2017网络安全研究报告-猎豹移动.pdfVIP

2017 网络安全研究报告 金山毒霸安全实验室 一、2017 年网络安全现状 1. 概述 2017 年金山毒霸安全实验室捕获电脑病毒样本总量2319 万个，比2016 年总量3952 万 个下降41% 。 2017 年，金山毒霸安全实验室捕获手机可疑病毒样本总量3103 万个，排重鉴定出手机 病毒817 万个，手机病毒相对去年的677 万增长21% 。我们观察到PC 病毒大幅减少，而手 机病毒依旧在增长。 猎豹安全大师2017 年拦截各种广告推销、诈骗骚扰电话达1.13 亿次，各类骚扰电话占 比高达15.11%；拦截广告、诈骗短信2.41 亿条，广告、诈骗短信占比约7.4%；平均每天11.27% 的用户会收到各类广告、诈骗短信。 2017 年，金山毒霸安全实验室检测到新增钓鱼网站153 万个，比去年的193 万下降26% 。 钓鱼网站对电脑和手机用户均会产生危害。手机端由于系统功能限制，安全软件的拦截能力 会受限。因而，手机用户遭遇钓鱼网站的欺诈会更严重一些。 2. 2017 年电脑病毒捕获情况 根据金山毒霸安全实验室监测结果，2017 年全年捕获病毒样本总量个（排 重后的数量），比2016 个减少41.3%。2017 年各月捕获数量如图1 所示，其中 12 月达到全年最高值（230 万个），4 月为最低值 （128 万个）。 2017 年捕获病毒样本月度统计 (来源：猎豹移动) 2017 年全年监测到感染恶意程序的主余台，比2016 年个减少 7.9%。我们注意到捕获的病毒样本数量虽有大幅减少，但中毒电脑数量变化并不大。其中感 染主机数量4 月为全年最低点（322 万台），8 月达到全年最高值（828 万台），如下图所 示。 2005 年至2017 年捕获恶意程序数量（排重后的数量）如下图所示，可以看出，PC 病毒 捕获数量已连续3 年呈下降趋势。 2005-2017 年捕获恶意程序数量趋势图 (来源：猎豹移动) 2017 年，电脑病毒感染量按地区分布看，广东、江苏、山东等省份是病毒感染最严重 的区域；西藏、青海、宁夏、内蒙等地为病毒感染较低的地区，其他省份居中。 3. 手机病毒及骚扰短信 2017 年，金山毒霸安全实验室捕获手机可疑病毒样本总量3103 万个，排重鉴定出手机 病毒817 万个，手机病毒相对去年的677 万增长21% 。手机病毒检出量仍呈现较快速增长。 猎豹安全大师2017 年拦截各种广告推销、诈骗骚扰电话达1.13 亿次，其中广告推销电 话3225 万次，诈骗电话1666 万次，各类骚扰电话占比高达15.11%；拦截广告、诈骗短信 2.41 亿条，广告、诈骗短信占比约7.4%；平均每天11.27%的用户会收到各类广告、诈骗短 信；全年广告、诈骗短信的拦截最高峰为双十一，是全年均值的3 倍。 从地区分布来看，广东用户依旧是接收广告骚扰短信、诈骗短信最严重的省份。 4. 恶意网址 2017 年，金山毒霸安全实验室共检出钓鱼网址153 万个，相比去年的193 万个下降了 26%，平均每月检出12.7 万个。 从钓鱼欺诈网站分类看，境外博彩类网站特别严重，占钓鱼网站总量的62%，排名第二 的是虚假购物网站（16%），诱导支付和虚假彩票分别占4%和3% 。 钓鱼网站服务器主要托管于境外，值得注意的是，有 36.38%钓鱼网站服务器托管在香 港，利益于境内严格的服务器管理制度，钓鱼网站托管在境内的仅占5.7% 。 受钓鱼网站影响的人群数量惊人，金山毒霸安全实验室监测表明，用户访问到钓鱼网站 的比例高达5.7% 。金山毒霸全年拦截钓鱼网站56 亿次，平均月超4670 万次，每个网民每 月访问钓鱼网站的多达5 次。 钓鱼网站危害最严重的省份是广东、广西、福建。 钓鱼网站主要传播工具是社交媒体和搜索引擎推广，诈骗分子十分擅长使用这两类工 具。短信群发钓鱼网站，由于工信部的严格管制及运营商的技术措施，只占5%的比例。 二、2017 年重大网络安全事件回顾 1. 永恒之蓝漏洞与勒索病毒制造蠕虫灾难 5 月 12 日晚8 时左右，WannaCry （想哭）勒索软件全球爆发，存在漏洞的电脑开机 上网就可被攻击。