今年1月至6月,国内新增木马等恶意程序数量高达4.48亿个,平均每秒出现29个新木马,比去年同期暴涨346%。360安全中心日前发布《2011上半年中国网络安全报告》显示,游戏外挂、在线视频、伪装图片以及破解软件正成为木马病毒的四大“重灾区”,平均每天约453万台电脑受到木马攻击。
钓鱼欺诈增势猛
今年上半年,黑客网络犯罪越来越多地瞄准“人性弱点”利用诱惑视频播放器、破解或改装软件,以及外挂软件捆绑木马成为主流。同时,以低价购物、虚假中奖、博彩、股票欺诈为主的钓鱼欺诈网站数量持续猛增,比去年同期增加近5倍,成为目前互联网头号安全威胁。
攻击重心转方向
尽管新木马数量大幅增长,木马传播范围和存活时间却明显缩减。据统计,每个木马平均只能进入26台电脑,没有出现过感染量上百万的木马。显然,以“犇牛”、“熊猫烧香”为代表的“超级木马病毒时代”趋向结束。
与之同时,黑客产业的攻击重心在2011年逐渐转向社交和网购应用。聊天、交友、微博等社交网络的好友列表成为木马和钓鱼网站的主力传播通道,而网购类木马和钓鱼网站对网民的危害最为严重。在今年新增的230余万个钓鱼网页中,假冒淘宝、假手机充值、冒牌网游交易平台、假机票等购物钓鱼网站所占比例接近30%。
黑客“刷库”盗钱财
与此同时,黑客“刷库”对网民财产的威胁与盗号木马相仿。所谓“刷库”,就是指黑客入侵网站服务器后窃取用户数据库。由于很多网民为图方便而使用相同的账号和密码,如果其中一家网站被“刷库”,就可能导致网上支付账户的余额被黑客盗取。为此,网民应对网银、支付宝、财付通等重要账户单独设置高强度密码。
(责任编辑:)