瑞星發(fā)布2016年中國信息安全報告：敲詐病毒成年度之最

　　近期，瑞星公司發(fā)布了《2016年中國信息安全報告》，對2016年1至12月的病毒、惡意網址、移動互聯(lián)網及企業(yè)信息安全做了詳細的分析，并對2017年的信息安全趨勢做出了預測。

　　廣東依然是病毒高發(fā)區(qū)，位列全國第一

　　2016年瑞星“云安全”系統(tǒng)共截獲病毒樣本總量4,327萬個，病毒總體數(shù)量比2015年同期上漲16.47%。報告期內，病毒感染次數(shù)5.6億次，感染機器總量1,356萬臺，平均每臺電腦感染40.96次病毒。廣東省病毒感染6,051萬人次，位列全國第一，其次為北京市3,657萬人次及河南省2,477萬人次。

　　浙江、上海偏好賭博詐騙網站，湖北、天津偏好情色詐騙網站

　　2016年瑞星“云安全”系統(tǒng)在全球范圍內共截獲惡意URL總量1.38億個，其中掛馬網站8,804萬個，詐騙網站4,977萬萬個。美國惡意URL總量為7,001萬個，位列全球第一，其次是中國695萬個，德國526萬個，分別為二、三位。

　　在報告期內，浙江省、上海市等訪問的詐騙網站類型主要以網絡賭博為主，而湖北省、天津市則以色情論壇為主。

　　手機病毒增長近一倍，隱私竊取類居多

　　2016年瑞星“云安全”系統(tǒng)共截獲手機病毒樣本502萬個，隱私竊取類病毒占比32%，位列第一位，資費消耗類病毒占比16%，位列第二位，流氓行為類與惡意扣費類并列第三，占比15%。

　　報告期內，共截獲新增手機垃圾短信328億條，廣告類垃圾短信占比82.37%，居首位。危險程度極高的詐騙短信占比10.74%，其他類垃圾短信占比6.89%。

　　2016年企業(yè)數(shù)據泄露事件頻發(fā)，中小企業(yè)安全產品投入不足

　　2016年企業(yè)面臨的安全問題逐漸凸顯，特別是自斯諾登事件后互聯(lián)網出現(xiàn)了大規(guī)模信息泄露事件，其中雅虎為信息泄露最大的受害者，影響個人信息超過10億。同時，企業(yè)還面臨著勒索軟件的攻擊以及APT攻擊等，這將使企業(yè)成為網絡威脅中的最大受害者。

　　報告期內，通過對國內企業(yè)網絡安全產品部署情況進行分析，發(fā)現(xiàn)企業(yè)部署終端安全防護產品占比81.79%，位列第一位，其次網關安全硬件占比12.25%，第三名是虛擬化安全占5.75%，這說明企業(yè)對于終端安全更加重視。在調查的企業(yè)中，政府、軍隊、軍工、能源等行業(yè)安全產品部署相對完善，而中小企業(yè)則投入較少，安全意識不足。

　　“敲詐病毒”被稱為2016年度“最”魁禍首

　　2016年是勒索軟件猖獗的一年，這一年出現(xiàn)了許多新的家族，也有很多老的家族從人們的視線中消失。整年中瑞星“云安全”系統(tǒng)截獲的勒索家族有七十多種。

　　敲詐軟件在過去取得了巨大的“成功”，使得敲詐軟件的種類、攻擊范圍、攻擊目標越來越多，受害者數(shù)量也持續(xù)上升。同時，2016年出現(xiàn)的敲詐軟件中，充斥著大量使用了對稱加密算法的變種，被它們加密的文件實際上是可以還原的。這類犯罪者，僅僅是想借Locky/CryptXXX等知名敲詐軟件給人們帶來 “文件無法解密還原”的主觀判定，以更低的成本和技術難度，達到成功勒索的目的。

　　同時，敲詐軟件似乎已經盯上了企業(yè)，同個人數(shù)據相比，企業(yè)數(shù)據顯得更加重要，勒索成功率會大幅上升。為了遏制敲詐軟件帶來的危害，產品提供商、安全提供商、政府都在做出相應的努力。例如：安卓系統(tǒng)將采用新的機制來遏制鎖屏(Trojan.SLocker)類敲詐軟件的攻擊，政府和安全廠商有都在嘗試追蹤比特幣交易來定位犯罪者。未來，敲詐軟件也一定會因為法律的震懾作用而有所收斂。