《2015年第二季度中国互联网安全报告》由会员分享，可在线阅读，更多相关《2015年第二季度中国互联网安全报告（19页珍藏版）》请在金锄头文库上搜索。
1、2015 年第二季度中国互联网安全报告2015 年 8 月 6 日摘 要 2015 年第二季度，360 互联网安全中心共截获 PC 端新增恶意程序样本 8002 万个，平均每天截获新增恶意程序样本 88 万个；截获安卓移动平台新增恶意程序样本 550 万个，平均每天截获新增手机恶意程序样本近 6.04 万个。 2015 年第二季度，360 互联网安全中心共拦截各类新增钓鱼网站 440519 个，虚假购物的占比最大，达到了 54.9%，其次是虚假中奖 16.8%。 2015 年第二季度，360 的 PC 和手机安全软件共为全国用户拦截钓鱼攻击 89.5 亿次，其中，PC 端拦截量为 81.0 亿
2、次，占 90.5%，移动端为 8.5 亿次，占 9.5%。移动端的钓鱼拦截量和拦截占比均创历史新高。 在新增钓鱼网站中，虚假购物的占比最大，达到了 54.9%，其次是虚假中奖 16.8%、假医假药 6.2%位列其后。而在钓鱼网站的拦截量方面，彩票钓鱼占到了 66.5%，排名第一，其次是虚假购物 15.8%、网站被黑 4.9%。 2015 年第二季度，用户通过 360 手机卫士标记各类骚扰电话号码约 8290.6 万个，平均每天被用户新标记的各类骚扰电话号码约 91.1 万个。 2015 年第二季度，360 手机卫士共为全国用户识别和拦截各类骚扰电话 80.1 亿次，平均每天识别和拦截骚扰电话
3、8802 万次。拦截各类垃圾短信约 80.0 亿条，平均每天拦截垃圾短信 8791 万条。特别值得注意的是，骚扰电话的识别与拦截量以每天 11 万次的微弱优势首次超过了垃圾短信的拦截量。 在用户标记的号码中，一般骚扰电话最多，占 39.1%，其次是广告推销 24.2%、房产中介 15.4%。而在识别和拦截的电话中，除了一般骚扰电话占 38.0%之外，诈骗电话的拦截量最高，占 21.2%，广告推销排第三，占 17.0%。 在所有垃圾短信中，数量最多的是商家促销 36.0%和普通广告 20.0%，色情服务、代开发票等各类违法信息排第三，占 12.1%，诈骗短信占比为 5.0%。在诈骗短信中，冒充银
4、行的最多占 30.6%，其次是虚假中奖 26.6%，冒充运营商 19.8%。 2015 年第二季度，猎网平台共接到来自全国各地的网络诈骗举报 6919 起，涉案总金额高达 3071.7 万元，增长率为 73.1%，人均损失 4439 元,。其中，PC 用户报案 4745例，涉案总金额为 1331.2 万元，人均损失 2805 元；手机用户报案 2174 例，涉案总金额为 1740.5 万元，人均损失 8006 元。用户遭遇手机端诈骗时的人均损失约接近 PC 端诈骗人均损失的 3 倍。 在 PC 端用户举报的所有案件中，虚假兼职以 48.0%排在首位，其次是退款欺诈10.8%、网游交易 10.0
5、%；而在手机端用户举报的所有案件中，虚假兼职以 22.6%排在首位，其次是虚假中奖 18.7%和帐号被盗 12.4%。 在 PC 端，社交工具和电子商务网站是网络诈骗信息传播的最主要途径，占比分别为60.9%和 26.6%，搜索引擎和分类信息网站分别占比 6.5%和 6.0%；而在手机端，用户遭遇诈骗的首要途径是诈骗短信，占比为 33.6%，其次是社交工具 27.0%，诈骗电话20.5%，钓鱼网站占 12.7%。总体而言，社交工具已经成为了网络诈骗信息传播最主要的途径，约占诈骗信息传播途径（PC+手机）的 50.3%。 2015 年第二季度，360 网站安全检测平台共扫描各类域名 187.3
6、万个，其中，存在安全漏洞的域名占比为 33.7%，存在高危漏洞的域名占比为 11.7%。 2015 年第二季度，360 网站安全检测平台对 213 万个域名进行了篡改检测，其中，页面存在被篡改现象的域名为 4.36 万个，约占扫描域名总数的 2.0%；对 30425 台网站服务器进行了网站后门检测，扫描发现约 9037 台服务器存在约 3949 万个后门，占所有扫描网站服务器的 29.7%。 2015 年第二季度，360 网站卫士共拦截各类网站漏洞攻击 5.0 亿次，受到漏洞攻击的网站数量为 44.9 万个；拦截各类 DDoS 攻击 1071.2Gb/s；拦截各类 CC 攻击 146.1 亿次
7、。 2015 年第二季度，补天平台共收录 868 名“白帽子”提交的有效漏洞 10363 个，平均每天收录有效漏洞 114 个。其中，结构型漏洞 1549 个，事件型漏洞 8814 个，74.1%的漏洞为高危漏洞。 2015 年第二季度，补天平台共向 868 名白帽子发布奖金 59.4 万元。其中， “比亚迪云服务控制劫持漏洞”的报告者“动感超人”获得了单笔最高奖金 20000 元；而二季获得奖金最多的白帽子是“xfkxfk” ，他在 4-6 月间共提交漏洞报告 86 份，获得奖金35300 元。关键词：恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗、网站、补天目 录第一章 恶意程序 .1第
8、二章 钓鱼网站 .3第三章 电信骚扰 .4第四章 网络诈骗 .5第五章 网站安全 .7一、 漏洞检测与攻击 .7二、 网页篡改与后门 .9三、 流量攻击 .9第六章 漏洞报告 .11附录 国内外重大网络安全事件 .131第一章 恶意程序2015 年第二季度，360 互联网安全中心共截获 PC 端新增恶意程序样本 8002 万个，平均每天截获新增恶意程序样本 87.9 万个。360 安全卫士，360 杀毒共为全国用户拦截恶意程序攻击 226.7 亿次，平均每天为用户拦截恶意程序攻击约 2.49 亿次。下图给出了 2015 年二季度各月 PC 端恶意程序新增量和拦截量月度统计情况。2015 年第二
9、季度，360 互联网安全中心共截获安卓移动平台新增恶意程序样本 550 万个，比 2015 年第一季度增长了 141 万个。平均每天截获新增手机恶意程序样本近 6.04 万个，累计监测到移动端用户感染恶意程序 6573 万人次，平均每天恶意程序感染量达到了72.2 万人次。下图给出了 2015 年第二季度移动端恶意程序新增量和感染量。2根据中国反网络病毒联盟的分类标准，360 互联网安全中心在 2015 年第二季度监测的移动平台恶意程序的分类统计如下图。从图中可见，2015 年第二季度安卓平台新增恶意程序主要是资费消耗，占比高达 80.5%；其次为恶意扣费（ 14.5%）和隐私窃取（4.5%）
10、 ，这三类恶意程序占总量的 99.5%，其余类型的恶意程序新增量只占到 0.5%。3第二章 钓鱼网站2015 年第二季度，360 互联网安全中心共拦截各类新增钓鱼网站 440519 个，4-6 月截获数量分别为：169404、160875、110240。2015 年第二季度，360 的 PC 和手机安全软件共为全国用户拦截钓鱼攻击 89.5 亿次，其中 PC 端拦截量为 81.0 亿次，占总拦截量的 90.5%，移动端为 8.5 亿次，占总拦截量的9.5%。特别值得注意的是 6 月份移动端钓鱼网站拦截量高达 5.2 亿次，远远高出 4 月和 5月，这也是 2015 年以来拦截量最高的一个月。下
11、图给出了 PC 端和移动端各月的钓鱼网站拦截量。在新增钓鱼网站中，虚假购物的占比最大，达到了 54.9%，其次是虚假中奖 16.8%、假医假药 6.2%位列其后。而在钓鱼网站的拦截量方面，彩票钓鱼占到了 66.5%，排名第一，其次是虚假购物 15.8%、网站被黑 4.9%。4第三章 电信骚扰2015 年第二季度，360 手机卫士共为全国用户拦截各类垃圾短信约 80.0 亿条，较 2014年第二季度的 177 亿条同比大幅下降了 54.8%，较 2015 年第一季度的 96.6 亿条环比下降了 17.2%，平均每天拦截垃圾短信 8791 万条。在垃圾短信中，商家促销占比最高为 36.0%，其次是
12、普通广告 20.0%，违法信息12.1%。而在诈骗短信中，冒充银行的最多，占 30.6%、其次是虚假中奖占 27%，冒充运营商占 19.8%。2015 年第二季度，用户通过 360 手机卫士标记各类骚扰电话号码（包括自动检出的响一声电话）约 8290.6 亿个，平均每天被用户标记的各类骚扰电话号码约 91.1 万个。其中一般骚扰电话最多，占 39.1%，其次是广告推销 24.2%、房产中介 15.4%位。另外，360 手机卫士共为全国用户识别和拦截各类骚扰电话 80.1 亿次，平均每天识别和拦截骚扰电话8802 万次，较 2014 年第二季度的 31.8 亿次同比增长了 1.5 倍，较 2015 年第一季度的 49.5亿次增长了 61.8%。除了一般骚扰电话外，诈骗电话的拦截量最高，占 21.2%。特别值得注意的是，骚扰电话的识别与拦截量以每天 11 万次的微弱优势首次超过了垃圾短信的拦截量。56第四章 网络诈骗2015 年第二季度，猎网平台（由北京市公安局网络安全保卫总队与 360
