裝了此類流氓軟件，就會出現流氓彈窗、強行推廣、鎖定主頁、創(chuàng)建大量桌面圖標的情況，有的流氓軟件還無法卸載，甚至出現越卸越多的情況。隨著移動終端的普及和移動互聯網用戶的激增，流氓軟件還出現了跨平臺強推的狀況。
而在移動端狀況同樣不樂觀。2014年騰訊手機管家公布的安卓病毒包總數為193.49萬個，新增78.5萬個，病毒包新增數較2013年增加2.86%，較2012年增長392.82%。根據騰訊手機管家數據現實，2014年手機端感染最多的病毒類型為：資費消耗、隱私獲取、惡意扣費、流氓行為、誘騙欺詐、遠程控制、惡意傳播和系統(tǒng)破壞等。
報告顯示，iPhone6等新型手機的發(fā)布以及雙十一等網購節(jié)的到來，為手機病毒的傳播提供了更加豐富多元的傳播載體和時機，這一趨勢為未來全年手機病毒傳播的趨勢具有一定的指示意義。
錢袋子危險，手機支付遭不法分子重點“照顧”
隨著移動互聯網經濟的快速發(fā)展，移動電商、互聯網金融市場火爆讓移動支付日趨火熱。不法分子瞄準手機支付用戶群體，利用仿冒移動應用、移動互聯網惡意程序、偽基站等多種手段，實施跨平臺的釣魚欺詐攻擊，用戶的錢袋子時刻都處在被不法分子侵犯的境況中。
報告顯示，手機支付病毒是黑客和不法分子對用戶實施攻擊的主要渠道，2014年年末的手機支付類病毒包數量較年初翻了近三番，主要通過電子市場、手機論壇和軟件捆綁三大渠道進行傳播，安卓手機用戶是病毒的主要受害者。
許多應用軟件在電子市場和手機論壇遭二次打包篡改，不法分子將暗含山寨支付代碼或廣告插件植入健康的應用。用戶下載這類軟件之后，許多惡意推廣、支付類病毒往往會在后臺私自下載安裝包，消耗用戶資費流量，偷盜用戶的銀行金額，告相對于電腦端的病毒來說，可能對于用戶來說是更加難以察覺的。
2014年度主要的手機支付病毒都呈現出一個共同的特征，即以用戶短信為攻擊對象，或者竊取用戶短信中的賬號密碼，或者私自發(fā)送短信，詐騙方式中最常見的三種是退款詐騙、木馬短信詐騙和銀行卡信息變動詐騙。像廣東、河南、浙江、北京、江蘇等人口大省和電子商務發(fā)達地區(qū)都是手機支付病毒的重災區(qū)。
黑產龐大，開放聯合做安全是2015趨勢
綜合報告中流氓推廣和信息詐騙的形勢，可見網絡黑色產業(yè)鏈之高效和龐大。在網絡黑色產業(yè)鏈中，上游為黑帽技術實施，中游為黑產犯罪團伙,下游則是支持黑產犯罪團伙的各種周邊組織。黑產泛濫，是2015年互聯網安全一個無法逃避的問題。
騰訊副總裁丁珂表示，互聯網安全現狀的復雜性決定了任何一家企業(yè)都無法單獨承擔安全的重大責任，全行業(yè)應該團結起來，打通產業(yè)鏈合作伙伴共建安全的移動支付鏈條，共同對抗黑色產業(yè)鏈對移動支付的威脅。
行業(yè)專家中國人民大學教授喻國明介紹，目前國內的互聯網公司中，騰訊開放、共享、聯合做安全的態(tài)度深受業(yè)內認可，將成為行業(yè)在2015年發(fā)展的趨勢。騰訊開放自身15年來做安全的經驗給產業(yè)鏈各方，包括全球最大的風險網址數據庫、過億的活躍號碼庫、國內首個惡意詐騙銀行賬號數據庫，團結警方、企業(yè)、民眾聯合協(xié)作，先后促成了反信息詐騙聯盟、移動支付安全守護聯盟、騰訊安全Wi-Fi聯盟等成立，為互聯網安全奠定了堅實的基礎。
歡迎拔打熱線電話：0755-83271881
