去年新增樣本70.3萬個
近日,中國互聯網協會發布的《中國互聯網發展報告(2014)》指出,截至2013年底,我國網民規模達6.18億,其中手機網民大幅增長,達到5億人。與此同時,2013年我國網絡經濟整體規模達到6004.1億元,移動互聯網經濟增長迅速,2013年超過千億元,成為網絡經濟發展的重要助推力。隨著互聯網發展以及相關經濟活動日益活躍,互聯網安全,尤其是經濟信息安全面臨諸多挑戰。
扣費類和資費消耗類惡意程序占總數的85%以上
《報告》顯示,2013年,移動互聯網惡意程序數量大幅增長,新增惡意程序樣本70.3萬個,較2012年增長3.3倍。其中,針對安卓平臺的惡意程序占99.5%。
國家互聯網應急中心運行部主任王明華表示,移動互聯網惡意程序的制作、發布、預裝、傳播等初步形成一條完整的利益鏈條。監測發現,與用戶經濟利益密切相關的扣費類和資費消耗類惡意程序占總數的85%以上,這表明黑客制作惡意程序時帶有明顯的逐利傾向。
《報告》還顯示,2013年釣魚網站迅速增長,監測發現,針對我國銀行官網等境內網站的釣魚頁面數量和涉及的IP地址數量分別較2012年增長35.4%和64.6%。此外,跨平臺釣魚攻擊開始出現并呈增長趨勢。
王明華說,黑客除利用釣魚網站外,還結合移動互聯網利用仿冒移動應用、偽基站等多種手段,使得釣魚手段更加多樣,形式也更加隱蔽。
專家建議加快網絡信息安全立法
面對網絡安全的諸多挑戰,王明華說,除提高網絡安全防范意識外,還需要加強網絡安全保障工作的頂層設計,建立并完善多部門綜合治理聯動機制,打 擊網絡安全犯罪行為。他認為,從技術角度看,大部分破壞網絡安全的行為都可以得到應對,現在面臨的主要是一些法律法規方面的處理問題,以及如何加強各監管 部門、互聯網企業、行業組織聯動協作的問題。
中國互聯網協會研究中心秘書長、中消協律師團成員胡鋼認為,有些網絡安全違法行為在查處上比較難。比如,含有惡意程序的軟件,本身可能沒有署名 或者虛假署名,導致溯源困難,確定犯罪主體困難。此外,黑客獲取不法收入的手段比較隱蔽,同時往往人數眾多、個體金額小,難以單獨備案偵查。他建議,在移 動互聯網時代,打擊網絡安全犯罪應該有互聯網化的打擊思維,建立群防群治的有效機制。
胡鋼說,當前,工信部門雖然制定并頒布了多個關于網絡信息安全的規定和辦法,但立法層級比較低,對一些網絡安全違法行為界定不清晰,處罰力度不夠,缺乏足夠的威懾力。只有明確罰則,加大處罰力度,才能增加違法成本,讓法律擁有威懾力,為網民筑造安全可依賴的保障。