【IT商業(yè)新聞網訊】2月21日消息，360安全中心近期發(fā)布《2011-2012年度互聯(lián)網安全報告》指出，去年底曝出的多網站泄密事件警報尚未解除，目前國內52%的網站仍然存在安全漏洞，面臨被黑客"拖庫"盜密的風險，嚴重威脅游戲、網購，以及新興的微博等社交用戶帳號安全。
網站"拖庫"已成黑客產業(yè)鏈
據國家互聯(lián)網應急中心（CNCERT）統(tǒng)計，截至2011年底，網上公開疑似泄露的網站數據庫有26個，涉及帳號密碼2.78億條。同期360網站安全檢測平臺發(fā)現，國內約52%的網站存在不同程度的安全漏洞，從而使服務器數據暴露在黑客攻擊面前，容易頻繁發(fā)生數據庫泄密或網頁被篡改等安全事故。
圖1：北京、廣東等互聯(lián)網發(fā)達地區(qū)網站漏洞數量排名靠前
360《報告》顯示，由于部分網民習慣使用相同的注冊郵箱和密碼，一旦遭遇網站被黑客"拖庫"，不僅可能導致游戲帳號和支付賬戶余額被盜，黑客還會利用其微博、聊天軟件等社交帳號刷粉絲，發(fā)布釣魚網址、廣告、借錢等欺詐信息，形成一條完整的"拖庫"吸金產業(yè)鏈。
據調查，在QQ、MSN、微博等盜號重災區(qū)，黑客對網站"拖庫"造成的盜號現象占比高達80%左右，遠遠超過傳統(tǒng)盜號木馬。
15%釣魚網站利用泄密帳號傳播
360安全中心根據用戶反饋的釣魚網站統(tǒng)計，15.7%的比例來自用戶聊天帳號、微博等好友關系傳播，包括購物欺詐、抽獎欺詐、虛假QQ空間釣魚等。因此，網站泄密不僅影響用戶自身帳號安全，還為釣魚網站開辟出全新的社交網絡傳播渠道，使其更具欺騙性。
圖2：360安全衛(wèi)士攔截釣魚網站訪問量統(tǒng)計
《報告》顯示，2011年國內共新增釣魚網站501708家，360安全產品日均攔截釣魚網站訪問量達590.1萬次。這意味著，每天約有88.5萬次利用"泄密"帳號傳播的釣魚網站，尤其以購物類釣魚網站最為泛濫。
360安全中心認為，現實中用戶去大型商城、小店鋪、地攤購物時，可輕易判斷商家資質有。而在網絡上，由于建立網站內容偽造成本非常低，釣魚網站可以輕易以假亂真，普通網民很難察覺諸如交易、充值等形式的購物網站是否合法，特別是當聊天或微博好友發(fā)來網址鏈接時，用戶更容易被釣魚網站蒙蔽，從而造成直接經濟損失。
針對網站"不安全"現狀，360《報告》建議廣大網民，使用聊天、微博關聯(lián)郵箱注冊其它網絡服務時，應設置不同的密碼，以免其它網站泄密而導致帳號被黑客惡意利用。此外，360網站安全檢測平臺提供網站漏洞檢測、篡改檢測等免費服務，可以協(xié)助網站管理者排除安全風險，更有效地保護用戶帳號安全。
關于奇虎360科技有限公司
奇虎360(NYSE:QIHU)是中國第一大互聯(lián)網安全服務提供商。按照用戶數量計算，目前奇虎360是中國第三大互聯(lián)網公司。作為"免費安全"的首創(chuàng)者，奇虎360為近4億中國互聯(lián)網用戶提供領先的互聯(lián)網和無線安全產品及服務，覆蓋率近90%。奇虎360通過提供細致、完善的平臺服務以及網絡安全服務，以開放平臺實現商業(yè)價值，與合作伙伴共同建立起多方共贏的互聯(lián)網生態(tài)體系。
推薦閱讀
太平洋投資與北京電商外包企業(yè)興長信達科技有限公司就多年前一筆投資產生糾葛，太平洋投資稱興長信達科技公司采用”金蟬脫殼”法繞道不給投資企業(yè)回報，屬欺騙行為。興長信達表示，太平洋投資利用舊協(xié)議挾持新公司利>>>詳細閱讀
本文標題：360年度報告：多網站泄密警報尚未解除
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/166162.html
網友點評
精彩導讀
科技快報
品牌展示