02月20日，國內專業互聯網安全公司金山網絡正式發布《2011-2012中國互聯網安全研究報告》。報告指出，去年全年新增病毒總數再次下滑，而針對網購的攻擊則日益普遍，釣魚網站取代病毒木馬成為互聯網第一大安全威脅，每月攔截網民訪問次數比去年激增了100倍。

每天攔截病毒攻擊約500萬次

    據統計，2011年金山毒霸累計捕獲新增病毒約1230萬個（圖1），從新增病毒總量來看，這是自2010年的再次下滑。按病毒感染次數統計，廣東、江蘇、浙江位列前三，東南沿海地區成為病毒感染或網絡攻擊的高發地區。報告顯示，全國平均每天在4%-8%的電腦上會發現病毒，金山毒霸保護用戶免于病毒攻擊的次數約每天500萬次。

圖1：近九年來每年新增病毒數

    相對于2010年，2011年的病毒木馬傳播更加依賴互聯網通道，依靠下載（包括瀏覽器下載和聊天工具傳送）的病毒達到86.4%（圖2），通過U盤等移動存儲、網頁掛馬等方式傳播較往年有所下降。

圖2：2011年和2010年病毒傳播渠道的變化情況。

    報告顯示，在2011年影響最大的十大病毒之中，鬼影病毒、QQ群蠕蟲病毒QQ假面病毒、DNF（地下城與勇士）假面病毒、新型QQ大盜等新老變種病毒榜上有名。而全年都非常活躍的病毒就是專門盜人錢財的網購木馬，部分網購木馬還會針對某些瀏覽器進行重點突破。2011年，金山毒霸經常截獲網購木馬主動推薦瀏覽器的情況，用戶使用該瀏覽器進行購物，被害風險極大。金山毒霸提示用戶，網購時請謹慎選擇瀏覽器，如果瀏覽器阻止第三方安全軟件在用戶網購時進行保護，請及時切換瀏覽器。

釣魚網站成為第一大安全威脅

    2011年新增釣魚網站在45萬個左右，年底相比年初約增長了一倍（圖3）。每月釣魚網站的攔截次數在4億~11億之間，覆蓋網民4000萬至7000萬人。而在2010年，金山毒霸每個月攔截到的釣魚網站數量，在最高峰的11月份，也只有1000萬次。數據表明，今年釣魚網站的危害程度在急劇增加，高峰期甚至比去年增加了100倍！

    在2011年新增的釣魚網站中，假淘寶網站獨占鰲頭，占總量的28.21%（圖4），其次是各類中獎網站。在所有的釣魚網站中81.82%的服務器托管于國外。

圖3：2011年度金山毒霸攔截的新增釣魚網站數

圖4：2011年度釣魚網站類型分布

    相比較而言，網民受釣魚網站威脅的次數是病毒木馬威脅次數的5倍以上，釣魚網站已超過病毒木馬成為互聯網第一大安全威脅，網購釣魚問題越來越嚴峻。金山毒霸云安全中心數據顯示，2011年，金山毒霸網購保鏢日平均保護2000萬次網購操作，日均覆蓋500萬網民。由于網購涉案金額具有金額小，取證難等問題，一旦受害維權難度極大。為此，金山毒霸推出了敢賠模式，用戶在開啟敢賠功能的情況下，由于釣魚或者木馬導致網購被騙，金山公司將進行賠付。

2012年互聯網安全新威脅

    病毒產業追逐經濟利益的趨勢不會改變，隨著互聯網的飛速發展，2012年，病毒制造者不會乖乖罷休，而會更加不斷通過各種手段給用戶帶來新的安全威脅。

    2011年底自CSDN被暴庫以后，各大網站紛紛被“脫褲”，用戶的賬號密碼瞬間暴露出來，通過公開渠道獲得疑似泄露的數據庫有26個，涉及帳號、密碼2.78億條。公眾熟悉的殺毒軟件重點在保護用戶端的電腦安全，客戶端安全軟件對于存儲在運營商服務器上數據安全鞭長莫及。此案預示著未來會有更多的攻擊針對服務器展開。

    此外，網購用戶不斷增加也讓各種針對網購的欺詐手法層出不窮。誘騙用戶關閉殺毒軟件、利用微博、SNS社區等熱門的社會化媒體，以及將病毒傳播執行灰色化策略，即不破壞電腦，潛伏起來偷偷推廣，從而獲取商業利益。有些商業公司為了更快速的推廣自己的軟件，會默許這種惡意推廣行為的存在。

    采用塞班操作系統的手機正在迅速被Android系統取代，國內Android市場管理又相對寬松混亂。高性能智能手機在移動互聯網的使用體驗和PC沒有本質差異。攻擊手機系統可以獲得非常直接的經濟收益，預計原來基于PC互聯網的攻擊者會逐步向手機平臺轉移，首當其沖的就是迅速普及的Android操作系統。

報告全文下載：http://www.gtain.com/news/20120217001.shtml