新闻是有分量的

腾讯安全2018年Q2季度互联网安全报告:挖矿木马成安全热词

2018-07-30 11:18 栏目:海立方网址
  近日,腾讯安全反病毒实验室发布了《2018年Q2季度互联网安全报告》(以下简称报告)。《报告》显示:与第一季度相比,拦截病毒数整体呈下降趋势,但病毒木马借热点传播事件频发。同时该报告结合2018年第二季度木马病毒、安全漏洞、APT攻击、挖矿木马等多方面的监测数据,全面剖析2018年第二季度中国互联网安全形势和环境,并针对网络安全重点事件、木马病毒、中毒用户地域分布、安全人才等进行了系统的专业分析,并提出建议和解决应对办法。
\  (图:2017-2018年四季度拦截病毒次数对比)

  国内外网络安全事件频发,用户需提升防范意识

  整个第二季度,国内外网络安全事件频发,报告针对全球六起重大网络安全事件进行分析。其中,谷歌Chrome商店中已有至少2000万用户安装了AdRemover、uBlock Plus、Adblock Pro、HD for YouTube和Webutation五款恶意广告拦截器;不法黑客窃取500万张美国商店顾客信用卡和借记卡信息;弹幕网站AcFun发布公告称网站遭遇黑客攻击,使千万条用户数据外泄;以及世界杯期间,不法份子以“世界杯直播”等名义传播和诱导用户安装被植入木马病毒的APP,推送广告、甚至恶意扣费等一系列恶意行为。

  更加值得关注的是,越来越多的不法黑客将目光投向可以快速变现的网络挖矿。数据显示,第二季度各式各样的挖矿类木马病毒多达数千个变种,而挖取的不同数字货币多达数十种。其中,游戏辅助植入勒索病毒事件得到广大用户关注,“xiaoba”勒索病毒作者通过吃鸡辅助工具植入勒索病毒、挖矿木马、篡改主页木马,导致用户浏览器主页将被篡改、电脑CPU被大量占用挖矿等。同时“xiaoba”病毒作者还增加了勒索病毒功能,让电脑无法开机,要求受害人付款后才能解除病毒封锁。对此,《报告》指出,用户自身要加强对病毒木马和恶意软件的防范意识,是防止中招的关键所在。

  木马占病毒总体数量过半,借热点事件频繁传播

  木马病毒一直是威胁用户电脑安全的一大隐患,不仅数量庞大,类型繁多,影响范围也极其广泛。《报告》显示,本季度木马病毒占据病毒总体数量58.85%,相较第一季度的52.10%环比上涨了6.75%,其中总计发现9,164万次用户机器中木马病毒,仍是第一大众类病毒。根据中毒PC数量统计来看,互联网较为发达的城市用户中毒情况较多,深圳市最多,占全部拦截量的4.59%,第二、第三为广州和武汉,分别占比为4.01%、3.65%。

\  (图:恶意程序种类分布)

\  (图:恶意程序拦截全国城市TOP10)

  在种类划分上,下载、盗号以及勒索类木马占比较高,分别是34.23%、12.84%、12.07%;而在拦截量上,Dropper(释放有害文件木马)、勒索以及下载类位列前三,分别为46.10%、29.19%、8.70%。《报告》分析,种类数据偏高说明来自很多不同的作恶团伙,而拦截量偏高反应出该类木马病毒最为活跃。

\  (图:木马种类分布)
\  (图:木马拦截量分布)

  整个第二季度,木马病毒借助热点呈现集中爆发趋势,而借助热点事件传播的木马病毒多为广告、诈骗、盗取用户信息类病毒。高考前后,木马病毒以“高考复习大全”、“高考数学一点通”、“高考成绩查询”、“高考志愿填报”等APP进行传播,以此获取考生信息转卖给诈骗团伙。《报告》建议广大用户,只要在正规渠道安装应用,安装杀毒软件,对陌生信息保持警惕,保持良好的上网习惯即可阻挡大部分的木马病毒。

  进一步完善人才培养体系,腾讯安全学院正式成立

  第二季度严峻的安全形势背后,网络人才培养也有了进一步的发展。《报告》指出,随着信息化发展的推进,国家、社会、企业对于网络安全人才的需求也不断攀升,但目前国内网络安全人才基础薄弱,如何培养、挖掘网络安全人才是国家与企业等各界需要共同思考和解决的问题。

\  (图:腾讯安全学院正式揭牌成立)

  5月27日,伴随着第二届腾讯信息安全争霸赛(TCTF)的落幕,腾讯安全学院正式揭牌成立。腾讯高级副总裁、腾讯安全学院院长丁珂现场表示,秉承响应国家战略、建设一流安全学院人才发展与交流平台的愿景,腾讯安全学院希望借助国家对网络安全人才的重视及腾讯的积累,打通内外部的力量一同发掘优秀人才。

  综合整个《报告》不难看出,当前网络安全事件频发、木马病毒肆虐,整体网络安全环境有待进一步净化。不过,以腾讯安全为代表的杀软品牌正通过一系列的产品和措施,对抗打击网络不法黑客、电信网络诈骗、侵犯用户个人隐私等违法犯罪行为,为用户营造绿色安全的网络环境而发力。



郑重声明:中国软件资讯网站刊登/转载此文出于传递更多信息之目的 ,并不意味着赞同其观点或论证其描述。中国软件资讯网不负责其真实性 。