瑞星2014年国信息安全报告.PDFVIP

瑞星2014 年中国信息安全报告 北京瑞星信息技术有限公司 2015 年1 月 地址：北京市中关村大街22 号中科大厦1305 室 邮编：100190 总机：(010 传真：(010 免责声明 本报告综合瑞星“云安全”系统、瑞星客户服务中心、瑞星互联网攻防实验室、 瑞星漏洞平台等部门的统计、研究数据和分析资料，仅针对中国2014 年网络安 全现状与趋势进行统计、研究和分析。本报告提供给媒体、公众和相关政府及行 业机构作为互联网信息安全状况的介绍和研究资料，请相关单位酌情使用。如若 本报告阐述之状况、数据与其他机构研究结果有差异，请使用方自行辨别，瑞星 公司不承担与此相关的一切法律责任。 地址：北京市中关村大街22 号中科大厦1305 室 邮编：100190 总机：(010 传真：(010 目录 一、病毒和木马 5 （一）2014 年病毒概述 5 （二）2014 年病毒Top10 6 （三）2014 年典型病毒分析 7 二、恶意网站 11 （一）挂马网站 11 （二）钓鱼网站 12 三、移动互联网安全 16 （一）手机病毒 16 （二）路由器安全 27 （三）NFC 支付安全 30 四、企业信息安全 34 （一）2014 年重大企业级漏洞及趋势分析 34 （二）2014 年五大信息安全事件 35 （三）物联网、虚拟化及云计算安全 37 五、2015 年安全趋势展望 39 （一）国产操作系统逐步取代外国产品 39 （二）Linux 病毒或将大面积爆发 39 （三）开源系统将继续引发安全问题 42 （四）Windows 漏洞逐渐减少 黑客攻击由个人转向企业 42 （五）大数据、云计算及虚拟化问题将进一步凸显 42 地址：北京市中关村大街22 号中科大厦1305 室 邮编：100190 总机：(010 传真：(010 报告摘要  2014 年，瑞星“云安全”系统共截获新增病毒样本5,145 万余个，病毒总体数量比2013 年同期增长55.44%，病毒疫情持续处于高危状态。此外，感染型病毒已超过蠕虫病毒， 成为年度第二大种类病毒。  2014 年，瑞星“云安全”系统截获挂马网站466 万个（以网页个数统计），与2013 年同 期相比下降了16.93%。4 月份微软对Windows XP 操作系统停止更新，一些针对XP 系统的漏洞逐渐曝光，因此导致网站挂马数量在 4 月份后出现近年来罕见的高峰。瑞 星安全专家指出，然而挂马网站的攻击手法单一，未来如无新型攻击出现，挂马网站仍 将逐年递减。此外，在报告期内，瑞星“云安全”系统共截获钓鱼网站559 万个，比2013 年同期下降了11.97%，帮助用户拦截钓鱼网站攻击2.42 亿人次。  2014 年新增手机病毒样本183 万个，与2013 年相比上涨了128.75%，其中以隐私窃 取、诱骗欺诈、恶意扣费、恶意传播、资费消耗等几大类为主。随着移动支付的广泛应 用，网银、淘宝等手机支付应用成为病毒攻击的重灾区。  2014 年，据瑞星“云安全”系统监测，有1300 万台路由器遭遇过DNS 篡改，2510 万台 路由器未修改过出厂设置，1700 万台路由器管理账号存在弱密码问题，2500 万台路由 器 WiFi 账号存在弱密码问题。同时，在报告期内，国内知名路由器厂商 TP-Link、