【正文】 年增長 10 倍。 例如運營 商 被掛馬 ， 導(dǎo)致英 雄 聯(lián)盟、 Live 等用戶中了流氓推廣 ， 被安裝 大 量軟件 到本 地。 目前 ， 流行的 比 特幣敲 詐 者病毒 ， 在 20xx 年 時 已經(jīng) 開 始在國外 流 行了 ， 到 20xx 年開 始大 量 流 入 國 內(nèi) 。 根據(jù)監(jiān)測 顯 示 ， 20xx 年 上 、 下 半 年共發(fā) 生 過兩次 大規(guī) 模的敲詐 者 病毒攻擊 ， 一次發(fā)生 在 4 月底至 5 月 初 ， 另一 次 發(fā)生在 9 月底至 10 月初 。 掛馬攻 擊 是指攻 擊 者在網(wǎng) 頁 中 嵌 入惡意代 碼 ，當(dāng)用 戶 訪問該 網(wǎng) 頁時， 嵌入的惡 意 代碼利 用 瀏覽器 本 身的漏 洞 ，在用 戶 不 知 情的情況 下 下載并 執(zhí) 行 惡 意 木 馬。 其 中， Cerber 占 比 為 %， Locky 占比為 %， XTBL 占比為 %。 這類敲詐 者 病毒屬 于 撒網(wǎng)抓 魚 式的傳 播 ，并沒 有 特 定 的針對性 ， 一般中 招 的受害 者 多數(shù)為 裸奔用戶 ， 未安裝 任 何殺毒 軟 件。 3. 服務(wù)器入 侵 傳播 最近以 XTBL 家族為代表的 敲 詐者 病 毒主要 采 用此 類 攻擊方式 。 這類傳 播 途 徑 針對的情 況 與郵件 傳 播類似 ， 最終目 的都是給 公 司業(yè)務(wù) 的 運轉(zhuǎn)制 造 破壞， 迫 使公司 為 了 止 損而不得 不 交付贖 金 。C 服務(wù)器 ， 用于向 木 馬 發(fā) 布加密公 鑰 或記錄 感 染者信 息 。C 服務(wù)器 域名 進行了分 析 ，結(jié)果 顯 示 ： 域 名被使用 的 最多， 超 過了總 量 的一半 ， 為 %， 和 占比分別為 %和 %。 特別值 得 注 意 的是，還 有 相當(dāng)數(shù) 量 的受害 者 在感染 敲詐者病 毒 時，電 腦 上沒有 安 裝任何 安 全軟件。 在 360 互 聯(lián) 網(wǎng)安全 中 心接到 的 受害者 主 動尋求 幫 助 的 人群中 ， %為 企 業(yè)用戶 ， % 為個人用 戶 。 2） 敲詐者病 毒 的感染 途 徑 從求助的 受 害者感 染 敲詐者 病 毒的途 徑 可以看 出 ， %的受 害 者不知 道 自己 是 如何感 染的敲詐 者 病毒 ， 可見該 病 毒在感 染 、 執(zhí) 行 過程中 具 有極強的 隱 蔽性 ， 讓受害 者 難以察覺。 在前面 8 的分析中 我 們看到 ， 在敲詐 者 病毒的 攻 擊對象 中 ， 僅 %為 企業(yè)用 戶 ， %為普 通 個人 用戶。 1） 受害者的 基 本屬性 根據(jù)調(diào)研 數(shù) 據(jù)顯示 ， 男性是 最 容易受 到 敲詐者 病 毒 攻 擊的對象 ，占比高達(dá) %，而 女性占比 僅 為 %。 7 （二） 受害者感 染 途徑和 文 件類型 截至 20xx 年 11 月 30 日 ， 360 反 勒索服 務(wù) 共接到了 1000 余位遭 遇 敲詐者 病 毒攻擊 的 受 害者求助 。C 服 務(wù)器 14775 個。 相比于個 人 用戶， 企 業(yè)用戶 的 攻擊價 值 往往要 高 得 多 ，因為企 業(yè) 用戶電 腦 中所存 儲 的 數(shù)據(jù)往往 更 具機密 性 和不可 復(fù) 制 性 ； 個 人用戶 在 上 網(wǎng) 安全意識 和 防護技 術(shù) 水平等 方 面都比 較欠缺， 因 此也更 容 易被攻 擊 并中招。 一旦登錄 成 功，黑 客 就可以 在 服務(wù)器 上為所欲 為 ，例如 ： 卸載服 務(wù) 器上的 安 全軟件 并 手 動 運 行 敲詐 者 病毒。一 旦 用戶打 開 郵件附 件 ，便會 執(zhí) 行 里 面的腳本 ， 釋 放 敲 詐 者病毒 。 一旦用 戶 使用未 打 補 丁的程序 訪 問網(wǎng) 站 ， 便會 觸 發(fā)惡意 腳 本 。 被 利 用最多 的 四個漏 洞 分別 是 CVE20xx6332（ IE 漏洞 ） 、 CVE20xx0189（ IE 漏洞 ） 、 CVE20xx5122（ Flash 漏洞 ） 、 CVE20xx5119（ Flash 漏洞 ） 。下面 兩 張圖分 別 給出了 20xx 年 4 月 至 5 月 ， 8 月 至 11 月期間 ， 敲詐者 病 毒攻擊 的 態(tài) 勢分析圖 形 。 目前捕 獲的敲詐 者 病毒和 敲 詐者病 毒 變種超過 200 個 版 本 ， 傳播量和 影 響力都 非 常大。 二、 PC 端的敲 詐 者病毒 敲詐者病 毒 是一類 特 殊形態(tài) 的 木馬， 它 們通過 給 用 戶 電腦或手 機 中的系 統(tǒng) 、屏幕 或 文 件加密的 方 式，向 目 標(biāo)用戶 進 行敲詐 勒 索 。 這主要 得 益 于 國內(nèi)安全 瀏 覽器的 普 及和第 三 方打補 丁工具的 普 及 。詳 細(xì) 情況請 見 下一節(jié) 敲 詐者專 題 內(nèi) 容 。從 攔 截量看 ， 20xx 年攔截惡 意 程序攻擊 億 次 ，同比 20xx 年（ 億次）下降 %，平均 每 天為用 戶攔截惡 意 程序攻 擊 約 億 次，具 體 見下圖。 政策法 規(guī) 篇 ? 20xx 年 2017 年 1 月 國 家新出 臺 的網(wǎng)絡(luò) 安 全相關(guān) 政策 與法規(guī)包 括 ：國家 “ 十三五 ” 規(guī) 劃綱要 、 國家信 息 化發(fā)展 戰(zhàn) 略綱 要 、 未 成 年人網(wǎng) 絡(luò)保 護條 例 （ 草案征 求 意見稿 ） 、 網(wǎng) 絡(luò) 安全法、 國 家網(wǎng)絡(luò) 空 間安全 戰(zhàn) 略、 信 息 基礎(chǔ)設(shè) 施 重 大 工程建設(shè) 三 年行動 方 案、大 數(shù) 據(jù) 產(chǎn)業(yè)發(fā)展 規(guī) 劃、關(guān) 于 促進移 動 互聯(lián)網(wǎng) 健 康有序 發(fā) 展 的 意見等。 協(xié) 同 聯(lián)動的 具 體 含義至少 包 括以下 三 個方面 ： 數(shù)據(jù)協(xié) 同 、產(chǎn)業(yè) 協(xié) 同 和 智能協(xié)同 。 盡 管 CGC 的冠軍 Mayhem 系統(tǒng)在 DEF CON CTF 決賽中最終成績 墊 底，但 其曾 在第二天 的 比賽結(jié) 束 時領(lǐng)先 了 兩 支人類參 賽 隊。 當(dāng) 前數(shù)據(jù) 驅(qū) 動的安 全 協(xié) 同已經(jīng)成 為 安全產(chǎn) 業(yè) 在應(yīng)對 APT 攻擊方面的技 術(shù) 共 識 。 根 據(jù) 360 的安全 實 踐 ， 我們 提 出了自 適 應(yīng)防護 架 構(gòu) PC4R。其次 ， 以眾測 為 代表的 網(wǎng) 站安 全 模 式創(chuàng)新 ， 是 較 早之前純 公 益開放 征 集漏洞 模 式 的一種完 善 和升級 。第 四 智 能硬件接 入 互聯(lián)網(wǎng) 之 后暴露 的 漏洞容 易 遭黑客 劫 持 ， 安 全隱患 同 樣不容 忽 視。 威脅趨 勢 篇 ? 20xx 年 ， 網(wǎng)絡(luò) 詐 騙主要 呈 現(xiàn)以下 幾 個明 顯 的特點 ： 手 機卡成為 新 的盜竊 目 標(biāo) ； 利用短 網(wǎng)址、微 云 分享鏈 接 跳轉(zhuǎn)到 釣 魚網(wǎng) 站 ； 知名招 聘 網(wǎng) 站 、語音平 臺 進行公 開 招聘的 虛 假 兼職詐 騙 ； 利用 個 人信 息 ， 進 行 精 準(zhǔn) 詐 騙 ； 詐 騙專 業(yè) 度越來越 高 ， 完 美 騙術(shù)越 來 越多； 利用新業(yè) 務(wù) 和冷門 業(yè) 務(wù)漏洞 實 施詐 騙 ； 利用云 盤 、 同 步軟件進 行 信息竊 取 。 ? 從目前 APT 監(jiān)測與防御技術(shù) 體 系的發(fā) 展 來看 ， 企 業(yè)在 網(wǎng)絡(luò)安全 建 設(shè)方 面 仍 存在諸 多 盲 區(qū)，同時 ， 國內(nèi)的 能 力型安 全 廠商仍 然 嚴(yán)重缺 位 。從防御角度看，國內(nèi)的工業(yè)系 統(tǒng) 仍普遍存在安全漏洞 ， NIST SP 8008 IEC62443 等提 出 的安全 策 略也存 在 很大的 局 限 性 。 ? 對于企業(yè)用戶來 說 ， OA 釣魚郵件 是 最具危險性 的釣 魚郵件。 針 對物聯(lián) 網(wǎng) （ IoT） 設(shè)備的掃 描 是 20xx 年新 興 并且迅 速 蔓延的 一 類掃描 ， 最典型代 表 即是臭 名 昭著的 mirai 惡意程序 掃 描，美 國 斷網(wǎng)事 件 和德國 斷 網(wǎng)事件 都 是由 mirai 造成的。 在 世 界范 圍 內(nèi) （不 含 中國 ） ， 委內(nèi)瑞 拉 和美國 是最為主 要 的僵尸 網(wǎng) 絡(luò)攻擊 源 ，國內(nèi) 攻 擊源頭 主 要 為 廣東、浙 江 、河南 等 省。 從遭到漏 洞 攻擊 IP 的地域分 布 來看 ， %受 害 者 IP 來自境內(nèi) 地 區(qū) ， 受害 者 集中在北 京、浙江 、 四川等 地 區(qū)。 政企安 全 篇 ? 20xx 年 360 網(wǎng)站安 全 檢測平 臺 共掃描 出 存在漏 洞 的 網(wǎng) 站 萬個 ， 其中存 在 高危漏洞 的網(wǎng)站 萬個， 占 掃描網(wǎng) 站 總數(shù)的 %。從 受 害者被 騙 錢的方 式 上看 ， %的 受害 者 主動轉(zhuǎn)賬 給 騙子 。 尤 其在詐 騙 短 信中，偽 基 站發(fā)送 的 很多短 信 通過技 術(shù) 偽裝成 銀 行 、 電信運營 商 等機構(gòu) 的 服務(wù)號 碼 。 從 類型上 看 ，主要 是 商 業(yè) 推 廣 短信為 %， 其次違 法 短信為 %， 另有 %為典型 的 詐騙 短 信 。 詐騙電 話 的詐 騙 成功率約為 %， 其中 手 機號碼 撥打的詐 騙 成功率 最 高 ，為 %。 ? 廣告推銷 在 固話撥 打 中占比 最 高，房 產(chǎn) 中介在 手 機 號 碼撥打中 占 比最高 。 在新增 的 釣魚網(wǎng) 站 中，網(wǎng) 站 被黑 而 搭 建 起來的釣 魚 網(wǎng)站為 %。 ? 20xx 年 360 互聯(lián)網(wǎng) 安 全中心 共 截獲 Android 平臺新增惡意程序 樣 本 萬 個 ， 其中 資費消耗 類 程序為 %。z 20xx 年 中國互 聯(lián) 網(wǎng)安 全 報告 2017 年 2 月 12 日 摘 要 個人安 全 篇 ? 20xx 年 360 互 聯(lián)網(wǎng)安 全 中心共 截 獲 PC 端 新 增惡意 程 序樣本 億個 。 預(yù) 計 在 2017 年 敲詐者會 增長 10 倍 ， 且利用 掛 馬攻擊 也 將再次 爆 發(fā)。 ? 20xx 年 360 互 聯(lián) 網(wǎng)安 全 中心共 截 獲各類 新 增釣魚 網(wǎng) 站 萬個， 共 攔截釣 魚 攻擊 億次 。 被騷擾的 人 群主要 集 中在廣 東 、北京 、 上海等 經(jīng) 濟 發(fā) 達(dá)地區(qū)。 ? 詐騙電話 是 騷擾電 話 中重要 的 一個類 型 ，金融 理 財 和 身份冒充 既 是占比 最 高也是 容 易 對受害者 造 成大額 損 失的詐 騙 類型 。 ? 20xx 年 360 互聯(lián)網(wǎng) 安 全中心 共 攔截各 類 垃圾短 信 約 億條， 106 號碼 開 頭的垃圾 短信為 %?？梢?偽 基站已 經(jīng) 成為了 從 事違 法 犯罪的技 術(shù) 工 具 。 虛 假 兼職是 舉 報量最 多 的詐騙 形 式 ， 金融理財 是 涉案金 額 最高 的 詐騙 形式。 ? 360 結(jié)合多 年 互聯(lián) 網(wǎng) 安全經(jīng)驗 、 汽車安 全 研究經(jīng) 驗及 整車廠的 安 全工作 情 況 ， 結(jié) 合 《 美 國交通部 現(xiàn) 代汽車 信 息安全 最 佳實踐 》 編制適 用 于 國 內(nèi)汽車工 業(yè) 企業(yè)信 息 安全建 設(shè) 的 最佳實踐 指 南，詳 細(xì) 闡述了 全 生命周 期 的安全 方 法 ， 指導(dǎo)企業(yè) 如 何有效 開 展信息 安 全 生態(tài)建設(shè)。 ? 360 網(wǎng)站 衛(wèi) 士共攔 截 各類網(wǎng) 站 漏洞 攻 擊 億次， 平 均每天攔 截 漏洞 攻 擊 萬次。 ? DDoS 攻擊主要由 受 控的僵 尸 網(wǎng)絡(luò)發(fā) 動 。 被掃描最 多 的前三個 IP 端口 分 別是 2 2323 和 1433 號端口 。其中 用 戶使用 弱 密碼， 是 郵箱被 盜 號的首 要 原 因 。 從 攻擊角 度 看 ， 20xx 年 全球 針 對工業(yè)系 統(tǒng) 的攻擊 日 益頻繁 ， 攻 擊手段日益多樣化。 其中大學(xué) 占 比最高 ， 為 %， 其次是企 業(yè) （占比 %） 、政府 及 事業(yè)單 位 （占比 %） 。 20xx 年 360Cert 參與處置的 500 余次 網(wǎng)絡(luò)安全 應(yīng) 急響應(yīng) 事 件中 ， 僅有 %的 攻 擊事件 是企 業(yè)通過內(nèi) 部 安全運 營 巡檢的 方 式 自 主發(fā)現(xiàn) ； %的 攻擊事 件 是在 已 經(jīng)發(fā)生 了 顯著入 侵 跡象或 經(jīng) 濟損 失 后才被 企 業(yè)發(fā) 現(xiàn)；而另外 %的攻擊 事 件，企 業(yè) 是不知 道 自己 被 攻擊 的 。第 三 利用網(wǎng) 站 漏洞實 施 掛馬攻 擊 重新興 起 ， 并 呈現(xiàn)一定 程 度爆發(fā) 趨 勢。 技術(shù)趨 勢 篇 ? 20xx 年是 網(wǎng) 絡(luò)安全 領(lǐng) 域各項 技 術(shù)的轉(zhuǎn) 型 之 年 ， 尤其 在 網(wǎng)站的安 全 防護 上 ， 其中 最 大的 特征就是 從 倚重個 別 設(shè) 備 、 單 一技術(shù) 的 單點防 御 逐 步 轉(zhuǎn)型為多 點 聯(lián)動的 立 體化安 全 防 御。 ? 工業(yè)互聯(lián) 網(wǎng) 安全技 術(shù) 的發(fā)展 需 要在多 個 方面轉(zhuǎn) 變 理 念 ，特別是 需 要引入 數(shù) 據(jù)驅(qū)動 安 全 的技術(shù)理 念 ，結(jié)合 威 脅情報 技 術(shù)，建 立 新型內(nèi) 部 威 脅 預(yù)警系統(tǒng) 及 應(yīng)急響 應(yīng) 機制。 歷 史 安 全大數(shù)據(jù) 儲 備能力 的 不足、 本 地多維 大 數(shù)據(jù)的 協(xié) 同 分 析與處理 能 力不足 、 云端威 脅 情 報技術(shù)的 不 足等是 造 成國內(nèi) 能 力型廠 商 嚴(yán)重缺 位 的 主 要原因。這 兩 場引人