焦化缓蚀剂厂家
免费服务热线

Free service

hotline

010-00000000
焦化缓蚀剂厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

瑞星称网络钓鱼给社会带来间接损失超200亿

发布时间:2020-03-23 11:40:10 阅读: 来源:焦化缓蚀剂厂家

安全厂商瑞星公司本日发布《瑞星2010上半年互联网安全报告》,报告指出,2010年上半年互联网上新增病毒422万个,去年同期相比下落53.7%;新增挂马网站(以URL计算)总数目为2666万个,比去年同期下降了90%。上半年共有5.96亿人次网民被病毒感染,平均每天331万网民中毒。从上述三个互联网安全的指标来看,网民在2010年遇到的安全威逼有很大减缓。不管从中毒人数还是从新增病毒数量来看,比去年同期均下落50%以上。“云安全”系统在全部互联网中的运用,是互联网安全环境改良的重要因素。

瑞星安全专家分析,虽然病毒、木马和挂马网站造成的威逼得到遏制,但以钓鱼网站、网络欺骗为特点的新型互联网威逼急剧增加,医药、美容、成人用品、证券咨询 等行业受此危害最为严重。由于网民很难分辨真假网站,使得网民进行网络购物、网络支付的意愿下降。据估计,网络钓鱼给社会带来的间接损失超过200亿元。

新增病毒样本同比下落53.7%

2010 年上半年,瑞星“云安全”系统共截获新增病毒样本4221366个,与去年同期相比下落53.7%。这是有史以来,新增病毒数量首度大幅下落。在病毒分类 统计中,木马病毒共有2344637个,占整体55.54%,紧随其后的顺次为“后门病毒”、“蠕虫病毒”、“Rootkit”。

2010 年上半年,瑞星拦截到5.96亿人次网民感染病毒,平均每天感染人次达331万。按感染人数、变种数量和代表性进行综合评估,瑞星选出了2010年上半年 的10大病毒,“微软漏洞蠕虫王”成为上半年的“毒王”,共感染网民700余万人次。与去年的毒王相比,其感染侵害的人数有大幅下降。

挂马网站攻击减缓 同比下落87%

2010 年上半年,瑞星客户端拦截到1.38亿人次网民遭挂马网站攻击,平均每天77万,比去年同期下降87%,去年同期每天有589万网民遭攻击。瑞星安全专家 表示,这与“云安全系统”在全部互联网生态圈的普遍运用密不可分,目前包括搜索引擎、浏览器、IM等行业、数百家合作伙伴都采取了“瑞星云安全”的成果, 使得挂马攻击大幅减少。

比如,用户在使用搜狗搜索引擎进行搜索的时候,“云安全”系统会把搜索结果中的URL地址与系统数据进行比较,如果发现挂马网站就会提示用户。这样,很多挂马网站在未到达用户电脑前就已被拦截,大大下降了网民电脑的中毒几率。

目前,包括搜索引擎、下载软件、IM软件、浏览器等都采取了这类机制,这就使需要通过突破“层层防线”侵入用户电脑的挂马网站攻击大大减少。

瑞 星“云安全”数据中心截获的数据表明,2010年上半年被拦截的木马网站域名类型排行如上图,排名第一是【.org】,拦截量达14505013次,有 81.5%的木马网站使用,而前五名中,排名紧随其后的域名顺次为【.com】、【.cn】、【.info】、【.】

2010 上半年的挂马方式主要以“JS挂马”为主,每一个月均占60%左右。同时通过图表数据可以看出,框架挂马方式呈上升趋势,这类挂马方式相对比较隐蔽,不容易 被发觉。相反地,由于杀毒软件主动防御的强大功能,病毒文件下载到本地后会被监控发现并直接清除,因此通过病毒下载的挂马方式正逐步减少。

网络钓鱼构成庞大产业链

报 告指出,网络钓鱼的黑色产业链初步构成,其危害已超过传统的病毒和木马,成为威逼网民利益的第一杀手。网络钓鱼不但威逼网民利益,更从根本上动摇了网民 对一些行业的信任,医药、美容、网络购物、证券咨询等行业受害最为严重。网民在失去对这些行业的信任后,消费意愿下降。据估计,网络钓鱼给社会带来的间接 损失可能超过200亿元。

瑞星报告统计表明,目前出现的“钓鱼网站”中,81%是各 种各样的中奖骗局,特别以“腾讯QQ周年庆典抽奖”、“非常6+1抽奖”骗局最为普遍。这些骗局会宣称“您在腾讯举行的抽奖活动中中奖,取得小轿车1辆。 领奖前请先交个人所得税(或各种名义的钱)”,诱骗戒心不足的网民上当。

据了解,目前的钓鱼网站主要以虚假中奖、虚假购物和虚假广告等方式存在,而且很多正规商业公司参与到了全部产业链当中,构成了庞大的灰色网络权势。普通网民对这些网站没有辨识能力,只能依托现有技术遏制这类钓鱼网站肆虐的势头。

瑞 星安全专家表示:目前的杀毒软件通常采取“URL网址比较”的方式拦截钓鱼网站。但是由于黑客设立新域名的本钱极其低廉,而且可以通过软件自动更换URL 地址。这样当杀毒软件把用户举报的网站地址放入黑名单后,黑客又会通过软件自动生成更多的网址,使得安全厂商对钓鱼网站防不胜防。

由于目前钓鱼网站的假装极其高明,ISP证明、工商注册证等等页面都可以做到足可乱真,普通网民很难记得住那些名目繁多的“钓鱼网站防范要点、辨别钓鱼网站技能”等,上当的几率很高。

瑞星报告详细描写了6种仿冒网站:仿冒QQ网站及客户端;仿冒邮箱;仿冒银行;仿冒支付宝类网络支付工具;假冒淘宝等购物网站;仿冒医疗、药品网站。这些网站有的是欺骗网民的QQ密码帐号、银行帐号,有的是仿冒著名网站借机出售伪劣商品。

同时,瑞星报告深入解析了7种网络上经常使用的欺骗手段,包括建立假证券网站欺骗股民的咨询费;建立假电视购物类网站出售伪劣商品;建立假加盟连锁类网站,欺骗网民的加盟费等等。

这些仿冒和讹诈类网站,无一例外的利用了网民“急于发财、急于赚钱、贪便宜”的心理特点,所以针对性的利用“中奖、中大奖;发财,买股票、买彩票”等复杂的圈套,引导网民上钩。

钓鱼网站泛滥的缘由解析

网络钓鱼为什么会如此泛滥?瑞星安全专家研究认为,目前杀毒软件通常使用的URL辨别法来处理钓鱼网站,但现在黑客已采取了频繁更换域名、更换URL的方式来避免这类阻止,这才是造成钓鱼网站屡打不绝的技术缘由。

比如,2010年4月,瑞星截获的一个钓鱼网站,该网站会记录访问的人数,每当有10人访问此网站后,它会自动关闭,自动生成另一个URL地址。这样等不到杀毒厂商把那个URL加入黑名单,它已“原地满血复活”了,这样都会严重削弱杀毒软件拦截钓鱼网站的效果。

而 且,现在的钓鱼网站跟病毒的结合逐步成为一种新的趋势。比如有的病毒会模仿QQ,在电脑的右下角做闪烁性的提示,点击以后出现假冒的QQ弹窗,点击落后 入"QQ中奖"骗局网页。对于此类行动,目前的杀毒软件通常只杀掉病毒,但对附着于其上的钓鱼行动、钓鱼网页没有进行有针对性的打击,这就削弱了打击钓 渔网站的效果。

从技术层面上来看,钓鱼网站与病毒不同,很多钓鱼行动、特点分辨需要 人工处理,可能耗费极大的人工审核本钱,小的厂商没法承当先期巨大的投入,因此其技术门坎较高。而就目前的安全行业来说,当今对钓鱼网站的主要处理方式 还是通过URL来进行辨别,对直接带毒、或带有安全问题的假冒QQ、假冒淘宝等网站进行防范和打击。但这些网站只占钓鱼网站的一小部分,没有终究解决大 量网民遭到假购物、假医疗等钓鱼网站威逼的问题。

成都职业病医院排名

成都妇产医院排名

南京甲康医院怎么样