大陆地区互联网网络安全报告完整版.docx

大陆地区互联网网络安全报告完整版.docx

《大陆地区互联网网络安全报告完整版.docx》由会员分享，可在线阅读，更多相关《大陆地区互联网网络安全报告完整版.docx（62页珍藏版）》请在冰点文库上搜索。

大陆地区互联网网络安全报告完整版

2015年

中国互联网安全报告

摘要

恶意程序：

✧2015年全年，360互联网安全中心共截获PC端新增恶意程序样本3.56亿个，和2014年相比增长9.9%；360安全卫士、360杀毒共为全国用户拦截恶意程序攻击855.4亿次，相比2014年大幅增长49.4%。

✧2015年，从城市分布来看，拦截恶意程序攻击最多的城市为北京市（7.1%），其次为上海市（3.5%）、广州市（3.0%）、天津市（3.0%）、深圳市（3.0%）。

✧2015年移动端累计监测到Android用户感染恶意程序3.7亿人次，较2014年增长了15.0%，移动端恶意程序类型中资费消耗占比高达73.6%；其次为恶意扣费（21.5%）和隐私窃取（4.1%），手机恶意程序趋利性极为明显。

✧2015年，综合PC端和移动端遭到恶意程序攻击（云查询拦截）最多的地区为广东省（14.5%）、北京市（7.1%），其次为浙江省（6.7%）、河南省（5.8%）和江苏省（5.6%）。

钓鱼网站：

✧2015年，360互联网安全中心共拦截各类新增钓鱼网站156.9万个，相比2014年（262.1万）下降了40.1%；共为全国用户拦截各类钓鱼网站攻击379.3亿次，相比2104年（406亿）下降了6.6%。

✧在拦截的各类钓鱼网站攻击中，PC端为331.3亿次，占360各类终端安全产品拦截钓鱼网站总量的87.4%；手机端为48.0亿次，占12.6%。

手机端拦截的总攻击次数和在总拦截量中的占比，均创历史新高。

✧在新增钓鱼网站中，虚假购物的占比最大，达到了44.7%，其次是金融理财13.6%、虚假中奖10.8%位列其后。

而在钓鱼网站的拦截量方面，彩票钓鱼占到了72.9%，排名第一，其次是虚假购物10.8%、网站被黑4.9%。

✧从拦截钓鱼网站次数（综合PC和移动端）的地域分布看，广东（28.9%）、北京（14.2%）、福建（9.7%）、广西（7.3%）、湖南（5.1%）等五省市拦截次数最多。

✧从钓鱼网站服务器的地域分布上看（按新增量统计），大约有41.6%的钓鱼网站服务器分布在境内地区，58.4%在境外地区。

从境内看，60.5%分布在香港，居于首位。

从境外看，87.1%分布在美国。

✧从钓鱼网站服务器的地域分布上看（按拦截量统计），境内地区服务器占比大约在25%，75%在境外地区。

从境内看，20.4%分布在浙江，居于首位。

从境外看，54.2%分布在美国。

骚扰电话：

✧2015年，用户通过360手机卫士标记各类骚扰电话号码约2.62亿个（全年去重），比2014年增加了2.3%；平均约106.4万个（当日去重）；识别和拦截各类骚扰电话272.6亿次，比2014年增加了64.3%；平均每天识别和拦截7468.5万次。

✧“响一声”电话以37.0%的比例位居用户标记骚扰电话的首位；其次为广告推销（15.1%）、诈骗电话（9.5%）、房产中介（8.4%），保险理财（0.5%）。

从骚扰电话识别和拦截情况看，诈骗电话（21.0%）占比21.0%位居首位，其次为广告推销（16.2%），“响一声”、房产中介和保险理财的占比分别为11.4%、5.1%和2.0%。

垃圾短信：

✧2015年，360手机卫士共为全国用户拦截各类垃圾短信约318.3亿条，较2014年（613亿）下降了48.1%。

通过用户举报的垃圾短信内容分析来看，广告推销类短信最多，占比达91.9%；其次是诈骗短信约占垃圾短信总量的4.3%；违法短信占比为3.8%。

✧在广告推销类垃圾短信中，电商网站推广类短信占到所有广告推销类垃圾短信的23.5%，首次超于电信运营商和金融机构，成为垃圾短信发送的第一大户。

之后为运营商推广（18.4%）、会员推广（10.5%）、实体商店推广（10.5%）、银行推广（9.5%）。

✧在诈骗短信中，92.9%的诈骗短信为身份冒充类短信，其次是打款诈骗，占6.0%，其他各类诈骗短信占1.1%。

✧在违法类垃圾短信中，代开发票垃圾短信占比最高，为52.0%，之后依次为赌博类（33.5%）、办证刻章（4.9%）、复制电话卡（4.7%）、色情信息（2.9%）。

✧2015年，根据360互联网安全中心的数据显示，广东地区用户接到的垃圾短信数量最多，占全国总量的11.8%；其次为北京（7.2%）、江苏（6.2%）、河南（6.0%）、山东（5.6%）。

网络诈骗：

✧2015年，猎网平台共收到网络诈骗举报24886例，举报总金额1.27亿余元，人均损失5106元。

与2014年相比，举报数量只增长了7.96%，但人均损失增却增长了将近1.5倍。

其中，PC用户举报15913例，人均损失4840元；手机用户举报8973例，人均损失约为5577元。

✧在所有举报的诈骗案情中，虚假兼职依然是举报数量最多的诈骗类型，共举报8677例，占比34.9%；其次是网游交易2059例（占比8.3%）、虚假中奖1550例（占比6.2%）、退款欺诈1380例（占比5.6%）和虚假购物1253例（占比5.0%）。

✧而从涉案总金额来看，金融理财类诈骗最高，达3768.6万元，占比为29.7%；其次是虚假兼职诈骗，涉案总金额为2043.2万元，占比为16.1%；虚假中奖诈骗排第三，涉案总金额1066.7万元，占比为8.40%。

✧在PC端被骗用户举报的所有案件中，虚假兼职以41.6%排在首位，其次是网游交易11.6%、退款欺诈8.7%，这三种诈骗类型占PC端诈骗类举报总量的61.9%。

✧在手机端被骗用户举报的所有案件中，虚假兼职以23.0%排在首位，其次是虚假中奖16.8%、账号被盗10.7%，这三种诈骗类型占手机端诈骗类举报总量的50.5%。

✧从诈骗信息传播的网络途径（不包括诈骗电话和诈骗短信的）看，社交工具是最主要途径，占59.3%；其次是电子商务网站，占26.2%；搜索引擎和分类信息网站分别占比10.29%和4.21%。

在社交工具中，QQ的占比最高，达93.0%。

✧从用户举报情况来看，广东（3040起）、山东（1992起）、河南（1480起）、江苏（1395起）和四川（1354起）这5个省级行政区的被骗用户最多。

这5个地区用户的举报数量约占到了全国用户举报总量的37.5%。

网站安全：

✧2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站231.2万个，扫出存在漏洞的网站101.5万个，占比为43.9%；其中存在高危漏洞的网站30.8万个，占扫描网站总数的13.3%，

✧从检测出漏洞的危险等级看，高危占21.7%，中危占10.2%，低危占68.1%。

相比于2014年高中低危漏洞扫出数量较为平均，2015年，高中危漏洞的扫出比例大幅下降。

✧从网站漏洞类型上看，跨站脚本攻击漏洞（21.9%）、异常页面导致服务器路径泄露（11.8%）和SQL注入漏洞（16.0%）这三类安全漏洞是占比最高的网站安全漏洞，三者之和接近网站所有漏洞检出总次数的一半。

✧2015年截至11月18日，补天平台共收录漏洞37943个，涉及网站26370个；高危漏洞占比为71.2%、中危漏洞占9.3%，低危漏洞占19.5%；事件型漏洞占比86.3%，通用型漏洞占比13.7%；SQL注入漏洞最多，接近50%，其次是弱口令和信息泄露，分别占12.5%和10.1%。

✧2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站231.2万个，被篡改（不包括被植入后门程序）的网站8.4万个（全年去重），比2014年下降了52.5%，约占扫描网站总数的3.6%，说明网站遭篡改情况明显好转。

✧2015年全年（截至11月18日），360网站安全检测共对21854台网站服务器进行了网站后门检测，扫描发现约4097台服务器存在后门，比2014年增加了18.2%，占所有扫描网站服务器的18.7%，占比较2014年减少了22.5个百分点。

✧2015年全年（截至11月18日），360网站卫士共拦截各类网站漏洞攻击16.5亿次，较2014年增长了约135.7%。

2015年平均每天拦截漏洞攻击512.2万次。

从漏洞攻击拦截量的类型分布看，SQL攻击依然是最主要的攻击类型，占比达到52.0%。

✧在补天平台收录的备案网站漏洞总量为28050个（共涉及22084个网站），其中高危漏洞为18974个。

在备案网站中，企业网站的漏洞和高危漏洞的数量都是最多的，分别为14981个和10092个。

✧本报告对七个重点行业进行分析，共涵盖漏洞5995个（涉及网站4280个），高危漏洞3944个。

统计显示，IT/互联网行业网站被报告的漏洞最多，达到2330个，高危漏洞1463个。

✧从个人信息泄露情况看，补天收录的“泄露信息的漏洞”（这与单纯技术上的“信息泄露漏洞”不是一个概念），共涉及网站1282个，可能泄露的个人信息量高达55.3亿条。

关键词：

恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗、网站安全

恶意程序

一、恶意程序新增量与拦截量

2015年全年，360互联网安全中心共截获PC端新增恶意程序样本3.56亿个，和2014年相比增长9.9%；平均每天截获新增恶意程序样本97.7万个。

360安全卫士、360杀毒共为全国用户拦截恶意程序攻击855.4亿次，相比2014年大幅增长49.4%；平均每天为用户拦截恶意程序攻击约2.3亿次。

下面两图分别给出了2015年各月PC端恶意程序新增量和拦截量月度统计情况。

下图给出了最近两年，PC端恶意程序新增量和云查询拦截量的对比情况。

2015年全年，360互联网安全中心累计截获Android平台新增恶意程序样本1874.0万个，是2014年的5.7倍；平均每天截获新增恶意程序样本也高达51342个。

下图是2015年各月Android平台新增恶意程序样本量的分布图。

由图可见，新增恶意程序整体呈现中间高、两头低的态势，即上半年各月新增恶意程序量整体呈现上升，在7月达到最高峰。

下半年从8月开始逐月下降，12月份达到最低。

2015全年，360互联网安全中心累计监测到Android用户感染恶意程序3.7亿人次，较2014年增长了15.0%；平均每天恶意程序感染量达到了100.6万人次。

下图是2015年Android平台新增恶意程序感染量的按月分布图，分析可知，下半年恶意程序感染量和上半年相比，基本持平，但上半年波动较大，全年最高值和最低值分别出现在1月（5384万）、6月（2015万）。

下半年各月感染量略显平均，11月和12月高于其他各月。

从2013年到2015年的情况看，2015年手机端恶意程序样本新增量迅猛增长。

从拦截量看，2014年和2015年的拦截量相比2013年有大幅增长，近两年增长速度相对放缓。

2015年，Android平台新增恶意程序的样本量与感染量都一定幅度的提升，主要是因为Android系统、APP的普及与发展，带动了Android手机等智能终端用户量的持续攀升，从而导致黑客的攻击目标也逐渐转向移动端。

根据中国反网络病毒联盟的分类标准，360互联网安全中心在2015全年监测的Android平台恶意程序的分类统计如下图。

从图中可见，2015年Android平台新增恶意程序主要是资费消耗，占比高达73.6%；其次为恶意扣费（21.5%）和隐私窃取（4.1%）。

可以看到，已经有90%以上的移动恶意程序是直接冲着用户“钱包”来的，关切到用户直接的经济损失。

二、恶意程序地域分布

2015年，从城市分布来看，恶意程序攻击拦截次数（综合PC端和移动端情况）排名前十的城市，占全国拦截攻击总量的29.6%。

其中拦截最多的城市为北京市（7.1%），其次为上海市（3.5%）、广州市（3.0%）、天津市（3.0%）、深圳市（3.0%）。

2015年，从省级地域分布来看，遭到恶意程序攻击（云查询拦截量。

综合PC端和移动端）最多的地区为广东省，占全国恶意程序攻击总量的14.5%，其次为北京市（7.1%），浙江省（6.7%）、河南省（5.8%）和江苏省（5.6%）。

第一章钓鱼网站

一、钓鱼网站新增量与拦截量

2015年全年，360互联网安全中心共截获各类新增钓鱼网站156.9万个，相比2014年下降了40.1%；平均每天截获新增钓鱼网站4299个。

从各月来看，3月（16.8万）、4月（16.9万）、5月（16.1万）的新增钓鱼网站最多，具体见下图：

2015年，360互联网安全产品共为全国用户拦截各类钓鱼网站攻击379.3亿次，相比2014年（406亿）下降了6.6%；平均每天拦截钓鱼网站攻击10392万次。

按月度分布如下图。

从各月上看，钓鱼网站拦截量大致呈现逐步增长态势。

从2013年到2015年的情况看，2015年360互联网安全产品截获的钓鱼网站新增量和2013年、2014年有一定幅度下降。

与此同时，在拦截量方面，相比2013年，2014年和今年的拦截量增长了3至4倍，增长速度惊人。

2015年，在拦截的各类钓鱼网站攻击中，PC端为331.3亿次，占360各类终端安全产品拦截钓鱼网站总量的87.4%；手机端为48.0亿次，占12.6%。

手机端拦截的总攻击次数和在总拦截量中的占比，均创历史新高。

在新增钓鱼网站中，虚假购物的占比最大，达到了44.7%，其次是金融理财13.6%、虚假中奖10.8%位列其后。

而在钓鱼网站的拦截量方面，彩票钓鱼占到了72.9%，排名第一，其次是虚假购物10.8%、网站被黑4.9%。

二、钓鱼网站拦截量地域分布

综合PC和移动端拦截钓鱼网站的地域分布情况见下图，可以看出广东（28.9%）、北京（14.2%）、福建（9.7%）、广西（7.3%）、湖南（5.1%）等五省市拦截次数最高。

三、钓鱼网站服务器地域分布

综合PC端和手机端钓鱼网站情况，新增钓鱼网站服务器的地域分布情况为：

大约有41.6%的钓鱼网站服务器分布在境内地区，58.4%在境外地区。

从境内新增钓鱼网站服务器地域分布上看，60.5%分布在香港，居于首位；其次分别为广东（7.0%）、北京（6.6%）、浙江（5.6%）、河南（3.4%）。

从境外新增钓鱼网站服务器地域分布上看，87.1%分布在美国，接近境外所有钓鱼网站服务器总量的九成，其次是韩国（3.6%）、日本（1.8%）。

从钓鱼网站拦截量来看，大约有75%的服务器分布在境外地区，25%在境内地区。

从境内钓鱼网站服务器地域分布上看，20.4%分布在浙江，居于首位；其次分别为江苏（16.7%）、香港（15.1%）、广东（11.0%）、北京（7.8%）。

从拦截钓鱼网站境外服务器地域分布上看，54.2%分布在美国，超过境外服务器总量的一半。

其次是加拿大（23.1%）、日本（3.3%）、澳大利亚（2.8%）、尼泊尔（2.7%）等地区。

四、钓鱼网站举例

钓鱼网站使用了包括模仿正规网站域名、篡改正规网站页面、特殊设计躲避安检、适配手机定向钓鱼等多种花样的钓鱼攻击技术来欺骗用户，并与安全厂商“斗法”，而且钓鱼网站所仿冒的对象也是应有尽有。

下面根据不同类型的钓鱼网站举出若干例子：

1）模仿正规网站域名：

如模仿奇酷、小米、华为手机的钓鱼网站域名，如果光看域名前缀，很容易上当。

2）篡改正规网站页面

某事业单位备案的网站被黑成了虚假游戏交易平台

某报业网站被黑成了游戏交易平台

某云服务平台被骗子用来搭建钓鱼网站

3）冒充商业品牌官网的钓鱼网站

假冒纽百伦（NewBalance）官网

假冒摩声耳机官网的钓鱼网站

假冒淘宝店铺的钓鱼网站

同时假冒三大运营商的钓鱼网站

4）还有一些适配手机端的钓鱼网站，如冒充银行官网、冒充政府机构等，专门适配手机终端访问页面，迷惑性非常高。

冒充银行实名补录界面的钓鱼网站

某个冒充政府机构发放所谓生育补贴的钓鱼网站（含木马下载连接）

5）其他手机端典型钓鱼网站，如假冒正规手机厂商网站、假冒中国移动积分兑换的钓鱼网站等。

第二章电信骚扰

一、骚扰电话号码标记量与拦截量

2015年，用户通过360手机卫士标记各类骚扰电话号码（包括360手机卫士自动检出的响一声电话）约2.62亿个（全年去重），比2014年（2.56亿）增加了2.3%；平均每天被用户标记的各类骚扰电话号码约106.4万个（当日去重）；其中一季度用户标记的骚扰电话号码数量最多，达到9783万个（当季去重）。

总体来看，骚扰电话的标记量呈现逐季度下降的趋势。

这种情况在最近几年中还是首次出现。

2015年，360手机卫士共为全国用户识别和拦截各类骚扰电话272.6亿次，比2014年（165.9亿）增加了64.3%；平均每天识别和拦截骚扰电话7468.5万次。

其中第二季度识别和拦截骚扰电话次数最多，高达80.1亿次。

下图给出了2015年360手机卫士各季度识别和拦截骚扰电话的次数。

二、骚扰电话类型分布

综合360互联网安全中心2015年全年的拦截监测与用户标记情况、用户调研分析，“响一声”电话以37.0%的比例位居用户标记骚扰电话的首位；其次为广告推销（15.1%）、诈骗电话（9.5%）、房产中介（8.4%），保险理财（0.5%）。

从骚扰电话识别和拦截情况看，诈骗电话（21.0%）占比21.0%位居首位，其次为广告推销（16.2%）、“响一声”、房产中介和保险理财的占比分别为11.4%、5.1%和2.0%。

从季度趋势看，主要的骚扰电话类型拦截量呈现下降趋势。

三、骚扰电话归属地分布

同2014年相比，广东、山东、河南依旧排在新增骚扰电话号码数的前三位，2015全年数据显示，广东新增骚扰电话号码数最多，在全国各地的骚扰电话号码归属地中的占比高达11.9%，全年始终在各省级行政区中排名第一；其次是山东与河南，用户新标记的骚扰电话号码数占比分别为6.9%、6.5%。

四、垃圾短信拦截量

2015年，360手机卫士共为全国用户拦截各类垃圾短信约318.3亿条，较2014年（613亿）下降了48.1%，相比2013年更是下降了67.3%。

2015年各季度拦截的垃圾短信数量见下图，总体来看，各季度垃圾短信拦截量总体呈下降趋势，第三季度达到最低点，为69.5亿条。

垃圾短信拦截量的大幅下降反映出垃圾短信发送量同步下降。

之所以垃圾短信的数量会连续三年年会出现持续下降，主要有以下几方面的原因：

1）手机安全厂商通过不断的技术进步，对垃圾短信的识别率和拦截率不断提高，使得垃圾短信绕过手机安全软件防护的机会越来越低，从而使发送垃圾短信的商业价值越来越低。

2）工信部等行业主管部门从2013年年末开始持续实施的垃圾短信严格治理政策成效日益明显。

3）各大电信运营商越来越重视用户体验，对垃圾短信的过滤技术也得到了不断的提升。

五、垃圾短信类型分析

通过用户举报的垃圾短信内容分析来看，广告推销类短信最多，占比达91.9%；其次是诈骗短信约占垃圾短信总量的4.3%；违法短信占比为3.8%。

具体见下图。

后面我们将对垃圾短信的各个分类进行深入分析，尤其是对诈骗类短信，及其包含的冒充类短信、打款类短信进一步分析其具体的冒充对象、打款对象等。

（一）广告推销类短信分析

我们针对用户举报的各种广告推销类垃圾短信进行了抽样分析。

其中，电商网站推广类短信占到所有广告推销类垃圾短信的23.5%，首次超于电信运营商和金融机构，成为垃圾短信发送的第一大户。

之后为运营商推广（18.4%）、会员推广（10.5%）、实体商店推广（10.5%）、银行推广（9.5%）。

关于广告推销类垃圾短信的类型分布，以及广告推销类垃圾短信的一些具体子类，如电商网站推广、电信运营商推广、银行推广类，以及金融服务小广告的进一步细分分类分析，可参见下面几图。

其中，金融服务小广告（4.0%）包括保险广告、以及一些由个人或非大型金融机构发出的金融服务业务广告。

（二）诈骗类短信分析

我们针对用户举报的各类诈骗短信也进行了抽样分析，其中，92.9%的诈骗短信为身份冒充类短信，其次是打款诈骗，占6.0%，其他各类诈骗短信占1.1%。

（三）违法类短信分析

在违法类垃圾短信中，代开发票垃圾短信占比最高，为52.0%，之后依次为赌博类（33.5%）、办证刻章（4.9%）、复制电话卡（4.7%）、色情信息（2.9%）。

值得一提的是，色情信息在违法短信中的数量较往年有明显下降，这可能是由于更多的色情服务信息已经转移到了社交平台上。

六、垃圾短信地域分布

2015年，根据360互联网安全中心的数据显示，广东地区用户接到的垃圾短信数量最多，占全国总量的11.8%；其次为北京（7.2%）、江苏（6.2%）、河南（6.0%）、山东（5.6%）。

下图给出了垃圾短信的地域分布：

第三章网络诈骗

一、网络诈骗总体情况

2015年，猎网平台共收到全国用户提交的网络诈骗举报24886例，举报总金额1.27亿余元，人均损失5106元。

与2014年相比，虽然网络诈骗的举报数量只增长了7.96%，但人均损失却增长了146.67%，将近1.5倍。

其中，PC用户举报15913例，涉案总金额为7702.47万元，人均损失4840元；手机用户举报8973例，涉案总金额为5004.50万元，人均损失约为5577元。

虽然手机用户举报量大大低于PC用户举报量，但被骗金额均较高，平均损失比PC端高出737元。

二、网络诈骗类型分析

在所有举报的诈骗案情中，虚假兼职依然是举报数量最多的诈骗类型，共举报8677例，占比34.9%；其次是网游交易2059例（占比8.3%）、虚假中奖1550例（占比6.2%）、退款欺诈1380例（占比5.6%）和虚假购物1253例（占比5.0%）。

而从涉案总金额来看，金融理财类诈骗最高，达3768.6万元，占比为29.7%；其次是虚假兼职诈骗，涉案总金额为2043.2万元，占比为16.1%；虚假中奖诈骗排第三，涉案总金额1066.7万元，占比为8.40%。

下图给出了主要网络诈骗类型的举报量和涉案总金额分布情况。

如果将PC端被骗用户和手机端被骗用户区分统计来看：

在PC端被骗用户举报的所有案件中，虚假兼职以41.6%排在首位，其次是网游交易11.6%、退款欺诈8.7%，这三种诈骗类型占PC端诈骗类举报总量的61.9%。

而在手机端被骗用户举报的所有案件中，虚假兼职以23.0%排在首位，其次是虚假中奖16.8%、账号被盗10.7%，这三种诈骗类型占手机端诈骗类举报总量的50.5%。

三、网络诈骗传播途径

在所有24886名举报用户中，共有5656名用户能够准确的描述自己首次接触相关诈骗信息的网络途径（不包括诈骗电话和诈骗短信的）。

我们对这些途径进行了详细的筛选和分析。

统计结果显示，社交工具是网络诈骗信息传播的最主要途径，占59.3%；其次是电子商务网站，占26.2%；搜索引擎和分类信息网站分别占比10.29%和