互聯網安全隱憂仍嚴峻

    360安全中心最新發布的《2013年二季度中國個人電腦上網安全報告》顯示，僅僅一個季度，新增惡意程序樣本就達到5.27億個，同比增長 112.5%，環比增長32.4%，惡意程序樣本量的快速增長態勢令人擔憂。

　　具體而言，以為網站刷流量為目的的“流量包”軟件是360互聯網安全中心在2013年二季度攔截次數最多的惡意程序，堪稱二季度的“木馬之王”；而可被黑客用于遠程操控用戶電腦的后門病毒也在二季度重新活躍起來，對網民上網構成了巨大的安全威脅，值得高度警惕。

　　而從攻擊目標來看，游戲行業仍是重災區，各種游戲盜號木馬仍然是最為繁榮木馬類別。值得欣慰的是，掛馬網站數量繼續減少；新增釣魚網站數量雖然同比增長了 180.9%，但環比卻下降了34.6%。360方面介紹，這種情況在最近幾年并不多見。

　　就釣魚網站的類別看，虛假購物、模仿登錄和虛假中獎仍然是新增釣魚網站的主要類型；而從單個釣魚網站的攔截量來看，排名前20的釣魚網站以境外彩票和假醫假藥為主。

　　事實上，最令人擔憂的卻是新興的移動互聯網安全市場。360安全中心今年上半年截獲新增手機木馬、惡意軟件及惡意廣告插件總計451298 款，平均每天新增2500余款惡意軟件，感染總量超過4.8億人次，接近2012年一整年的感染量。其中，安全威脅仍主要集中在 Android 平臺，新增惡意樣本占全部樣本的 97%，而Symbian 平臺感染量整體呈下滑趨勢。

　　具體而言，資費消耗仍是兩大平臺手機惡意軟件的主要危害，其中 Android 平臺占比高達61%，手機感染這類惡意軟件后，在后臺偷偷下載各類推廣應用，嚴重消耗大量流量、電量。

　　另一大備受關注的隱私保護層面，Android 平臺的隱私竊取危害占比24%，遠超 Symbian 平臺。360安全中心還截獲新增215602款惡意廣告插件。

　　按照業內人士的說法，隱私問題屢禁不止的原因在于移動應用以功能之名隨意調取用戶信息。對 2013年上半年最熱門的1000款手機應用抽樣分析顯示，90.1%的熱門應用會讀取設備信息；53.1%的應用會讀取用戶的位置信息；24.2%的應用可以發送短信；22.6%的應用會讀取聯系人；還有22.9%的應用可以調用攝像頭。

　　而在手機惡意軟件的傳播途徑中，第三方應用商店、手機論壇等下載渠道占比 62%；其 次為手機 ROM 中內置，占比 22%；二維碼、短網址緊隨其后，占9%。

　　針對嚴峻的安全形勢，中國互聯網安全大會與會者認為，安全殺毒廠商應當不斷升級業務能力，對互聯網安全防護和移動互聯網安全防護區別對待。

　　從國內的產品實踐來看，PC安全產品一般應當包含以下基本功能：查殺和防控木馬病毒、攔截掛馬網站和釣魚網站、系統漏洞修復(打補丁)、異常修復、垃圾清理和優化加速等泛安全功能。

　　而移動安全產品的需求實際上比PC更高，一般應當具有以下基本功能：惡意軟件查殺、惡意網址攔截、隱私數據保護、防竊聽、防盜和垃圾短信騷擾電話的攔截等。

　　奇虎360 董事長周鴻祎：

　  “泛安全”才是互聯網安全的未來

　 “除了電腦病毒外，用戶的互聯網安全還面臨很多其他威脅，例如數據泄露、信息騷擾等。互聯網安全公司不能只關注殺毒軟件等傳統安全產品，而應該更重視用戶體驗，把用戶遇到與安全有關的問題都解決好，這才是新的產品思路。”

　  反病毒測試機構AV-Test CEO 馬克思：

　  古老漏洞正在被利用

　 “被惡意程序利用的新漏洞數量在2010年達到頂峰，隨后便逐年下降。但這并不是因為系統或軟件更加安全了，而是因為越來越多的老漏洞正在被利用。而利用這些古老的漏洞要容易得多。特別是通過系統漏洞，黑客可以發起大規模的群體性攻擊。”