木马升温钓鱼降温
据悉,二季度的木马总量较一季度环比增长了32.4%,呈快速增长态势。在新出现的木马病毒中,广告型木马和盗号木马是拦截量最高的恶意程序。一款名为“流量包”的恶意程序成为二季度“毒王”,被查杀量高达6.7亿次,占所有木马病毒查杀量的7.4%。
而相比木马警报,二季度钓鱼网站的数量倒是有所降低,新出现钓鱼网站51.4万个,环比下降了34.6%。分析显示:虚假购物、金融证券等类型钓鱼网站在各省市都很活跃;假医假药、博彩等钓鱼网站,则地域偏好特别明显,其中:赌球等境外赌博网站,“最喜欢”攻击贵州网民;山西网民则“最迷信”彩票预测;假医假药网站在山东活跃度更高,海南和台湾人最常见的钓鱼欺诈信息是虚假中奖。而访问金融证券类虚假网站最多的,则是北京和上海。
九成木马看上游戏
值得一提的是,超过90%的盗号木马以游戏帐号为目标,目前国内多达113款网络游戏,都面临着较大规模的黑客盗号攻击,尤以《地下城与勇士》(DNF)、《天龙八部》、《魔兽世界》等十大大型客户端游戏,盗号木马占比达到半数以上。这是因为:此类游戏的装备、金币在各大游戏交易网站上长期热销,所以才会成为黑客盗号分子的主要目标。据悉,目前黑客对网游的盗号方式主要有五种,包括:在游戏外挂捆绑木马盗号、仿冒游戏官网的钓鱼网站、游戏内广播发布诈骗信息、在黑网吧电脑植入木马病毒、窃取QQ等平台类帐号等等。
同时,还有一些热门的网页游戏也开始频繁遭遇盗号威胁。上半年,360共拦截到假冒网页游戏登录界面的钓鱼网站有15894个,其中《三国杀ONLINE》、《神仙道》、《斗破苍穹》等三款热门页游,被“钓”数量最多。
此外,虽然新兴的手机游戏尚未成为黑客盗号的重点目标,但一些不良渠道提供的APP经常会捆绑广告插件和植入恶意代码,这对手机游戏玩家的危害也不小。据悉,不法分子往往会将恶意代码嵌入手机游戏中,暗中窃取用户通讯录、短信等隐私,或频繁弹出各种广告,下载位置应用,消耗手机流量造成话费损失,甚至暗中定制扣费业务。
本报记者 胡晓晶