一亿网民遭遇“钓鱼”“云攻击”成现实

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:clxzzx
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  “1亿零53万人次网民遭钓鱼网站侵袭,给中国网民造成的直接经济损失至少在百亿元级别。假淘宝网站、假腾讯网站、假工商银行网站、假中国银行网站,占据了钓鱼网站的前四位。” 7月19日,《瑞星2011上半年互聯网安全报告》(下文简称“瑞星报告”)新鲜出炉,瑞星安全专家表示,“云攻击”(Threats to Cloud)已成为现实,“云”端安全正在成为防护重点。
  瑞星安全专家表示,储存了大量用户资料和行为的“云提供商”,例如微博、社交网站、网络存储,甚至包括传统的电信运营商和酒店从业者,正在面临前所未有的安全风险。新浪微博遭攻击、索尼PSN网络遭攻击等案例,均证明“云”端安全成为防护重点。
  
  混合型病毒增长迅速
  
  2011年上半年,瑞星“云安全”系统共截获新增病毒样本5,286,791个,病毒总体数量与去年同期相比上升25.2%。其中木马病毒4,024,499个,占据总体病毒比例的76.12%,紧随其后的病毒依次为感染型病毒(win32)、后门、病毒释放器(Dropper)和广告程序。
  上半年共逾7.4亿人次网民被病毒感染,平均每天411万人次网民中毒。按感染人数、变种数量和代表性进行综合评估,瑞星评选出了2011年上半年的十大病毒。
  对1至6月新增样本的病毒行为分析发现,病毒正在由传统的低级汇编语言编写,逐渐转变为用低级和高级语言混合撰写的方式,由汇编语言编写的引导部分去加载由高级语言编写的病毒主体。由于使用高级语言编写,成本更低,开发周期更短,使得这种“混合型病毒”在总体病毒中的比例增加极多。
  
  截获钓鱼网站暴增至25倍
  
  上半年,瑞星截获钓鱼网站218万个(以URL计算),是去年同期的25倍;共1亿零53万人次网民遭钓鱼网站侵袭。按照CNNIC数据,我国网民以每次网购金额在162元估算,2011年上半年钓鱼网站带来的直接损失为百亿元级别。其中,虚假药品(其中性保健药品占据很大份额)、伪劣保健品(减肥、丰胸、慢性病保健品)、伪劣数码产品(山寨手机、仿冒iPhone等),成为钓鱼网站最为热衷出售的“商品”。
  目前,多数钓鱼网站为逃避相关部门对其监控和取证,生命周期很短,通常一个钓鱼网站在网上的生存时间不超过一个月,有的只存活几天甚至几小时。钓鱼网站类型排名依次为假银行占33%,假中奖网站占29%,假购物网站占19%,假游戏网站占7%。
  近一段时间,团购网站成为黑客进行“网络钓鱼”的新宠,因为很多网民已经习惯了在团购网站购买价廉物美的商品,同时这些资金都是直接打入“团购网站”账户,缺乏第三方监管,很容易成为窥测的对象。
  
  “云攻击”成为现实
  
  瑞星报告列举了四个“云攻击”典型案例,包括索尼PSN遭系列攻击事件、Wordpress遭攻击事件、新浪微博蠕虫攻击、国内多家网站遭遇“拖库”等。“拖库”是安全行业术语,指黑客入侵企业网络,把服务器上的用户数据库、财务数据库等复制下来。
  瑞星报告指出,对用户有价值的“云”越来越多,例如:音乐分享、文档分享、通讯录同步、在线购物等等,其服务商的服务器,通常都具有或多或少的“云”的特性,他们通常都会支持多种平台应用。
  如果用户只在PC端做防护,而在其它平台没有做相应防护的话,就很容易出问题。2011年上半年,瑞星公司已经截获了专门针对手机和移动设备开发的钓鱼网站,如果手机上没有安装相应的安全软件,用户在访问之后很容易中招。
其他文献
4月26日,由帝联科技(上海分公司)主办的首届T T俱乐部沙龙活动在上海顺利召开。来自盛大在线的王峥、虎扑的赵稀露、五爪雷龙的孙伟、乐鼎的夏林、Yspaly的施玮、天希的周波、帝联的李尔等互联网IT精英们进行了深入的交流和探讨。  盛大在线的王铮、帝联的李勇刚分别就移动互联网运维分享和微端网游CDN解决方案进行了主题演讲。针对目前移动互联网的发展趋势及微端网游等领域,嘉宾们进行了热烈深入的讨论。 
任何一家企业,即便再受欢迎,没有形成一个稳定的盈利模式最终也会被市场抛弃。这条众人皆知的定律对Facebook来说当然也是适用的。  虽然,Facebook 2010年营收预计达到20亿美元,但用其创始人马克·扎克伯格的话说,目前公司仍处于“收支平衡”状态。所以,Facebook一直努力在寻找稳定的商业模式。这也就是为什么Facebook会涉水电子商务——互联网上的三大盈利领域(另外两大领域是网络
中小企业融资难的问题由来已久,对于软件产业而言,不只是中小企业,大中型软件企业要并购扩张、做大做强也都需要融资。这不,解决软件企业融资难的问题有了新办法。  “中国建设银行即将为软交所筛选、推荐的企业提供3年50亿元贷款额度。我们软交所与之合作推出的‘集信通’业务可以让具有不同级资质的信息系统集成企业直接凭软交所对其知识产权及订单、应收账款的评估、质押即可获得银行大笔贷款,这比起传统的做质押、找担
随着集团型企业的不断发展,集团总部对下级企业的管控也从比较初级的财务管控向战略管控和运营管控转变,管理会计理念越来越多地被引入集团管控中。这种转变,给集团管控信息化带来了新的挑战,也给管理软件厂商带来新的机遇。  模式转变的重要抓手  浪潮集团高级副总裁王兴山指出,我国企业的集团管控实践是从集中开始的,如财务集中、资金集中,但目前大多集团企业的管控模式侧重于财务管控。  但是,如果财务管控不能与业
当前,云计算已经不仅仅是人们热议的话题,它已经得到越来越多的应用。作为全球领先的半导体厂商,AMD公司拥有业界领先的APU、CPU和GPU的技术与产品,能够提供从云服务器到云终端的全线产品解决方案。另一方面,AMD创建了一个私有云平台,以此来提高自身的生产力,其在云计算方面的自我实践很具有借鉴意义。    面临复杂性挑战    设计半导体是一项复杂的工程任务,需要耗费巨大的计算能力。对于AMD来说
人物类  中国物联网产业领军人物  江苏物泰信息科技有限公司 陈勇  2012年度中国法律行业信息化领军人物奖  北京博雅英杰科技股份有限公司 秦野  2012年度中国医疗卫生行业信息化贡献人物奖  浙江联众卫生信息科技有限公司 苗涛  2012年度中国IT职业教育领军人物奖  北大青鸟APTECH 初育国  2012年度中国林业信息化创新人物奖  贵州天外科技有限公司 胡军华  2012年度
作为一款政策性安全产品,网闸早期主要应用在军工、政府以及特定行业,因此市场规模并不大。就算是早在10年前就建立了网闸产品线的网御星云,到目前为止客户数量也不超过一万家。同时,由于对技术门槛和客户业务认知度的要求相对较高,涉足网闸的安全厂商也相对较少。市场研究机构Frost
利用数据分析,实现一个单一的细分市场,应该是营销的未来发展趋势,而对于银行业来说,一对一的营销能力同样被看重。  —— 费埃哲(FICO)首席执行官William Lansing  几周前,当费埃哲(FICO)首席执行官William Lansing参加斯坦福大学有关大数据会议的时候,他发现,业界关于大数据的热烈讨论已经从三个“V”增加到四个“V”,即Volume(数据量)、Variety(数据类
这一世纪刚刚开始的时候,计算刚刚走下神坛,进入人们的生活。那时,使用电脑被认为是一项专业技能,而PC也被很多人仅仅当成工作中的工具。    十年之间,计算离每个人越来越近。今天,使用电脑浏览互联网、玩游戏或是欣赏视频已经成了很多人生活的一部分。同时,企业的IT部门也开始发挥越来越重要的作用,开始成为业务发展不可或缺的一分子。另外,高性能计算也开始被应用在生产和生活中,从开采石油到预报天气,都仰仗计
作为四年一度的体育盛会,伦敦奥运会的举办成为全世界人们瞩目的焦点。透视此届奥运,绿色环保概念贯穿整体。在奥运的带动下,绿色环保理念深入人心,具备低碳节能属性的创新科技产品自然而然引发了消费者更多关注。作为全球LED打印科技开创者,OKI公司在1983年推出了全球第一台LED打印机,不但解决了环保难题,更是在打印机的稳定性、易用性、成本控制等先进技术上有了更大的突破,引领了一场打印行业的工业革命。