信息來源：企業(yè)網(wǎng)
2017年度互聯(lián)網(wǎng)安全報告顯示：
根據(jù)騰訊安全近日發(fā)布的《2017年度互聯(lián)網(wǎng)安全報告》總結指出，2017年網(wǎng)絡安全領域可謂機遇與挑戰(zhàn)并存。一方面，網(wǎng)絡攻擊、信息泄漏、詐騙、傳銷等安全事件層出不窮，不斷敲響民眾數(shù)據(jù)、信息安全的警鐘。另一方面，6月1日起正式實施《網(wǎng)絡安全法》，新法的頒布讓廣大網(wǎng)絡用戶在虛擬的世界中有法可依，意味著網(wǎng)絡空間治理、網(wǎng)絡信息傳播秩序規(guī)范、網(wǎng)絡犯罪懲治等從此翻開嶄新的一頁。
網(wǎng)絡犯罪多元化爆發(fā)，互聯(lián)網(wǎng)+安全出現(xiàn)新焦點
《報告》指出，2017年網(wǎng)絡犯罪呈多元化爆發(fā)，多個互聯(lián)網(wǎng)新興產(chǎn)業(yè)領域涌現(xiàn)出不同程度的安全威脅：物聯(lián)網(wǎng)領域，2017年連續(xù)爆出“家庭攝像頭遭入侵”、“WiFi設備WAP2安全協(xié)議遭破解”等安全事件，信息安全問題一度被推上風口浪尖;共享經(jīng)濟領域，二維碼“藏毒“手段愈發(fā)流行，直接威脅用戶數(shù)據(jù)隱私和財產(chǎn)安全;數(shù)字加密貨幣掀起“炒幣”熱潮，導致勒索病毒、挖礦木馬攻擊方式在過去一年中變得極為盛行。
2017年底，一款名為“tlMiner”的挖礦木馬，隱藏在《絕地求生》輔助程序中進行傳播，單日影響用戶高達20萬。《報告》分析認為，隨著數(shù)字加密貨幣價格持續(xù)上漲，2018年由數(shù)字加密貨幣而起的犯罪活動或將呈現(xiàn)高發(fā)態(tài)勢。
移動端新增病毒包數(shù)、用戶感染數(shù)“雙下降”
據(jù)統(tǒng)計，2017年PC端總計攔截病毒近30億次，相較2016年同比下降36.2%;新發(fā)現(xiàn)病毒量為1.36億，相比2016年同比下降8.6%。在移動端，2017年騰訊截獲Android新增病毒包總數(shù)達1545萬，相較2016年下降近二成。手機感染用戶數(shù)為1.88億，相較2016年同比下降62.4%。這些數(shù)據(jù)證明，盡管2017年病毒形勢比較復雜，但隨著《網(wǎng)絡安全法》的落地實施，以及安全廠商的有效防御，病毒量還是得到了有效緩解。
此外，在公共WiFi方面，數(shù)據(jù)顯示，2017公共WiFi總數(shù)超3.36億，已成為用戶基本需求。同時，風險WiFi數(shù)呈現(xiàn)緩慢增長趨勢，平均每月占總體的11.46%，高風險WiFi占比不高，月均占比僅為0.66%。
金融詐騙引入傳銷手法，涉眾型金融犯罪呈現(xiàn)復合型新特點
隨著全國金融創(chuàng)新，以及人工智能等技術的普及，網(wǎng)絡黑色產(chǎn)業(yè)鏈已經(jīng)逐步向金融類詐騙等更為先進的模式發(fā)展。《報告》顯示，2017年，騰訊態(tài)勢感知系統(tǒng)累計發(fā)現(xiàn)有潛在風險的金融平臺達數(shù)萬家。同時，金融詐騙犯罪活動開始引入傳銷手法，危害性更大。以虛擬幣傳銷為例，累計發(fā)現(xiàn)虛擬幣種1000多個，其中傳銷虛擬幣200多種，各類虛擬幣市值接近2500億美元，高峰期虛擬幣參與人員高達 800萬。
《報告》分析稱，當前金融犯罪多具備涉眾化特征，并且呈現(xiàn)出“互聯(lián)網(wǎng)+傳銷+非法集資”的復合型新特點，2018年這種特征很可能持續(xù)。此外，《報告》還指出網(wǎng)絡黑產(chǎn)發(fā)展未來將呈現(xiàn)四大新趨勢：制作勒索病毒公然勒索的施害手法將在未來流行;犯罪團伙開始披上合法外衣，犯罪手法更為隱蔽;黑產(chǎn)目標從C端延伸到B端，同時“刷票黨”、“羊毛黨”、“刷粉黨”等各種挑戰(zhàn)的對抗壓力持續(xù)增大;信用建設相關領域可能逐漸被黑產(chǎn)覬覦，犯罪手段向更為先進的撞庫拖庫、精準詐騙等模式發(fā)展。
勒索病毒直指辦公人群，企業(yè)安全威脅加劇
《報告》指出，2017年以來，企業(yè)面臨多樣化的網(wǎng)絡攻擊風險，安全危機進一步加劇。過去一年中，“WannaCry”、“Petya”、“Bad Rabbit”勒索病毒連續(xù)爆發(fā)，大力沖擊著全球網(wǎng)絡安全防線。受勒索病毒影響，全球眾多大型企業(yè)應用系統(tǒng)和數(shù)據(jù)文件被加密，甚至影響到機場、地鐵等國家重要基礎設施的正常運轉，為全世界造成嚴重危害。據(jù)《報告》統(tǒng)計，2017全年總計檢測敲詐勒索病毒樣本數(shù)量在660萬個，平均每月檢測到敲詐勒索病毒數(shù)量近55萬個。
不法分子傳播勒索病毒的方式更是五花八門，除了諸如WannaCry利用系統(tǒng)漏洞傳播之外，更是發(fā)展出文件感染、網(wǎng)站掛馬、郵件附件、網(wǎng)絡共享文件、軟件供應鏈傳播五大主要手段，令用戶防不勝防。尤其對于職場辦公人群而言，一旦不小心進入一個不法分子精心構陷的釣魚網(wǎng)站，或者下載了含毒的郵件附件就會中招。
