2019年第二季度中国互联网安全报告

《2019年第二季度中国互联网安全报告》由会员分享，可在线阅读，更多相关《2019年第二季度中国互联网安全报告（35页珍藏版）》请在金锄头文库上搜索。

1、2019 年第二季度 中国互联网安全报告 2019 年 8 月 30 日 摘要 恶意程序 2019 年第二季度，360 互联网安全中心共截获 PC 端新增恶意程序样本 5863 万个，平 均每天 64.4 万个，同比下降 26.7%；共为全国用户拦截恶意程序攻击 167.1 亿次， 平均 每天约 1.8 亿次，同比下降 26.3%。 2019 年第二季度，360 互联网安全中心共截获安卓平台新增恶意程序样本 426 万个，平 均每天近 4.7 万个，同比下降 22.5%；累计监测到移动端用户感染恶意程序 6180 万人 次，同 比下降 6.0%，平均每天恶意程序感染量达到了 67.9 万人次。

2、 2019 年第二季度，安卓平台新增恶意程序主要是资费消耗，占比高达 73.5%； 其次为 恶意扣费（18.8%）、隐私窃取（4.8%）、流氓行为（1.6%）和远程控制（1.2%）。 2019 年第二季度，综合 PC 端和移动端的恶意程序拦截量，从省域分布来看， 北京是占 比最高的地区，占比为 11.4%，其次是广东 10.1%、河北 6.0%、浙江 5.7%和江苏 5.6%。 2019 年第二季度，综合 PC 端和移动端的恶意程序拦截量，从城市分布来看， 北京是占 比最高的城市，占比为 11.4%，其次是上海 3.9%、成都 2.4%、天津 2.4%、重庆 2.3%、 衡水 2.3%、深圳

3、2.2%、广州 2.1%、郑州 1.8%和西安 1.4%。 钓鱼网站 2019 年第二季度，360 互联网安全中心共拦截各类新增钓鱼网站 37.5 万个，同 比下降 14.9%；平均每天新增 4121 个，每小时涌现超过 172 个钓鱼网站。新增钓鱼网站中， 境外彩票 的占比最大，达到了 42.6%，虚假购物 16.2%、假冒银行 8.7%。 综合 PC 端和移动端的情况，共为全国用户拦截钓鱼攻击 60.6 亿次，同比下降 32.3%， 平均每天拦截 6659.3 万次。其中 PC 端占总拦截量的 92.2%；移动端为 7.8%，同比 下 降 44.7%。在钓鱼网站的拦截量类型方面，境外彩票占

4、到了 56.3%，排名第一，其次是 虚假 购物 5.5%和金融证券 4.8%。 从省域看，广东地区占比为 32.5%，福建 12.1%、广西 9.6%、湖南 6.7%、北 京 5.2%等 地是钓鱼网站攻击次数排名前五的省份。拦截最多的城市为深圳 3.3 亿次，其次为广 州 3.0 亿次、北京 3.0 亿次、南宁 2.2 亿次、东莞 2.2 亿次。 从钓鱼网站新增的服务器的地域分布来看，38.0%的钓鱼网站新增量所属服务器 位于国 内，62.0%位于国外。其中。国内的服务器位于香港的最多，占比为 61.8%，其次是广 东（10.0%）、河南（5.1%）、江苏（3.9%）、上海（3.8%）和北京（

5、3.5%）。国外的服务 器 中，位于美国的最多，占比为 93.0%。 从钓鱼网站拦截量上看，77.8%的钓鱼网站攻击来自国内，22.2%来自国外。在 来自国 内的攻击中，香港的占比为 19.8%，其次是浙江 18.1%、江苏 13.5%、福建 13.2%、广 东 10.5%和北京 7.9%。而在来自国外的攻击中，美国的最多，占比为 58.7%，其次是加 拿大 19.6%、日本 4.4%。相比而言，国外钓鱼网站的服务器地域分布集中度高。 骚扰电话 2019 年第二季度，用户通过 360 手机卫士标记各类骚扰电话号码数量约 6691 万个，平 均每天被用户标记的各类骚扰电话号码约 74 万个，同比

6、下降 19.3%。 从拦截量上看，360 手机卫士共为全国用户识别和拦截各类骚扰电话 91.2 亿次 ，平均每 天识别和拦截骚扰电话 1.0 亿次，同比上升 13.9%。 从标记量来看，“响一声”电话以 53.1%的比例位居用户标记骚扰电话的首位； 其次为 诈骗电话 9.6%、广告推销 8.2%、房产中介 2.8%、保险理财 2.3%和招聘猎头 1.1%。 从骚扰电话识别和拦截量来看，诈骗电话以 13.5%位居首位，其次为广告推销 12.9%、 响一声 7.6%、房产中介 4.3%、保险理财 1.4%和客服电话 0.7%。 从地域看，来自广东的骚扰电话被拦截次数最多，占到了拦截次数总量的 20

7、.4% ，其次 是北京 12.2%、上海 11.6%、江苏 9.7%、福建 5.8%。拦截最多的十个城市则分别是： 北京、上海、广州、深圳、苏州、合肥、成都、厦门、杭州和郑州。 垃圾短信 2019 年第二季度，360 手机卫士共为全国用户拦截各类垃圾短信约 45.5 亿条， 同比下 降 43.1%；平均每天拦截垃圾短信 5000 万条。 从类型看，垃圾短信中广告推销最多，占比为 79.6%，其次是违法信息 13.4% 和诈骗短 信 7.0%。对诈骗短信作进一步分类，其中冒充银行类诈骗短信占比最高，为 38.0% ， 其次是冒充电信运营商 28.4%、冒充会员推广 20.4%。 从地域看，广东地

8、区用户接到的垃圾短信数量最多，占全国总量的 15.8%；其 次为北京 7.8%、山东 7.8%、江苏 6.7%、河南 6.7%。 从城市看，北京用户接到的垃圾短信数量最多，排名前十的城市还有广州、上 海、郑州、 深圳、南京、西安、成都、重庆和天津。 网络诈骗 2019 年第二季度，猎网平台共接到来自全国各地的网络诈骗举报 5509 起，涉 案总金额 高达 4524.8 万元，人均损失 8213 元。其中，PC 端用户报案 3633 例，涉案总金额为 3673.9 万元，人均损失 10112 元；手机用户报案 1876 例，涉案总金额为 850.5 万元，人均损 失约为 4534 元。 从类型看

9、，在所有举报的诈骗案情中，虚假兼职依然是举报数量最多的诈骗类 型，共举 报 1283 例，占比 23.4%；其次是虚假购物 862 例，占比 15.8%、网游交易 658 例 ，占 比 12.0%、虚拟商品 654 例，占比 12.0%和金融理财 497 例，占比 9.1%。 综合涉案金额和人均损失来看，金融理财诈骗（497 人，30675 元）、赌博博彩 （206 人， 29366 元）、身份冒充（376 人，6146 元）和退款盗号（204 人，6397 元）属于高 危诈 骗类型，受害人多，人均损失大。 网站安全 2019 年第二季度，360 网站安全检测平台共扫描各类网站 321.8 万

10、个，其中，存 在安全 漏洞的网站为 63.8 万个，占扫描网站总数的 23.5%。其中，存在高危安全漏洞的网站 共有 9.3 万个，占扫描网站总数的 2.8%，同比下降 57.5%。 2019 年第二季度，从有漏洞网站的省级区域分布来看，广东是占比最高的地区 ，占比 为 15.8%，其次是四川 15.2%、香港 12.2%、重庆 8.7%和福建 6.6%。前 5 名省区总和 占全国的 58.5%。 2019 年第二季度，360 网站安全检测平台共对 252.0 万个网站进行了篡改检测， 其中， 被篡改（不包括被植入后门程序）的网站 1.7 万个，约占扫描网站总数的 0.7%。 2019 年第二

11、季度，360 网站安全检测对 3.2 万台网站服务器进行了网站后门检测 ，扫描 发现约 25.1%的服务器存在后门。 2019 年第二季度，360 网站安全检测的后门数量高达 1660.7 万个，平均每天检 出后门 数量 18.2 万个。 补天 2019 年第二季度，补天平台共收录 1618 名“白帽子”提交的有效漏洞 10909 个，平均 每天收录有效漏洞 120 个。其中通用型漏洞 571 个，占比为 5.25%，事件型漏洞则占 94.8%。 2019 年第二季度补天平台新收录漏洞中，SQL 注入 38.7%、命令执行 18.0%、 弱口令 10.9%是被报告数量最多的漏洞类型。 从地域分布看，2019 年第二季度补天收录的漏洞中，北京 28.0%、上海 7.6% 、广东 7.4%、 江苏 5.3%、浙江 4.9%等地的网站漏洞最多，总和超过总量的 53.2%。 关键词：恶意程序、钓鱼网站、网络诈骗、网站安全、补天 目录 第一章 恶意程序 .1 一、新增量与拦截量 .1 二、地域分布 .2 第二章 钓鱼网站 .4 一、新增量和拦截量 .4 二、拦截量地域分布 .6 三、服务器地域分布 .7 第三章 骚扰电话 .9 一、骚扰电话数量.9 二、类型分析 .9 三、骚扰号源归属运营商 . 10 四、地域分析 . 11 第四