2016年度互联网安全报告_40页-3mb

2016年度互联网安全报告总结

核心内容概览

2016年是网络安全面临严峻挑战的一年，随着互联网的广泛普及和深度渗透，网络病毒、木马、垃圾短信和诈骗行为显著增加，给用户的安全带来了极大的威胁。与此同时，《网络安全法》的出台为网络安全提供了法律保障，同时腾讯安全联合实验室通过技术手段和“社会共治”模式，积极参与网络安全防护工作，推动行业健康发展。

主要观点

• 网络安全形势严峻：网络攻击、诈骗、信息泄露等事件频发，威胁用户隐私和财产安全。
• 法律保障逐步完善：《网络安全法》的颁布标志着中国网络安全有法可依，明确了网络空间主权、安全义务和数据保护等关键内容。
• 社会共治模式初现成效：腾讯安全联合警方、运营商、银行等机构，推动多方协作，利用大数据技术打击网络犯罪。
• 移动互联网普及带来新风险：手机网民数量占网民总数的92.5%，移动支付用户达4.24亿，成为诈骗分子的新目标。
• 安全技术与产品持续升级：腾讯安全三大终端产品（手机管家、电脑管家、WiFi管家）在反病毒、反诈骗等方面表现突出。

关键信息

一、2016年五大网络安全事件

1. 德国核电站因恶意程序被迫关闭：感染了燃料装卸系统的IT网络，未影响关键的ICS/SCADA设备。
2. 美国断网事件：Mirai僵尸网络对Dyn发起DDoS攻击，导致GitHub、Twitter等网站瘫痪。
3. 徐玉玉被骗身亡事件：因被诈骗电话骗走学费9900元，最终因悲痛引发心脏骤停去世。
4. 美国大选“邮件门”：黑客入侵民主党邮件系统，泄露近2万封邮件，影响大选进程。
5. 雅虎15亿用户信息被盗：黑客窃取用户信息并出售，成为全球最大的数据泄露事件之一。

二、中国网民情况

• 截至2016年6月，中国网民总数达到7.1亿，其中手机网民占92.5%。
• 网民中使用手机支付的比例提升至64.7%，移动支付成为诈骗新渠道。

三、网络病毒威胁持续攀升

• PC病毒：2016年新发现PC病毒1.48亿次，全年拦截病毒超过47亿次。
• 手机病毒：感染用户数达5亿人次，其中广东省最多，占比13.3%。
• 手机支付病毒：感染用户3444万，广东省占比最高，为10.82%。
• 病毒传播渠道：网站下载、流氓软件、邮件、网络挂马等为主要传播方式，电子市场占比最高。
• 病毒行为：静默删除短信、隐私数据上传、锁死手机等行为频繁出现，危害严重。

四、垃圾短信与骚扰电话

• 垃圾短信：全年共举报10.7亿次，广告类占80.56%，诈骗类占10.91%。
• 诈骗短信：非法贷款、伪基站、钓鱼链接等是主要类型，广东省、北京市为高发地区。
• 骚扰电话：全年用户标记5.96亿次，诈骗电话占比24.39%，深圳市用户标记最多。

五、热门木马与病毒

• 五大木马病毒：包括“黑暗幽灵”、“苏克拉”、“暗云Ⅱ”、“Peyta”、“萝莉”等，主要通过不安全网络、游戏外挂、伪基站等途径传播。
• 五大手机病毒：主要为窃取短信、锁死手机、诱导支付等，通过伪基站和钓鱼链接传播。

六、十大电信诈骗案例

• 冒充银行：通过钓鱼短信诱导用户输入银行信息，导致财产损失。
• 冒充公检法：利用恐吓手段骗取用户转账，如清华大学老师被骗1760万元。
• 冒充学校：以“开学通知书”为诱饵，诱导家长点击链接，窃取信息。
• ETC卡被盗刷：通过便携式POS机进行无密码支付，造成损失。
• 换号诈骗：冒充领导或熟人，诱导用户汇款，如厦门男子骗取7万元。
• 网购诈骗：通过虚假客服电话或短信诱导用户点击钓鱼链接。
• 虚假APP诈骗：冒充快递公司、电商平台等，诱导用户下载恶意软件。
• 信息泄露：诈骗源头多为个人信息泄露，凸显隐私保护的重要性。
• 公共WiFi诈骗：黑客通过公共WiFi获取用户隐私信息，导致资金被盗。
• 刷单诈骗：通过虚假“刷单”软件诱导用户支付，如“刷单助手”病毒。

七、2017年网络安全趋势与防范建议

• PC端病毒木马变种加快：攻击方式多样化，包括网络挂马、钓鱼邮件等。
• 电信诈骗“与时俱进”：结合社会热点进行诈骗，如双十一、春运等。
• 支付拦截木马转换传播模式：利用实名制后用户通讯录进行广泛传播。
• 打击个人信息泄露犯罪：2017年将成为重点，法律对泄露信息的行为进行严格处罚。
• 大数据技术助力警方：腾讯推出“麒麟伪基站检测系统”和“鹰眼反诈骗盒子”，有效帮助警方打击犯罪。
• 防范建议：
  • 通过正规渠道下载软件，避免使用破解版、绿色版等。
  • 不轻易点击短信、社交媒体中的链接，尤其是带有支付或隐私窃取目的的链接。
  • 安装并使用安全软件，如腾讯手机管家、电脑管家，开启实时防护并及时更新。
  • 定期备份重要文件，防止木马造成不可逆损失。
  • 警惕陌生电话和短信，核实信息真实性。
  • 不轻易透露个人信息，包括账号、密码、身份证信息等。
  • 注意二维码安全，避免扫描未知二维码。

总结

2016年，网络安全问题日益突出，网络病毒、木马、垃圾短信和电信诈骗事件频发，给用户带来了巨大的安全风险。随着《网络安全法》的出台，中国网络安全开始有法可依。腾讯安全联合实验室通过技术手段和“社会共治”模式，积极参与网络安全防护工作，推动行业健康发展。2017年，网络安全趋势更加复杂，病毒木马变种加快，诈骗方式更加隐蔽和多样化，因此用户需提高安全意识，选择正规渠道下载软件，避免点击不明链接，使用安全软件进行防护，共同维护网络安全。