2018 年 中国互联网安全报告 2019 年 4 月 每日免费阅读行业报告1、每日星球内分享10+精品报告；2、不定时分享国际投行报告，脱水研报等；3、行业报告均为公开内容，版权归原作者所有，星球仅分享内部学习。扫描右侧二维码即刻加入【行业报告（免费） 】星球（此页只为更多需要行业报告的朋友提供便利，希望不会影响您的阅读，谢谢理解！） 摘 要 个人安全篇 2018 年，360 互联网安全中心累计截获 PC 端新增恶意程序样本 2.7 亿个，平均每天截获 PC 端新增恶意程序样本 75.2 万个。从云查询拦截量上来看，2018 年，360 互联网安全中心在 PC 端累计为全国用户拦截恶意程序攻击 784.0 亿次，平均每天为用户拦截恶意程序攻击 2.1 亿次。 2018 年全年，360 互联网安全中心共截获移动端新增恶意程序样本约 434.2 万个，平均每天新增约 1.2 万，新增恶意程序类型主要为资费消耗，占比高达 63.2%；其次为隐私窃取（33.7%）、恶意扣费（1.6%）、流氓行为（1.2%）、远程控制（0.3%）。全年相比2017 年（757.3 万）下降了约 42.7%。自 2015 年起，恶意程序新增样本量呈逐年下降趋势。 2018 全年，360 的 PC 端与移动端安全软件共为全国用户拦截钓鱼网站攻击约 369.3 亿次，较 2017 年（406.5 亿次）下降了 9.2%。在类型分布上，境外彩票类钓鱼网站占比最高为 81.2%。此外，虚假购物占比 3.9%，虚假招聘占比 1.2%，金融证券占比 1.1%，模仿登陆 0.7%。 2018 年，用户通过 360 手机卫士标记各类骚扰号码约 1.21 亿个，平均每天被用户标记的各类骚扰电话号码约 33.2 万个。从总量上看，相比 2017 年（2.42 亿）下降了 50.0%。从骚扰电话拦截量来看，广告推销以 54.7%的比例位居首位；其次为骚扰电话（25.2%）、房产中介（9.8%）、疑似欺诈（6.9%）、保险理财（1.7%）、响一声（1.0%）等。 广东省用户骚扰电话拦截次数最多，在全国各地的骚扰电话拦截总次数的占比高达12.4%，其次是山东（5.9%）、江苏（5.4%）、北京（5.1%）、河南（5.0%）、浙江（4.8%）、河北（3.9%）、上海（3.0%）、福建（2.9%）和四川（2.8%）。 2018 年 360 手机先赔共接到手机诈骗举报 7716 起。其中诈骗申请为 3380 起，涉案总金额高达 1927.9 万元，人均损失 4969 元。在所有诈骗申请中，恶意程序占比最高，为 19.3%；其次是金融理财（14.9%）、虚假兼职（13.0%）、身份冒充（8.4%）和赌博博彩（8.2%）。 2018 年全年，360 手机卫士共为全国用户拦截各类垃圾短信约 84.0 亿条，较 2017 年（98.5 亿条）同比下降了 14.7%，平均每天拦截垃圾短信约 2301.4 万条。垃圾短信中广告推销最多，占比为 98.7%，诈骗短信占比 0.8%，违法短信占比 0.5%。 受检测用户中 99.8%的设备存在远程攻击漏洞，89.7%的设备存在权限提升漏洞，95.6%的设备存在信息泄漏漏洞。手机安全性最低的前三名为黑龙江、吉林、青海，而安全性最高的前三名为广东、北京、福建。大致上，经济越发达的地区，用户所使用的手机的平均漏洞数量越少，手机安全性相对越高。 2018 年，猎网平台共收到有效诈骗举报 21703 例，举报者被骗总金额超过 3.9 亿元， 人均损失 24476 元，创近五年新高，较 2017 年人均损失增幅 69.8%。人均损失方面，损失最严重的也为金融理财诈骗，人均损失金额 70985 元，其次为赌博博彩诈骗，人均损失金额为 65861 元。身份冒充类诈骗人均损失 26700 元，排在第三位。 2014-2018 年，90 后人群连续五年成为最大受骗群体，但整体呈下降趋势；80 后为第二大受害群体。这与 80 后、90 后群体频繁接触互联网，容易接受新兴事物，且具有良好的经济能力不无关系。 360 安全大脑对家庭及办公场景下三大最常用的典型 IoT 设备品类抽样检测发现，19.5%的智能摄像机存在上述常见安全漏洞，成为最“危险”的 IoT 设备；15.8%的智能打印机存上述常见安全漏洞，位居第二位；4.4%的电视盒子存在上述常见安全漏洞，位居第三位。 360 结合多年互联网安全经验、汽车安全研究经验及整车厂的安全工作情况，结合《美国交通部现代汽车信息安全最佳实践》编制适用于国内汽车工业企业信息安全建设的最佳实践指南，详细阐述了全生命周期的安全方法，指导企业如何有效开展信息安全生态建设。 2018 年汽车信息安全已进入“刷漏洞”时代。目前智能网联汽车信息安全主要面临的风险来自于智能网联服务供应商本身对于信息安全认识的不到位，导致在 2018 年出现了多起数据泄露事件，并且由于开发流程和管理规范上的不到位，导致出现了多起汽车被破解的事件出现。 威胁趋势篇 近年来不断涌现的各种新技术、新趋势正在逐步改变着我们的生活方式。2018 年网络诈骗主要呈现以下几个明显的特点：网络兼职诈骗“分羹”短视频红利；冒充领导诈骗卷土重来；网上交友套路深；职称评级催生论文诈骗；骗子利用移动支付劫财；节假日前后成网络诈骗高发期。 在近五年的钓鱼网站类型 Top5 榜单中，境外彩票、虚假购物、假冒银行在这 5 年中依然是最主要的模仿类型，而虚假中奖 2014 年、2016 年、2017 年、2018 年均上榜，仅在 2015 年被金融证券类钓鱼网站代替。2015 年至 2018 年，模仿登录类钓鱼网站连续上榜。 Gartner 预测，2020 年全球 IoT 设备数量将高达 260 亿件，未来针对 IoT 设备的攻击将更加常见。360 安全大脑根据美国国家信息安全漏洞库披露的近 5 年的漏洞数据显示，与 IoT 设备相关的漏洞增长率远高于漏洞整体增长率。这也就意味着，IoT 设备安全形势在整体安全形势中，尤为严重。 关键词：恶意程序、勒索软件、挖矿木马、钓鱼网站、骚扰电话、诈骗电话、诈骗短信、伪基站、安卓系统、网络诈骗、智能摄像头、车联网、人工智能、IoT 安全 目 录 摘 要 ........................................................................................................................................... 2 个人安全篇........................................................................................................................................ 1 第一章 恶意程序 ....................................................................................................................... 2 一、 PC 端恶意程序 .......................................................... 2 二、 PC 端挖矿木马 .......................................................... 2 三、 PC 端勒索病毒 .......................................................... 4 四、 移动端恶意程序 ........................................................ 8 第二章 钓鱼网站 ..................................................................................................................... 12 一、钓鱼网站数量 ............................................................ 12 二、钓鱼网站服务器地域分布 .................................................. 13 第三章 电信骚扰 ..................................................................................................................... 14 一、 骚扰电话 ............................................................. 14 二、 垃圾短信 ............................................................. 16 三、 手机诈骗形势 ......................................................... 18 四、 典型案例 ............................................................. 24 第四章 安卓系统漏洞 .............................................................................................................. 36 一、 概述 ................................................................. 36 二、 漏洞危害状况 ......................................................... 37 三、 安卓版本差异 ......................................................... 39 四、 地域分布 ............................................................. 41 五、 性别分布 ............................................................. 43 六、 漏洞修复 ............................................................. 44 第五章 网络诈骗 ..................................................................................................................... 47 一、 网络诈骗举报量 ....................................................... 47 二、 网络诈骗受害者画像及心理解析 ......................................... 48 第六章 IOT 安全问题............................................................................................................ 52 一、 典型 IoT 设备安全...
发表评论取消回复