VCG/圖

2017年度互聯(lián)網(wǎng)安全報(bào)告顯示:

根據(jù)騰訊安全近日發(fā)布的《2017年度互聯(lián)網(wǎng)安全報(bào)告》總結(jié)指出,2017年網(wǎng)絡(luò)安全領(lǐng)域可謂機(jī)遇與挑戰(zhàn)并存。一方面,網(wǎng)絡(luò)攻擊、信息泄漏、詐騙、傳銷等安全事件層出不窮,不斷敲響民眾數(shù)據(jù)、信息安全的警鐘。另一方面,6月1日起正式實(shí)施《網(wǎng)絡(luò)安全法》,新法的頒布讓廣大網(wǎng)絡(luò)用戶在虛擬的世界中有法可依,意味著網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)信息傳播秩序規(guī)范、網(wǎng)絡(luò)犯罪懲治等從此翻開嶄新的一頁。

網(wǎng)絡(luò)犯罪多元化爆發(fā),互聯(lián)網(wǎng)+安全出現(xiàn)新焦點(diǎn)

《報(bào)告》指出,2017年網(wǎng)絡(luò)犯罪呈多元化爆發(fā),多個(gè)互聯(lián)網(wǎng)新興產(chǎn)業(yè)領(lǐng)域涌現(xiàn)出不同程度的安全威脅:物聯(lián)網(wǎng)領(lǐng)域,2017年連續(xù)爆出“家庭攝像頭遭入侵”、“WiFi設(shè)備WAP2安全協(xié)議遭破解”等安全事件,信息安全問題一度被推上風(fēng)口浪尖;共享經(jīng)濟(jì)領(lǐng)域,二維碼“藏毒“手段愈發(fā)流行,直接威脅用戶數(shù)據(jù)隱私和財(cái)產(chǎn)安全;數(shù)字加密貨幣掀起“炒幣”熱潮,導(dǎo)致勒索病毒、挖礦木馬攻擊方式在過去一年中變得極為盛行。

2017年底,一款名為“tlMiner”的挖礦木馬,隱藏在《絕地求生》輔助程序中進(jìn)行傳播,單日影響用戶高達(dá)20萬?！秷?bào)告》分析認(rèn)為,隨著數(shù)字加密貨幣價(jià)格持續(xù)上漲,2018年由數(shù)字加密貨幣而起的犯罪活動(dòng)或?qū)⒊尸F(xiàn)高發(fā)態(tài)勢(shì)。

移動(dòng)端新增病毒包數(shù)、用戶感染數(shù)“雙下降”

據(jù)統(tǒng)計(jì),2017年P(guān)C端總計(jì)攔截病毒近30億次,相較2016年同比下降36.2%;新發(fā)現(xiàn)病毒量為1.36億,相比2016年同比下降8.6%。在移動(dòng)端,2017年騰訊截獲Android新增病毒包總數(shù)達(dá)1545萬,相較2016年下降近二成。手機(jī)感染用戶數(shù)為1.88億,相較2016年同比下降62.4%。這些數(shù)據(jù)證明,盡管2017年病毒形勢(shì)比較復(fù)雜,但隨著《網(wǎng)絡(luò)安全法》的落地實(shí)施,以及安全廠商的有效防御,病毒量還是得到了有效緩解。

此外,在公共WiFi方面,數(shù)據(jù)顯示,2017公共WiFi總數(shù)超3.36億,已成為用戶基本需求。同時(shí),風(fēng)險(xiǎn)WiFi數(shù)呈現(xiàn)緩慢增長(zhǎng)趨勢(shì),平均每月占總體的11.46%,高風(fēng)險(xiǎn)WiFi占比不高,月均占比僅為0.66%。

金融詐騙引入傳銷手法,涉眾型金融犯罪呈現(xiàn)復(fù)合型新特點(diǎn)

隨著全國(guó)金融創(chuàng)新,以及人工智能等技術(shù)的普及,網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈已經(jīng)逐步向金融類詐騙等更為先進(jìn)的模式發(fā)展?！秷?bào)告》顯示,2017年,騰訊態(tài)勢(shì)感知系統(tǒng)累計(jì)發(fā)現(xiàn)有潛在風(fēng)險(xiǎn)的金融平臺(tái)達(dá)數(shù)萬家。同時(shí),金融詐騙犯罪活動(dòng)開始引入傳銷手法,危害性更大。以虛擬幣傳銷為例,累計(jì)發(fā)現(xiàn)虛擬幣種1000多個(gè),其中傳銷虛擬幣200多種,各類虛擬幣市值接近2500億美元,高峰期虛擬幣參與人員高達(dá) 800萬。

《報(bào)告》分析稱,當(dāng)前金融犯罪多具備涉眾化特征,并且呈現(xiàn)出“互聯(lián)網(wǎng)+傳銷+非法集資”的復(fù)合型新特點(diǎn),2018年這種特征很可能持續(xù)。此外,《報(bào)告》還指出網(wǎng)絡(luò)黑產(chǎn)發(fā)展未來將呈現(xiàn)四大新趨勢(shì):制作勒索病毒公然勒索的施害手法將在未來流行;犯罪團(tuán)伙開始披上合法外衣,犯罪手法更為隱蔽;黑產(chǎn)目標(biāo)從C端延伸到B端,同時(shí)“刷票黨”、“羊毛黨”、“刷粉黨”等各種挑戰(zhàn)的對(duì)抗壓力持續(xù)增大;信用建設(shè)相關(guān)領(lǐng)域可能逐漸被黑產(chǎn)覬覦,犯罪手段向更為先進(jìn)的撞庫拖庫、精準(zhǔn)詐騙等模式發(fā)展。

勒索病毒直指辦公人群,企業(yè)安全威脅加劇

《報(bào)告》指出,2017年以來,企業(yè)面臨多樣化的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn),安全危機(jī)進(jìn)一步加劇。過去一年中,“WannaCry”、“Petya”、“Bad Rabbit”勒索病毒連續(xù)爆發(fā),大力沖擊著全球網(wǎng)絡(luò)安全防線。受勒索病毒影響,全球眾多大型企業(yè)應(yīng)用系統(tǒng)和數(shù)據(jù)文件被加密,甚至影響到機(jī)場(chǎng)、地鐵等國(guó)家重要基礎(chǔ)設(shè)施的正常運(yùn)轉(zhuǎn),為全世界造成嚴(yán)重危害。據(jù)《報(bào)告》統(tǒng)計(jì),2017全年總計(jì)檢測(cè)敲詐勒索病毒樣本數(shù)量在660萬個(gè),平均每月檢測(cè)到敲詐勒索病毒數(shù)量近55萬個(gè)。

不法分子傳播勒索病毒的方式更是五花八門,除了諸如WannaCry利用系統(tǒng)漏洞傳播之外,更是發(fā)展出文件感染、網(wǎng)站掛馬、郵件附件、網(wǎng)絡(luò)共享文件、軟件供應(yīng)鏈傳播五大主要手段,令用戶防不勝防。尤其對(duì)于職場(chǎng)辦公人群而言,一旦不小心進(jìn)入一個(gè)不法分子精心構(gòu)陷的釣魚網(wǎng)站,或者下載了含毒的郵件附件就會(huì)中招。