从席卷全球的“WannaCry”勒索病毒,到卷土重来的“暗云Ⅲ”病毒,再到升级传播手段的“Petya”勒索病毒;从徐玉玉案引发大众对于电信网络诈骗的关注,到清华教授受骗上千万,再到近期备受关注的“善心汇”, 2017 年上半年国内各类网络安适事件频发,互联网安适形势日益严峻。对此,近日腾讯安适正式发布《 2017 年上半年互联网安适陈诉》(以下简称《陈诉》),全面剖析 2017 年上半年中国互联网安适形势和环境,并针对病毒威胁、骚扰诈骗形势、安适人才等进行了系统的专业分析,并提出建议和解决应对措施。
六大网络安适事件冲击全球安适防线
3 月 7 日,维基解密(WiKiLeaks)公布了数千份文档并揭秘了美国中央情报局关于黑客入侵技术的最高机密。 4 月 14 日,影子经纪人(Shadow
Brokers)在steemit.com上公开了一大批NSA(美国国家安适局)“方程式组织” (Equation
Group)使用的极具破坏力的黑客工具。连续的泄密事件,直接引发了“WannaCry”勒索病毒的全球发作,涉及全球 150 多个国家和地区, 10 多万的组织机构和超过 30 万的网民受到影响,损失总计高达 500 多亿人民币,包孕病院,教育机构,政府部门都无一例外的遭受到了攻击。中国互联网安适厂商也在事件发作后,迅速推出解决方案。腾讯电脑管家在查杀“WannaCry”的同时,先后推出勒索病毒免疫工具和文档守护者工具,为用户提供了事前防御、事中拦截、事后恢复的全套解决措施。
随后,“Petya”勒索病毒影响乌克兰、俄罗斯、印度、西班牙、法国、英国、丹麦等多个国家的政府、银行、企业、电力系统、通讯系统及机场;“FireBall火球病毒”造成全球2. 5 亿台电脑中毒,并跟踪用户数据和黑暗搜集用户信息;再度升级的“暗云Ⅲ”病毒导致大量电脑沦为“肉鸡”形成“僵尸网络”,感染量也达到数百万级。
电脑病毒拦截超 10 亿 手机染毒用户超 1 亿
2017 年上半年“WannaCry”、“暗云Ⅲ”、“Petya”等多种类型的病毒木马连续集中的发作,为社会和行业敲响了网络安适的警钟。《陈诉》显示,仅 2017 年上半年,腾讯安适反病毒实验室在电脑端总计已拦截病毒已超过 10 亿次,平均每月拦截木马病毒近1. 7 亿次,相较于 2016 下半年病毒拦截总量增长30%。
其中,受“WannaCry”刺激,勒索类病毒仅第二季度就新增了13.39%,但“WannaCry”在非感染型敲诈类病毒占比中仅排第三,而带有感染传播方式的PolyRansom勒索病毒传播力更巨大,其占所有勒索类病毒的78.84%。
而在移动端, 2017 年上半年病毒感染用户数为1. 09 亿,同比减少45.67%,但上半年腾讯手机管家查杀病毒次数达到6. 93 亿次,同比增长124.24%,二维码成为了最容易导致用户手机中毒的渠道。陈诉分析认为,恶意程序和木马病毒制作成本降低、传播渠道多样化是造成过亿用户感染病毒的重要因素,但移动端安适类APP的普及又使得用户有效抵御了病毒木马和恶意程序的侵害。
反骚扰诈骗效果显著 伪基站拦截技术1. 5 亿人受益
随着《网络安适法》的落地实施,国内反骚扰诈骗取得了相当显著的效果。《陈诉》显示,
2017 年上半年腾讯手机管家骚扰电话标记总数为2. 35 亿次,相较 2016 年上半年同比下降27.12%。别的,诈骗电话标记总数为 3559 万,同比下降59.68%,其中针对iOS骚扰及诈骗电话的降幅达到了35%,但日历广告已成为iOS用户新的骚扰源。
《陈诉》还显示, 2017 年上半年腾讯安适在电脑端和移动端共检出恶意网址数量超过1. 83 亿,拦截恶意网址高达 478 亿次。在拦截的所有恶意网址类型中,色情欺诈网站高居首位,占比超过50%。
而在拦截伪基站诈骗短信方面,腾讯安适麒麟伪基站实时定位系统为全国用户拦截2. 3 亿条伪基站诈骗短信,,总计影响人数达1. 5 亿人次。腾讯麒麟拦截的伪基站仿冒端口中,仿冒银行和运营商的诈骗短信最多。
腾讯安适反诈骗实验室负责人李旭阳指出,从个人信息泄露、到实施诈骗犯罪行为,电信诈骗已经演酿成以“高精尖、大数据”武装的黑色产业链,并呈现分工明确、信息快速迭代、难以封堵的特点。面对错综复杂的黑产环境,反诈骗产业的协同合作便显得尤为重要。同时,反欺诈工作要以终为始,掩护用户、减少损失才是评价成绩的最好方式。
互联网安适人才缺口达95% “腾讯模式”打造人才闭环