2017年-360研究报告_2017年第二季度中国互联网安全报告_29页_3mb

2017年第二季度中国互联网安全报告总结

核心内容概览

2017年第二季度，中国互联网安全形势依然严峻，主要表现为恶意程序、钓鱼网站、骚扰电话和垃圾短信的持续增长，以及网络诈骗案件的高发。360互联网安全中心与猎网平台的数据表明，尽管部分类型的安全威胁有所下降，但总体风险依然不容忽视。

恶意程序

新增量与拦截量

• 2017年第二季度，360互联网安全中心共截获PC端新增恶意程序样本3892.6万个，平均每天42.8万个，同比下降33.6%。
• 截获恶意程序攻击165.1亿次，平均每天拦截1.8亿次，同比下降1.2%。
• 安卓平台新增恶意程序样本195.6万个，平均每天2.1万个，同比减少近230万个。
• 移动端用户感染恶意程序5934.8万人次，平均每天65.2万人次。

地域分布

• 广东省为恶意程序拦截量最高的地区，占比13.6%。
• 排名前五的省份依次为河北（7.0%）、浙江（6.7%）、河南（6.5%）、江苏（5.9%）。
• 在城市层面，北京为恶意程序拦截量最高的城市，占比5.4%；其次是上海、深圳、邢台、广州。

类型分布

• 安卓平台恶意程序以资费消耗为主，占比75.6%。
• 其次为流氓行为（14.7%）、隐私窃取（6.3%）、恶意扣费（2.4%）、远程控制（0.9%）和系统破坏（0.1%）。

钓鱼网站

新增量和拦截量

• 第二季度新增钓鱼网站131.5万个，平均每天14451个，每小时超过602个。
• 全国用户被拦截钓鱼攻击93.2亿次，平均每天1.02亿次，其中PC端占91.2%，移动端占8.2%。

地域分布

• 广东省为钓鱼网站攻击最多的地区，占比26.1%。
• 福建、广西、浙江、湖南等省份紧随其后。
• 城市层面，广州（5.5%）、深圳（5.2%）、东莞（4.7%）、重庆（3.5%）、南宁（3.0%）为攻击最频繁的城市。

服务器地域分布

• 新增钓鱼网站中，82.1%的服务器位于国外，美国占比最高（86.9%）。
• 国内服务器主要位于香港（83.6%），其次是北京、上海、广东。

骚扰电话

标记量与拦截量

• 用户标记骚扰电话号码约4869万个，平均每天53.5万个。
• 360手机卫士共拦截骚扰电话101.1亿次，平均每天拦截1.1亿次。

类型分析

• 用户标记中，“响一声”电话占比最高（52.5%），其次是广告推销（27.5%）、诈骗电话（11.4%）。
• 拦截量中，广告推销占比最高（65.0%），其次是诈骗电话（15.9%）、房产中介（11.1%）。

号源归属运营商

• 使用中国移动公司号码的骚扰电话占比最高（48%）。
• 固话依然是骚扰电话的主要来源，占比48.7%。

地域分析

• 广东省被标记骚扰电话号码最多，占比10.8%。
• 拦截量最多的是广东省（16.6%），其次是北京、山东、浙江、河南、江苏、河北、上海、四川、陕西。
• 城市层面，北京、广州、上海、深圳、郑州、杭州、济南、成都、南京、武汉为拦截量最高的城市。

垃圾短信

垃圾短信数量

• 360手机卫士共拦截垃圾短信23.4亿条，平均每天2571.9万条，同比下降48.6%。

类型分析

• 广告推销占垃圾短信的97.7%，诈骗短信占1.4%，违法短信占0.9%。
• 诈骗短信中，冒充电商和银行/金融机构占比最高，分别为40.5%和37.6%。

地域分析

• 广东省为垃圾短信接收量最多的地区，占比18.3%。
• 其次为山东（9.1%）、河南（6.7%）、北京（5.9%）、江苏（5.5%）、浙江（5.4%）。
• 城市层面，广州（7.8%）、北京（5.9%）、深圳（4.4%）、上海（3.1%）、郑州（3.1%）为垃圾短信接收量最多的城市。

网络诈骗

举报与损失统计

• 猎网平台共收到6807起网络诈骗举报，涉案总金额达1.2亿元，人均损失17582元。

诈骗类型分析

• 金融理财诈骗为举报数量最多的类型，占比16.2%。
• 其次为虚假购物（15.6%）、虚假兼职（12.6%）、虚拟商品（11.3%）、身份冒充（11.1%）、网游交易（10.3%）、赌博博彩（6.8%）。

涉案总金额分析

• 金融理财诈骗涉案金额最高，达6547.3万元，占比54.7%。
• 其次为赌博博彩诈骗（15.4%）、身份冒充诈骗（9.0%）。

人均损失分析

• 金融理财诈骗人均损失最高，达59520元。
• 其次为赌博博彩诈骗（40165元）、身份冒充诈骗（14234元）。

骗财方式分析

• 主动转账（66.6%）是主要的诈骗方式，涉案金额达66.0%。
• 钓鱼网站支付（30.4%）次之，木马盗刷（1.6%）、钓鱼网站盗刷（0.8%）和主动告知验证码/二维码（0.5%）为其他方式。

受害者地域分析

• 广东、山东、江苏、浙江、河南为举报最多的地区，共占全国举报总量的36%。

受害者性别特征

• 男性受害者占比70.7%，女性为29.3%。
• 女性人均损失（23065元）高于男性（16154元），说明女性一旦受骗，损失更严重。

受害者年龄特征

• 90后为受害人群占比最高（42.9%），其次是80后（33.6%）、70后（11.6%）、60后（3.9%）。
• 00后占比7.1%，其他年龄段仅占0.9%。

热点网络安全事件

1. 英特尔芯片远程执行漏洞

   • 漏洞“CVE-2017-5689”影响10年内的企业PC产品，存在长达9年的安全风险。

2. 谷歌Docs遭钓鱼攻击

   • 大规模钓鱼攻击被及时阻止，用户被建议不要点击陌生链接。

3. 俄罗斯间谍组织Snake瞄准Mac用户

   • 该组织与多起复杂网络间谍攻击相关，攻击目标包括政府、军事和企业机构。

4. CIA恶意软件框架被曝光

   • “午夜之后”和“刺客”两款CIA恶意软件被维基解密公开，用于监控和执行恶意操作。

5. Wannacry勒索病毒与“雅典娜”间谍软件

   • “雅典娜”可攻击所有Windows版本，用于植入和获取文件。

6. 微软Windows10源码泄露

   • 部分源码被泄露，容量约1.2GB，影响OEM合作伙伴。