7月10日,瑞星公司发布《2012年上半年中国信息安全报告》指出,黑客在上半年几乎无孔不入:从病毒到网络欺诈,手段层出不穷;从传统互联网到移动互联网,攻击范围愈加广泛;从普通Windows操作系统到64位操作系统再到苹果Mac操作系统……报告还指出,个人隐私信息及企业商业机密都正面临前所未有的巨大危机。
个人隐私信息面临危机
报告数据显示,2012年1至6月瑞星“云安全”系统共截获新增病毒样本3,349,373个,其中木马病毒2,808,723个,占据总体病毒比例的83.86%;共计7.4亿人次网民被病毒感染,平均每天411万人次网民中毒。恶意网站方面,瑞星截获钓鱼网站314万个,是去年同期的1.3倍,共9,903万人次网民遭钓鱼网站侵袭。
从破坏性上来分析,瑞星安全专家指出病毒疫情似乎处于“风平浪静”的状态,目前威胁信息安全的病毒已经完成了从“破坏”到“谋财”的转变。目前,黑客攻击的目的是盗取信息、为恶意网站引导流量,因此用户传统观念中的中毒后“电脑死机”、“无法上网”等现象不再是主流病毒采用的方式。数据还显示,2012年上半年钓鱼网站仍然猖獗。彩票类钓鱼网站已成为黑客新宠,而节假日及热点事件也成为其关注的焦点。
移动互联网方面,仅今年上半年瑞星就截获Android病毒样本4,252个。An⁃droid系统由于其高度的开放性,已沦为黑客重点攻击的目标。其中一款名为功夫熊猫系列的病毒极为猖獗,既能够骗钱,又可以破坏手机。同时,“劫持”杀毒软件的手机病毒已经出现,也标志着针对移动互联网的黑客攻击正在向复杂化、智能化演变。
企业信息安全状况严峻
报告还指出,上半年国内企业信息安全状况十分严峻,企业网站、电子商务网站等网络均曾遭到不同程度的攻击,部分知名网站甚至出现大规模的数据泄露,导致用户和企业的利益严重受损。同时,金融系统也成为黑客主要攻击的重灾区,上半年国内某知名银行就遭遇了网站被大量钓鱼的事件,另一些大银行也被曝出ATM系统存在严重漏洞。
上半年,针对企业、研究机构的APT攻击不断发生,其中存在的大量不间断渗透、软硬件漏洞攻击及社会工程学攻击层出不穷。最具代表性的就是席卷全球的“超级火焰”病毒,该病毒非常复杂,危害性极高,一旦企业感染,将迅速蔓延至整个网络。该病毒通过多种方式在被感染电脑上收集敏感信息,并发送给攻击者,给用户造成巨大安全隐患。