360:互联网安全问题开始进入“流氓网站”时代

      2010年1月至6月间，木马、钓鱼欺诈网站是中国网民面临的主要安全威胁。以不良网址导航站、不良下载站、钓鱼欺诈网站为代表的“流氓网站”群体正在形成一个庞大灰色利益链，互联网安全问题开始进入“流氓网站”时代。

      360安全卫士、360杀毒、360木马防火墙、360系统急救箱、360帐号保险箱等360系列产品共截获各类新增木马病毒样本1.01亿个，上半年平均每天新增55.5万个，相比去年同期数量增长了3.5倍。

      究其原因，大批不良网址导航站收买木马渠道进行推广，造成木马持续泛滥的情况。今年1月至7月，360安全中心日均截获的新增木马病毒样本量高达150万。

2010上半年新增木马病毒数量

360查杀木马病毒数量

      平均每天约有263万中国网民电脑感染木马病毒和恶意软件，其中超过70%是由不良网址导航站的流氓推广行为造成的，如IE浏览器首页被篡改、电脑桌面生成“删不掉”的广告图标。

感染木马病毒的网民电脑数量

360木马查杀榜top10

      木马病毒主要传播途径依次为网络下载、USB设备感染、挂马网页攻击。网络下载包括不良下载站的恶意下载链接和其它文件共享/传输方式，是目前木马病毒感染网民电脑的最主要方式，比例约为55%。其次为USB设备感染，主要是移动硬盘、U盘、数码相机、手机存储卡等USB设备和电脑间交叉感染，比例约为30%。#p#副标题#e#

      相比去年同期，挂马网页攻击数量大幅缩水至2009年的1/9，每天约有130万人次受到挂马网页攻击，超过80%的挂马网页一旦检测到访问者电脑安装了360安全卫士，会主动放弃攻击。不良下载站的恶意下载链接则一跃成为木马病毒感染网民电脑的最主要方式。

2010上半年木马病毒传播途径

遍布地雷的不良下载站

      全球最大的云安全体系——360云安全体系极大地压缩了木马的生存空间，并大幅缩短了其存活周期，于是木马开始“进化”其攻击手段。

      第一，对抗能力更强，破坏安全软件、屏蔽云安全服务器；第二，转向攻击流行应用软件，利用寄生、感染、改装等方式，木马把输入法、浏览器、聊天工具、下载工具等热门应用软件当成了逃避查杀、隐蔽启动的“保护伞”，其威胁程度已超过Windows操作系统漏洞攻击。

360杀毒查杀界面
 

360网盾下载云安全界面

      钓鱼、欺诈成为仅次于木马的网络安全威胁。近年来，随着网络应用的不断丰富，人们开始习惯于在网络上浏览、查找信息、购买商品，于是各种新的钓鱼形式开始不断涌现，而且这些网站也不仅仅是通过模仿官方页面来钓鱼，而更多的涉及发布虚假信息来达到欺诈的目的。#p#副标题#e#

      今年上半年，钓鱼网站数量平均每月新增11630家，360安全卫士、360安全浏览器、360木马防火墙、360网盾等产品平均每天为用户拦截约500万次钓鱼、欺诈网页访问，而这两项数据仍处于高速增长状态，目前每月新增钓鱼网站数量已超过4万家。

360云安全数据中心

      在“流氓网站”产业链中，不良网址导航站为木马团伙输送金钱，作为开发和制作木马的经济后盾；不良下载站为木马传播提供了主要通道；钓鱼欺诈网站则是通过不良网址导航站上投放广告、搜索引擎等方式从事非法诈骗活动，直接骗取受害网民的钱财。

挂马网站、木马网站数量及地域分布

冒充CCTV“非常6+1”的抽奖活动页面

冒充知名游戏插件来传播木马的钓鱼网站

国内钓鱼网站服务器IP地址分布