20日,騰訊發(fā)布《雷霆行動(dòng)網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈年度報(bào)告》顯示,網(wǎng)絡(luò)黑產(chǎn)傾向于攻擊手機(jī)。2014年全國(guó)近兩億手機(jī)用戶感染病毒,日均54萬手機(jī)中毒。
報(bào)告指出,由于PC端在抵御病毒及保障網(wǎng)購(gòu)、網(wǎng)上支付安全的軟件和驗(yàn)證方式上相對(duì)于移動(dòng)端更強(qiáng)大,網(wǎng)絡(luò)黑產(chǎn)人員更傾向于對(duì)手機(jī)進(jìn)行攻擊,通過植入手機(jī)木馬等方式取得用戶個(gè)人信息,進(jìn)而控制手機(jī)、攔截短信驗(yàn)證碼,實(shí)施網(wǎng)絡(luò)盜竊。
根據(jù)報(bào)告,2014年移動(dòng)端共有1.97億用戶感染病毒,平均每天有接近54萬部手機(jī)中毒,是2013年的1.8倍、2012年的5.7倍。
利用偽基站發(fā)送木馬詐騙短信是2014年網(wǎng)絡(luò)黑產(chǎn)團(tuán)伙最愛用的詐騙手段之一,主要通過偽基站發(fā)送類似“卡內(nèi)積分滿多少,可以贈(zèng)送話費(fèi)”的短信內(nèi)容,誘騙用戶點(diǎn)擊假冒中國(guó)移動(dòng)服務(wù)號(hào)碼10086短信中的木馬鏈接,待用戶輸入個(gè)人信息后,銀行卡資金隨即被盜。
值得注意的是,絕大多數(shù)的病毒都是針對(duì)安卓系統(tǒng)進(jìn)行攻擊。病毒類型中資費(fèi)消耗、隱私獲取、惡意扣費(fèi)分列前三,占比54.46%、16.81%、10.47%。新京報(bào)記者 劉夏
2014病毒攻擊大事件
1、12306數(shù)據(jù)泄露事件
12月25日,中國(guó)鐵路購(gòu)票網(wǎng)站12306遭遇“撞庫(kù)”攻擊,超過13萬條用戶隱私數(shù)據(jù)在互聯(lián)網(wǎng)傳播。
2、索尼影業(yè)被入侵
11月24日,索尼影業(yè)電腦系統(tǒng)被黑客入侵,大量?jī)?nèi)部財(cái)務(wù)文檔、員工信息、甚至四部原計(jì)劃2015年發(fā)布的影片和內(nèi)部往來郵件被陸續(xù)曝光。
3、好萊塢藝人iCloud賬號(hào)被黑,艷照流出
8月31日,近百名好萊塢知名女星、歌手和名模的iCloud賬號(hào)被黑客攻擊,大量?jī)?chǔ)存在蘋果iCloud云存儲(chǔ)服務(wù)器的艷照被黑客盜取并上傳至貼圖網(wǎng)站。
4、Open SSL“心臟出血”
4月8日,黑客利用該漏洞可獲取全球近三成以https開頭網(wǎng)址的用戶登錄賬號(hào)和密碼,影響至少兩億中國(guó)網(wǎng)民。
5、“1·21”中國(guó)互聯(lián)網(wǎng)DNS大劫難
1月21日,國(guó)內(nèi)通用頂級(jí)域的根服務(wù)器出現(xiàn)異常,導(dǎo)致全國(guó)三分之二的網(wǎng)站出現(xiàn)DNS解析故障,數(shù)千萬網(wǎng)民無法正常上網(wǎng)。
網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈分類
技術(shù)類
網(wǎng)絡(luò)竊密 散布病毒等惡意信息 網(wǎng)絡(luò)攻擊
社工類
網(wǎng)絡(luò)盜竊 網(wǎng)絡(luò)詐騙 網(wǎng)絡(luò)敲詐
涉黃涉非類
網(wǎng)絡(luò)色情 網(wǎng)絡(luò)賭博 網(wǎng)上販賣違禁品
(原標(biāo)題:網(wǎng)絡(luò)黑客瞄上手機(jī) 去年2億用戶中毒)