瑞星2014年上半年安全報告：WiFi路由存十大隱患
2014-07-30 13:58:077月30日，瑞星公司發(fā)布了《瑞星2014年上半年中國信息安全報告》，對2014年1至6月份的病毒、惡意網(wǎng)址、移動互聯(lián)網(wǎng)及企業(yè)信息安全四大方面進行了詳細分析。上半年的病毒數(shù)量繼續(xù)呈幾何式增長，傳統(tǒng)電腦病毒比去年同期增長了85.67%，Android手機病毒則增長了4.62倍。Windows XP系統(tǒng)停止服務(wù)、“智能汽車”安全、WiFi路由安全、虛擬化系統(tǒng)安全，都是上半年暴露出的重量級信息安全問題。瑞星安全專家表示，隨著移動互聯(lián)網(wǎng)的迅速發(fā)展，信息安全問題已涉及到衣食住行和生活中的方方面面，所有網(wǎng)民都應(yīng)盡早了解相關(guān)知識，并做好安全防護工作，以避免遭遇可能發(fā)生的危險。
電腦病毒3032萬 XP停服致掛馬網(wǎng)站小幅回升 賭球引釣魚狂潮
據(jù)瑞星“云安全”系統(tǒng)監(jiān)測，2014年1-6月份共截獲新增病毒樣本3,032萬余個，病毒總體數(shù)量比去年同期增長85.67%，呈現(xiàn)出一個爆發(fā)式的增長，其中主要以木馬和蠕蟲病毒為主。在報告期內(nèi)，“云安全”系統(tǒng)共截獲掛馬網(wǎng)站341萬個（以網(wǎng)頁個數(shù)統(tǒng)計），與去年同期相比上漲了38.61%。瑞星安全專家指出，無論是病毒數(shù)量的爆發(fā)，還是掛馬網(wǎng)站的回升，都與Windows XP系統(tǒng)停止更新服務(wù)有著密切的聯(lián)系。4月份以后，大量XP系統(tǒng)漏洞逐漸曝光，因此黑客蜂擁而至，導(dǎo)致病毒呈爆發(fā)式增長，而網(wǎng)站掛馬也出現(xiàn)近年來罕見的高峰。
圖1：2014年1-6月份掛馬網(wǎng)站統(tǒng)計
上半年瑞星“云安全”系統(tǒng)共截獲釣魚網(wǎng)站352萬個，比去年同期降低了11.78%，其中虛假中獎類釣魚網(wǎng)站占全部釣魚網(wǎng)站的27%，位列第一，其次為虛假銀行類釣魚網(wǎng)站與虛假充值類釣魚網(wǎng)站，分別占全部釣魚網(wǎng)站的20%與18%。此外，6月四年一度的世界杯正式開賽，各大電商借機推銷自己的彩票平臺，致使賭球成為網(wǎng)民重點關(guān)注的話題，海量賭球類釣魚網(wǎng)站、釣魚APP應(yīng)用也因此泛濫成災(zāi)。
圖2：賭球類釣魚網(wǎng)站以各種“獎勵”誘惑網(wǎng)民充錢
手機病毒118萬 “智能汽車”、WiFi路由器安全成移動互聯(lián)網(wǎng)安全焦點
在報告期內(nèi)，瑞星“云安全”系統(tǒng)共攔截手機新增病毒樣本118萬余個，與去年同期相比增長了4.62倍。Android操作系統(tǒng)新增72個漏洞，與去年同期相比下降了12.19%。瑞星安全專家指出，與2013年相比，2014年上半年的Android病毒拋棄以往簡單的扣費、吸費模式，轉(zhuǎn)而向更加復(fù)雜的隱私竊取、遠程遙控進化。
圖3：2014年1-6月份新增手機病毒樣本數(shù)量
2014年上半年，汽車遠程遙控系統(tǒng)開始進入人們視線，然而作為一項新興技術(shù)，該類技術(shù)的應(yīng)用還存在許多安全問題，遙控APP安全及服務(wù)系統(tǒng)后臺安全，成為威脅車主生命安全的高危隱患。此外，WiFi路由器安全也是網(wǎng)民及媒體關(guān)注的重點問題。經(jīng)瑞星調(diào)查，全國約有七成路由器缺乏安全防護，58%的用戶曾遭遇過蹭網(wǎng)，31%的用戶曾遭遇過DNS劫持，有5%的用戶因路由器安全問題遭遇過盜刷網(wǎng)銀。WiFi弱口令、路由器無安全設(shè)置、DNS劫持、公共場所WiFi監(jiān)聽、WiFi“黑網(wǎng)”、路由器漏洞、遠程Web管理、DMZ主機等問題成為主要安全隱患。
圖4：汽車遠程遙控系統(tǒng)泄露汽車信息
云計算、虛擬化系統(tǒng)問題浮出水面 自主知識產(chǎn)權(quán)成為大趨勢
今年6月，知名云端筆記應(yīng)用軟件印象筆記（Evernote）發(fā)生信息泄露事件，致使大量用戶面臨隱私信息及機密文件泄露的威脅。瑞星安全專家表示，虛擬化及云計算本身以高度集中為主要特性，大大提高了資源利用率和管理效率，但同時也為安全埋下隱患。一旦承載虛擬化系統(tǒng)的主機出現(xiàn)問題，大面積數(shù)據(jù)泄露、客戶端癱瘓，乃至辦公系統(tǒng)整體癱瘓都不可避免。因此，沒有安全防護措施的虛擬化系統(tǒng)，將是極度脆弱與危險的。
今年上半年，以Windows 8為代表的外國軟件正逐漸被政府部門排除在外，中央網(wǎng)絡(luò)安全和信息化小組的成立，標(biāo)志著我國終于將信息安全提升至國家安全的重要地位，信息安全主權(quán)正逐步回到國家手中，擁有完整自主知識產(chǎn)權(quán)的電子信息類產(chǎn)品將成為大勢所趨。
