《2019年第二季度中国互联网安全报告》由会员分享,可在线阅读,更多相关《2019年第二季度中国互联网安全报告(35页珍藏版)》请在金锄头文库上搜索。
1、2019 年第二季度 中国互联网安全报告 2019 年 8 月 30 日 摘要 恶意程序 2019 年第二季度,360 互联网安全中心共截获 PC 端新增恶意程序样本 5863 万个,平 均每天 64.4 万个,同比下降 26.7%;共为全国用户拦截恶意程序攻击 167.1 亿次, 平均 每天约 1.8 亿次,同比下降 26.3%。 2019 年第二季度,360 互联网安全中心共截获安卓平台新增恶意程序样本 426 万个,平 均每天近 4.7 万个,同比下降 22.5%;累计监测到移动端用户感染恶意程序 6180 万人 次,同 比下降 6.0%,平均每天恶意程序感染量达到了 67.9 万人次。
2、 2019 年第二季度,安卓平台新增恶意程序主要是资费消耗,占比高达 73.5%; 其次为 恶意扣费(18.8%)、隐私窃取(4.8%)、流氓行为(1.6%)和远程控制(1.2%)。 2019 年第二季度,综合 PC 端和移动端的恶意程序拦截量,从省域分布来看, 北京是占 比最高的地区,占比为 11.4%,其次是广东 10.1%、河北 6.0%、浙江 5.7%和江苏 5.6%。 2019 年第二季度,综合 PC 端和移动端的恶意程序拦截量,从城市分布来看, 北京是占 比最高的城市,占比为 11.4%,其次是上海 3.9%、成都 2.4%、天津 2.4%、重庆 2.3%、 衡水 2.3%、深圳
3、2.2%、广州 2.1%、郑州 1.8%和西安 1.4%。 钓鱼网站 2019 年第二季度,360 互联网安全中心共拦截各类新增钓鱼网站 37.5 万个,同 比下降 14.9%;平均每天新增 4121 个,每小时涌现超过 172 个钓鱼网站。新增钓鱼网站中, 境外彩票 的占比最大,达到了 42.6%,虚假购物 16.2%、假冒银行 8.7%。 综合 PC 端和移动端的情况,共为全国用户拦截钓鱼攻击 60.6 亿次,同比下降 32.3%, 平均每天拦截 6659.3 万次。其中 PC 端占总拦截量的 92.2%;移动端为 7.8%,同比 下 降 44.7%。在钓鱼网站的拦截量类型方面,境外彩票占
4、到了 56.3%,排名第一,其次是 虚假 购物 5.5%和金融证券 4.8%。 从省域看,广东地区占比为 32.5%,福建 12.1%、广西 9.6%、湖南 6.7%、北 京 5.2%等 地是钓鱼网站攻击次数排名前五的省份。拦截最多的城市为深圳 3.3 亿次,其次为广 州 3.0 亿次、北京 3.0 亿次、南宁 2.2 亿次、东莞 2.2 亿次。 从钓鱼网站新增的服务器的地域分布来看,38.0%的钓鱼网站新增量所属服务器 位于国 内,62.0%位于国外。其中。国内的服务器位于香港的最多,占比为 61.8%,其次是广 东(10.0%)、河南(5.1%)、江苏(3.9%)、上海(3.8%)和北京(
5、3.5%)。国外的服务 器 中,位于美国的最多,占比为 93.0%。 从钓鱼网站拦截量上看,77.8%的钓鱼网站攻击来自国内,22.2%来自国外。在 来自国 内的攻击中,香港的占比为 19.8%,其次是浙江 18.1%、江苏 13.5%、福建 13.2%、广 东 10.5%和北京 7.9%。而在来自国外的攻击中,美国的最多,占比为 58.7%,其次是加 拿大 19.6%、日本 4.4%。相比而言,国外钓鱼网站的服务器地域分布集中度高。 骚扰电话 2019 年第二季度,用户通过 360 手机卫士标记各类骚扰电话号码数量约 6691 万个,平 均每天被用户标记的各类骚扰电话号码约 74 万个,同比
6、下降 19.3%。 从拦截量上看,360 手机卫士共为全国用户识别和拦截各类骚扰电话 91.2 亿次 ,平均每 天识别和拦截骚扰电话 1.0 亿次,同比上升 13.9%。 从标记量来看,“响一声”电话以 53.1%的比例位居用户标记骚扰电话的首位; 其次为 诈骗电话 9.6%、广告推销 8.2%、房产中介 2.8%、保险理财 2.3%和招聘猎头 1.1%。 从骚扰电话识别和拦截量来看,诈骗电话以 13.5%位居首位,其次为广告推销 12.9%、 响一声 7.6%、房产中介 4.3%、保险理财 1.4%和客服电话 0.7%。 从地域看,来自广东的骚扰电话被拦截次数最多,占到了拦截次数总量的 20
7、.4% ,其次 是北京 12.2%、上海 11.6%、江苏 9.7%、福建 5.8%。拦截最多的十个城市则分别是: 北京、上海、广州、深圳、苏州、合肥、成都、厦门、杭州和郑州。 垃圾短信 2019 年第二季度,360 手机卫士共为全国用户拦截各类垃圾短信约 45.5 亿条, 同比下 降 43.1%;平均每天拦截垃圾短信 5000 万条。 从类型看,垃圾短信中广告推销最多,占比为 79.6%,其次是违法信息 13.4% 和诈骗短 信 7.0%。对诈骗短信作进一步分类,其中冒充银行类诈骗短信占比最高,为 38.0% , 其次是冒充电信运营商 28.4%、冒充会员推广 20.4%。 从地域看,广东地
8、区用户接到的垃圾短信数量最多,占全国总量的 15.8%;其 次为北京 7.8%、山东 7.8%、江苏 6.7%、河南 6.7%。 从城市看,北京用户接到的垃圾短信数量最多,排名前十的城市还有广州、上 海、郑州、 深圳、南京、西安、成都、重庆和天津。 网络诈骗 2019 年第二季度,猎网平台共接到来自全国各地的网络诈骗举报 5509 起,涉 案总金额 高达 4524.8 万元,人均损失 8213 元。其中,PC 端用户报案 3633 例,涉案总金额为 3673.9 万元,人均损失 10112 元;手机用户报案 1876 例,涉案总金额为 850.5 万元,人均损 失约为 4534 元。 从类型看
9、,在所有举报的诈骗案情中,虚假兼职依然是举报数量最多的诈骗类 型,共举 报 1283 例,占比 23.4%;其次是虚假购物 862 例,占比 15.8%、网游交易 658 例 ,占 比 12.0%、虚拟商品 654 例,占比 12.0%和金融理财 497 例,占比 9.1%。 综合涉案金额和人均损失来看,金融理财诈骗(497 人,30675 元)、赌博博彩 (206 人, 29366 元)、身份冒充(376 人,6146 元)和退款盗号(204 人,6397 元)属于高 危诈 骗类型,受害人多,人均损失大。 网站安全 2019 年第二季度,360 网站安全检测平台共扫描各类网站 321.8 万
10、个,其中,存 在安全 漏洞的网站为 63.8 万个,占扫描网站总数的 23.5%。其中,存在高危安全漏洞的网站 共有 9.3 万个,占扫描网站总数的 2.8%,同比下降 57.5%。 2019 年第二季度,从有漏洞网站的省级区域分布来看,广东是占比最高的地区 ,占比 为 15.8%,其次是四川 15.2%、香港 12.2%、重庆 8.7%和福建 6.6%。前 5 名省区总和 占全国的 58.5%。 2019 年第二季度,360 网站安全检测平台共对 252.0 万个网站进行了篡改检测, 其中, 被篡改(不包括被植入后门程序)的网站 1.7 万个,约占扫描网站总数的 0.7%。 2019 年第二
11、季度,360 网站安全检测对 3.2 万台网站服务器进行了网站后门检测 ,扫描 发现约 25.1%的服务器存在后门。 2019 年第二季度,360 网站安全检测的后门数量高达 1660.7 万个,平均每天检 出后门 数量 18.2 万个。 补天 2019 年第二季度,补天平台共收录 1618 名“白帽子”提交的有效漏洞 10909 个,平均 每天收录有效漏洞 120 个。其中通用型漏洞 571 个,占比为 5.25%,事件型漏洞则占 94.8%。 2019 年第二季度补天平台新收录漏洞中,SQL 注入 38.7%、命令执行 18.0%、 弱口令 10.9%是被报告数量最多的漏洞类型。 从地域分布看,2019 年第二季度补天收录的漏洞中,北京 28.0%、上海 7.6% 、广东 7.4%、 江苏 5.3%、浙江 4.9%等地的网站漏洞最多,总和超过总量的 53.2%。 关键词:恶意程序、钓鱼网站、网络诈骗、网站安全、补天 目录 第一章 恶意程序 .1 一、新增量与拦截量 .1 二、地域分布 .2 第二章 钓鱼网站 .4 一、新增量和拦截量 .4 二、拦截量地域分布 .6 三、服务器地域分布 .7 第三章 骚扰电话 .9 一、骚扰电话数量.9 二、类型分析 .9 三、骚扰号源归属运营商 . 10 四、地域分析 . 11 第四