【正文】 詐 騙 ； 利用云 盤 、 同 步軟件進 行 信息竊 取 。 針 對物聯(lián) 網(wǎng) （ IoT） 設備的掃 描 是 20xx 年新 興 并且迅 速 蔓延的 一 類掃描 ， 最典型代 表 即是臭 名 昭著的 mirai 惡意程序 掃 描，美 國 斷網(wǎng)事 件 和德國 斷 網(wǎng)事件 都 是由 mirai 造成的。從 受 害者被 騙 錢的方 式 上看 ， %的 受害 者 主動轉賬 給 騙子 。 ? 廣告推銷 在 固話撥 打 中占比 最 高，房 產 中介在 手 機 號 碼撥打中 占 比最高 。 預 計 在 2017 年 敲詐者會 增長 10 倍 ， 且利用 掛 馬攻擊 也 將再次 爆 發(fā)。 ? 20xx 年 360 互聯(lián)網(wǎng) 安 全中心 共 攔截各 類 垃圾短 信 約 億條， 106 號碼 開 頭的垃圾 短信為 %。 ? 360 網(wǎng)站 衛(wèi) 士共攔 截 各類網(wǎng) 站 漏洞 攻 擊 億次， 平 均每天攔 截 漏洞 攻 擊 萬次。 從 攻擊角 度 看 ， 20xx 年 全球 針 對工業(yè)系 統(tǒng) 的攻擊 日 益頻繁 ， 攻 擊手段日益多樣化。 技術趨 勢 篇 ? 20xx 年是 網(wǎng) 絡安全 領 域各項 技 術的轉 型 之 年 ， 尤其 在 網(wǎng)站的安 全 防護 上 ， 其中 最 大的 特征就是 從 倚重個 別 設 備 、 單 一技術 的 單點防 御 逐 步 轉型為多 點 聯(lián)動的 立 體化安 全 防 御。 ? 中國互聯(lián) 網(wǎng) 安全大 會 的主題 是 “ 協(xié)同聯(lián) 動， 共建 安 全 +命運共 同 體 ” 。 2） 網(wǎng)頁掛馬 爆 發(fā)增長 20xx 年以 來 ， 針 對 國內用 戶 的掛馬 攻 擊的事 件 呈現(xiàn) 持 續(xù)大幅下 降 的趨 勢 ， 到 20xx20xx 年時，掛 馬 攻擊在 國 內已經(jīng) 幾 乎絕跡 。 360 互聯(lián)網(wǎng) 安 全中 心 的監(jiān)測 顯 示 ， 20xx 年以 來 ， 掛馬 攻 擊主要是 利 用了 IE 漏洞和 Flash 漏洞 ， 其中 ， IE 漏洞占 比 為 %， Flash 漏洞占 比 為 %。 4） 敲詐者病 毒 的攻擊 對 象 360 互聯(lián)網(wǎng) 安 全中心 的 監(jiān)測顯 示 ， 在 敲 詐 者病毒 攻擊 的國內目 標 人群中，有 %為 企業(yè)用戶 ， 而另外 %為 個人用 戶 。這與 我 們前面 分 析的敲 詐 者病毒 攻 擊 對 象的構成 形 成了鮮 明 的對比 。此 外，具有 明 顯國家 歸 屬的域 名 ，如 uk（英國 ） 、 ru（ 俄羅斯 ） 、 au（澳大利 亞 ）等 ， 也占到 了總量的 %左 右 ， 其中 ， 屬于歐 洲 國家 的 域名 最 多 ， 占 %， 其 次 是亞洲 國 家 %， 南美洲國家 %， 大洋 洲 國家 %，北 美 洲國家 %，非 洲 國家 %。 2. 郵件附件 傳 播 通過偽裝 成 產品訂 單 詳情或 圖 紙等重 要 文檔類 的 釣 魚 郵件 ， 在附件 中 夾帶含 有 惡意代 6 碼的腳本 文 件。 在 國內 大 量 傳 播 的 主 流 敲 詐者 家 族 有 TeslaCrypt、 Locky、 Cerber、 CryptXXX、 XTBL 等多個家族 ， 每 個家族 在 傳播對 抗 過程中又 產 生多個 分 支版 本 。 關鍵詞 ： 惡意 程 序 、 勒 索軟 件 、 釣魚 網(wǎng) 站 、 騷 擾電 話 、 詐騙電 話 、 詐 騙 短信 、 偽基站、 安卓系統(tǒng) 、 網(wǎng)絡詐 騙 、智能 攝 像頭、 車 聯(lián)網(wǎng)、 網(wǎng) 站 漏 洞 、 DDoS 攻擊、 郵 件安全 、 應 急響應、 APT、工業(yè)互聯(lián)網(wǎng)、 中 國互聯(lián) 網(wǎng) 安全大 會、 人工智能 、 網(wǎng)絡安 全 制度建設 目 錄 個人安 全篇 ........................................................................................................................................1 第一章 惡意程序 .......................................................................................................................2 一、 PC 端惡 意 程序 .................................................................................................................................2 二、 PC 端的 敲 詐者 病 毒 ........................................................................................................................3 三、 移動端 惡 意程序 ............................................................... .......................................... . 12 四、 Android 平臺 勒 索軟件 ................................................................................................................. 15 五、 手機惡 意 程序 竊 取隱 私 ............................................................... ................................ 21 第二章 釣魚網(wǎng)站 ..................................................................................................................... 23 一、 釣魚網(wǎng) 站 數(shù) 量 .............................................................................................................. 23 二、 服務器 地 域分布 ............................................................... .......................................... . 25 三、 釣魚網(wǎng) 站 舉 例 .............................................................................................................. 26 第三章 電信騷擾 ..................................................................................................................... 33 一、 騷擾電話 ............................................................... ...................................................... 33 二、 騷擾電 話 深度 分 析 ............................................................................................... ....... 36 三、 詐騙電 話 深度 分 析 ............................................................................................... ....... 40 四、 垃圾短信 ............................................................... ...................................................... 46 五、 偽基站 研 究 ............................................................... .................................................. . 49 第四章 安卓系 統(tǒng) 漏 洞 .............................................................................................................. 54 一、 概述 ............................................................................................................................. 54 二、 漏洞危 害 狀 況 .............................................................................................................. 55 三、 安卓版 本 差 異 .............................................................................................................. 56 四、 地域分布 ..................................................................................................................... 57 五、 漏洞修復 ..................................................................................................................... 57 第五章 網(wǎng)絡詐騙 ..................................................................................................................... 59 一、 網(wǎng)絡詐 騙 舉報量 .......................................................................................................... 59 二、 網(wǎng)絡詐 騙 案情 分 類對 比 ............................................................... ................................ 60 三、 網(wǎng)絡詐 騙 受害 者 特征 ............................................................................................... ... 63 第六章 IOT 安全問題 ................................................................................................................................65 一、 智能攝 像 頭安全 .......................................................................................................... 65 二、 車聯(lián)網(wǎng) 安 全 ............................................................... .................................................. . 69 政企安 全篇 ...................................................................................................................................... 90 第一章 網(wǎng)站安全 ...