国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關(guān)注微信公眾號(hào)

瑞星發(fā)布第三季度“網(wǎng)絡(luò)釣魚”報(bào)告
2010-10-12   網(wǎng)絡(luò)

“刷鉆、刷信用”潛規(guī)則成詐騙手段 網(wǎng)民損失超50億元

1012日,瑞星發(fā)布《2010年第三季度網(wǎng)絡(luò)釣魚報(bào)告》,報(bào)告指出,現(xiàn)在每天出現(xiàn)1萬余個(gè)新釣魚網(wǎng)站,其中95%是由機(jī)器自動(dòng)生成,傳統(tǒng)反釣魚技術(shù)很難識(shí)別。除了傳統(tǒng)意義上的釣魚網(wǎng)站之外,網(wǎng)絡(luò)詐騙與客戶端軟件結(jié)合、甚至與傳統(tǒng)電話詐騙結(jié)合,成為新型詐騙的顯著特點(diǎn),比如刷鉆、刷信用等已經(jīng)成為黑客賺錢常用的手法。

 

瑞星安全專家指出,由于第三季度包括了暑假出游高峰及中秋假期,網(wǎng)民們通過網(wǎng)絡(luò)訂票、網(wǎng)絡(luò)購(gòu)物、上網(wǎng)游戲的交易量相對(duì)上升,所以造成其因釣魚詐騙遭受的損失以及間接損失,比去年同期大幅上升,據(jù)估算可能高達(dá)5070億元。

 

瑞星報(bào)告中也列舉了一些案例,包括“QQ刷鉆”、“淘寶刷信用”等新型釣魚詐騙開始肆虐。但這些網(wǎng)站通常會(huì)直接騙取用戶的手機(jī)話費(fèi)和賬戶里的錢,因此危害性極大。而且這些活動(dòng)本身就屬于不合法的灰色地帶,即使網(wǎng)民被騙,也往往會(huì)因?yàn)?ldquo;干這個(gè)本來就不對(duì)”而忍氣吞聲。

 

8月下旬,瑞星“云安全”系統(tǒng)的反釣魚功能正式上線,并為“瑞星全功能安全軟件2011測(cè)試版”提供智能反釣魚的云端支持。自啟用至今,共截獲47萬多個(gè)釣魚網(wǎng)站(以URL計(jì)算),比未啟用前的攔截?cái)?shù)量提高數(shù)十倍。

 

從最新截獲的釣魚網(wǎng)站數(shù)據(jù)來看,約有20%的釣魚網(wǎng)站壽命僅有一天,80%的釣魚網(wǎng)站存活不超過一個(gè)星期。這就使得采用傳統(tǒng)方式攔截釣魚網(wǎng)站效果有限,有超過70%的釣魚網(wǎng)站成為漏網(wǎng)之魚。

 

瑞星安全專家表示,即將推出的瑞星2011新版軟件,將采用智能化的方式,根據(jù)釣魚網(wǎng)站的顏色、布局、行為特征等進(jìn)行判斷,攔截有效率達(dá)90%以上。無論釣魚網(wǎng)站怎么變化域名、怎么更改自己的特征,都逃不出瑞星的“慧眼”。

 

“中獎(jiǎng)騙局”等占釣魚網(wǎng)站九成

 

根據(jù)《瑞星報(bào)告》數(shù)據(jù)顯示,本季度共截獲55萬個(gè)釣魚網(wǎng)站(8月之前以傳統(tǒng)方式截獲8萬余個(gè)),且呈不斷加速的趨勢(shì)。其中,以“假中獎(jiǎng)”及“假購(gòu)物網(wǎng)站”等方式出現(xiàn)的釣魚網(wǎng)站居多,占據(jù)總體數(shù)量的90%以上,而在涉及到具體事件時(shí),某一類“李鬼”網(wǎng)站則會(huì)出現(xiàn)相應(yīng)的“井噴”。

 

比如,在新浪“微博一周年”活動(dòng)期間冒出的大量“抽獎(jiǎng)網(wǎng)站”,或者在暑運(yùn)臨近到來時(shí),涌現(xiàn)的各種逼真的“航空公司官網(wǎng)”,這一類釣魚網(wǎng)站制作精良,如果不仔細(xì)甄別地址,單從頁(yè)面信息上很難分辨真?zhèn)巍?/span>

 

瑞星安全專家對(duì)每月新增的典型網(wǎng)站進(jìn)行追蹤監(jiān)測(cè)發(fā)現(xiàn),雖然釣魚網(wǎng)站的數(shù)量及形式在不斷增加,但網(wǎng)站的平均生存周期及點(diǎn)擊次數(shù)卻在逐步降低。目前,80%以上釣魚網(wǎng)站存活不會(huì)超過一個(gè)星期,有的甚至只存活短短幾個(gè)小時(shí)。這說明,隨著“釣魚手法”的持續(xù)曝光,人們的安全意識(shí)在不斷提升,也促使釣魚網(wǎng)站“與時(shí)俱進(jìn)”地變換欺騙方式,以更加具有迷惑性的面貌出現(xiàn)。

 

QQ刷鉆是如何騙錢的

 

著名的聊天軟件QQ有多種會(huì)員級(jí)別,需要充值才可獲得,有時(shí)候使用一定的技巧,可以在較短時(shí)間內(nèi)升級(jí)為高級(jí)會(huì)員,享受更大的存儲(chǔ)空間、QQ聊天記錄在線存儲(chǔ)等多種貼心服務(wù)。黑客利用網(wǎng)民急于升級(jí)為高級(jí)會(huì)員的心理,號(hào)稱通過使用某種軟件,可以利用騰訊系統(tǒng)的漏洞,在較短時(shí)間內(nèi)少花錢甚至不花錢升級(jí)為高等級(jí)會(huì)員。

 

在百度上搜索“QQ刷鉆”,可以找到70萬條結(jié)果,根據(jù)瑞星公司的監(jiān)測(cè),在搜索結(jié)果的第一頁(yè)顯著位置,就有所謂“QQ刷鉆外掛”下載,這些軟件有兩種騙錢手法:第一種,直接在軟件里捆綁木馬,強(qiáng)制修改IE首頁(yè)、彈出廣告等,獲取利益。這種手法在用戶使用后很容易識(shí)破,現(xiàn)在不大常見。

 

第二種手法則比較高明,用戶運(yùn)行“刷鉆外掛”后,軟件會(huì)提示“填入手機(jī)號(hào)即可升級(jí)到黃鉆”等。實(shí)際上當(dāng)你填入手機(jī)號(hào)后,會(huì)要求“開通某某套餐”,軟件界面會(huì)狡辯說“套餐只是為了驗(yàn)證手機(jī)號(hào)真?zhèn)危皇杖≠M(fèi)用”,其實(shí)會(huì)收取名目繁多的各類套餐費(fèi)用。

 

(填入手機(jī)號(hào)后,會(huì)被誘騙訂閱昂貴套餐)

另外,還有的QQ刷鉆軟件要求用戶填寫QQ號(hào)碼、QQ密碼等資料,這些密碼填寫后就會(huì)被黑客竊取,結(jié)果不但升級(jí)不成黃鉆、紅鉆,連賬戶里的Q幣都會(huì)被竊取,有的甚至?xí)镁W(wǎng)民的Q號(hào)去進(jìn)行詐騙,危害極大。

 

“淘寶刷信用”騙局

 

QQ刷鉆類似,“淘寶刷信用”騙局在近期的釣魚詐騙中也有相當(dāng)大的比例。在淘寶上搜索,很容易看到所謂“1000元刷到皇冠,見效后付款”等廣告。盡管賣家信誓旦旦的宣稱十分安全,但通常在進(jìn)行刷信用的過程中,以各種借口要求網(wǎng)民提供淘寶帳號(hào)、密碼甚至支付寶帳號(hào)密碼,這樣做的安全風(fēng)險(xiǎn)不言而喻。

 

刷淘寶信用假網(wǎng)站

有的騙子雖然明面上不會(huì)要求用戶提供這些個(gè)人資料,但他們會(huì)在交易過程中,通過郵件、淘寶旺旺等方式把釣魚網(wǎng)站網(wǎng)址發(fā)給買家,或者發(fā)給買家?guī)Ф镜膱D片、音頻文件等。如果買家一不小心,很容易中招,丟掉淘寶帳號(hào)密碼和支付寶帳號(hào)密碼。

 

由于現(xiàn)在的殺毒軟件通常只殺掉病毒和木馬,但對(duì)于這種詐騙過程中的假釣魚網(wǎng)站,很難通過技術(shù)手段來辨別,這就削弱了打擊釣魚網(wǎng)站的效果。

 

“黑名單反釣魚”已過時(shí) 瑞星2011將智能辨別釣魚網(wǎng)站

 

據(jù)介紹,傳統(tǒng)反釣魚軟件都是采用“黑名單對(duì)比”的方式攔截釣魚網(wǎng)站:當(dāng)用戶發(fā)現(xiàn)一個(gè)可疑網(wǎng)站,就通過郵件、打電話等方式報(bào)告殺毒廠商,廠商辨別出釣魚網(wǎng)站后,把這些網(wǎng)站的URL地址加入到殺毒軟件的“黑名單”。當(dāng)用戶去訪問某個(gè)網(wǎng)站時(shí),殺毒軟件將其跟黑名單中的URL進(jìn)行對(duì)比,發(fā)現(xiàn)之后對(duì)用戶發(fā)出警告,阻止其訪問。這個(gè)過程通常需要幾個(gè)小時(shí)甚至一天的時(shí)候,才能完成。

 

但數(shù)據(jù)顯示,目前有大約20%的釣魚網(wǎng)站的壽命還不到一天,也就是說,等反釣魚軟件把這些網(wǎng)站加入數(shù)據(jù)庫(kù)的時(shí)候,他們已經(jīng)“自殺”,改頭換面去欺騙其他網(wǎng)民了。從這個(gè)角度講,反釣魚軟件永遠(yuǎn)跑在釣魚網(wǎng)站的后面,無法徹底根除。

 

針對(duì)這種情況,瑞星研發(fā)團(tuán)隊(duì)進(jìn)行了深入的研究,在對(duì)近數(shù)十萬個(gè)釣魚網(wǎng)站進(jìn)行分析的基礎(chǔ)上,總結(jié)出了釣魚網(wǎng)站在圖像內(nèi)容、行為特征、域名變化等方面的特征,并將其做成龐大的數(shù)據(jù)庫(kù),植入到“瑞星云安全系統(tǒng)”中,從而使該系統(tǒng)擁有了智能辨別釣魚網(wǎng)站的能力。

 

同時(shí),這種技術(shù)也會(huì)應(yīng)用到瑞星防火墻2011和瑞星全功能軟件2011產(chǎn)品之中,用戶使用這兩款產(chǎn)品之后,訪問任何釣魚網(wǎng)站,都會(huì)根據(jù)其行為特征、顏色變化等主動(dòng)攔截,從而徹底改變目前反釣魚技術(shù)被動(dòng)的局面。

熱詞搜索:

上一篇:山麗防水墻數(shù)據(jù)防泄漏系統(tǒng)在金融系統(tǒng)中的應(yīng)用
下一篇:市場(chǎng)新亮點(diǎn):解讀企業(yè)郵箱與網(wǎng)絡(luò)傳真二合一解決方案

分享到: 收藏
主站蜘蛛池模板: 闸北区| 扎赉特旗| 长治市| 景谷| 凤阳县| 赤水市| 福建省| 沅陵县| 栾川县| 肇东市| 青龙| 迭部县| 洛隆县| 萝北县| 吉安市| 新野县| 赣州市| 休宁县| 芜湖县| 闸北区| 安顺市| 盈江县| 庐江县| 临澧县| 凤山市| 寿阳县| 莱西市| 乌兰察布市| 青铜峡市| 长治市| 措勤县| 宾川县| 丽水市| 阿巴嘎旗| 阜新市| 兴文县| 泰来县| 丹寨县| 高州市| 霍林郭勒市| 高陵县|