2018年上半年中国互联网安全报告2018年7月31日摘 要恶意程序 2018年上半年，360互联网安全中心累计截获新增恶意程序样本1.4亿个，平均每天截获新增恶意程序样本79.5万个。其中，新增PC端恶意程序样本14099.8万个，平均每天截获新增恶意程序样本77.9万个，安卓平台新增恶意程序样本283.1万个，平均每天截获新增手机恶意程序样本近1.6万个。 2018年上半年安卓平台新增恶意程序主要是资费消耗，占比高达85.7%；其次为隐私窃取（7.3%）、系统破坏（3.1%）和恶意扣费（2.2%）。钓鱼网站 2018年上半年，360互联网安全中心共截获各类新增钓鱼网站1622.6万个，同比2017年上半年（201.5万个）上升7倍；平均每天新增9.0万个。 2018年上半年，360的PC端和手机安全软件共为全国用户拦截钓鱼攻击207.2亿次，同比2017年上半年（176.4亿次）上升17.5%，平均每天拦截1.1亿次。其中PC端拦截量为193.9亿次，占总拦截量的93.6%；移动端为13.3亿次，占总拦截量的6.4%。在新增钓鱼网站中，境外彩票以82.4%位居首位，假冒银行8.3%、模仿登录3.7%位列其后。钓鱼软件的拦截量方面，境外彩票占到了88.2%，排名第一，其次是虚假购物6.1%、虚假招聘2.3%。从新增钓鱼网站的服务器的地域分布来看，6.6%的钓鱼网站服务器位于国内，93.4%位于国外。其中，国内的服务器位于香港的占比为83.3%，其次是广东（9.1%）、福建（1.3%）。骚扰电话 2018年上半年，用户通过360手机卫士标记各类骚扰电话号码数量（包括360手机卫士自动检出的响一声电话）约2943.7万个，平均每天被用户标记的各类骚扰电话号码约16.3万个。 2018年上半年，从拦截量上看，360手机卫士共为全国用户识别和拦截各类骚扰电话194.6亿次，平均每天识别和拦截骚扰电话1.1亿次。从骚扰电话拦截量来看，广告推销以53.0%位居首位，其次为骚扰电话26.5%、房产中介（11.8%）、诈骗电话（5.1%）、保险理财（2.1%）以及响一声（0.8%）。 2018年上半年，从拦截量来看，固定电话最多，占比44.5%，从标记量来看，中国移动号码最多，占43.0%。垃圾短信 2018年上半年，360手机卫士共为全国用户拦截各类垃圾短信约48.7亿条，较2017年上半年的47.4亿条同比上升了2.7%，平均每天拦截垃圾短信2691万条。垃圾短信中广告推销最多，所有垃圾短信与诈骗短信的类型分布。垃圾短信中广告推销最多，占比为99.0%，其次是诈骗短信占比0.6%，违法短信占比0.4%。网络诈骗 2018年上半年，猎网平台共接到来自全国各地的网络诈骗举报12052起，涉案总金额高达19419.3万元，人均损失1.6万元，较2017年全年人均损失（1.4万元）上升11.8%。从诈骗类型来看，2018年上半年，在猎网平台接到的网路哦诈骗举报中，虚假兼职占比最高，为13.5%；其次是赌博博彩（12.8%）、网游交易（10.3%）、金融理财（10.2%）和身份冒充（5.4%）。从涉案总金额来看，金融理财类诈骗总金额最高，达5366.5万元，占比27.6%；其次是赌博博彩诈骗，涉案总金额5015.6万元，占比25.8%；虚假兼职诈骗排第三，涉案总金额为1211.9万元，占比5.8%。从人均损失来看，金融理财类诈骗人均损失最高，达到了52305元；其次是赌博博彩诈骗为39062元，身份冒充为19929元。从举报用户的性别差异来看，男性受害者占70%，女性占30%，男性受害者占比大大高于女性。但从人均损失来看，男性为13935元，女性为18409元。可见在网络生活中，女性的上当几率其实要比男性低得多，可女性一旦相信了骗子，往往会比男性付出更大的代价。从被骗网民的年龄上看，00后的网络诈骗受害者占所有受害者总数的38.6%；其次是90后占比为31.9%，80后占比为11.6%，70后占比5.0%，60后占比为1.0%，其他年龄段占11.9%。关键词：恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗目 录第一章 恶意程序.1一、PC端恶意程序分析.1二、移动端恶意程序分析.1第二章 钓鱼网站.3三、新增量和拦截量.3四、服务器地域分布.4第三章 骚扰电话.6一、标记量与拦截量.6二、类型分析.6三、骚扰号源归属运营商.7第四章 垃圾短信.8一、垃圾短信数量.8二、类型分析.8第五章 网络诈骗.9一、举报量与损失金额.9二、类型分析.9三、受害者地域分析.1 0四、受害者性别与年龄.1 21第一章 恶意程序一、PC端恶意程序分析2018年上半年，360互联网安全中心累计截获新增恶意程序样本1.4亿个，平均每天截获新增恶意程序样本79.5万个。其中，新增PC端恶意程序样本14099.8万个，占总新增量的98%；同比2017年上半年（6617.2万个）上升113%，平均每天截获新增恶意程序样本77.9万个。从云查询拦截量上来看，2018年上半年，360互联网安全中心累计为全国用户拦截恶意程序攻击396.5亿次，同比（2017年315.6亿次）上升25.6%，平均每天为用户拦截恶意程序攻击2.2亿次。具体见下图。.二、移动端恶意程序分析2018年上半年，360互联网安全中心累计截获安卓平台新增恶意程序样本283.1万个，占总新增量的2%，比2017年上半年（418.4万个）减少了135.3万个，平均每天截获新增手机恶意程序样本近1.6万个。360手机卫士累计为全国手机用户拦截恶意程序攻击5919.4万次，同比2017年上半年（11747.5万次）下降49.6%，平均每天拦截手机恶意程序攻击33万次。下图给出了2018年上半年移动端恶意程序新增量与拦截量统计。22018年上半年，安卓平台新增恶意程序主要是资费消耗，占比高达85.7%；其次为隐私窃取（7.3%）、系统破坏（3.1%）和恶意扣费（2.2%）。3第二章 钓鱼网站三、新增量和拦截量2018年上半年，360互联网安全中心共截获各类新增钓鱼网站1622.6万个，同比2017年上半年（201.5万个）上升7.1倍；平均每天新增9.0万个。造成这种情况的主要原因是2018年第一季度，360互联网安全中心截获了大量新增的虚假境外彩票网站。随着针对性打击力度的加大，到了第二季度，新增钓鱼网站的数量大幅回落。2018年上半年，360的PC端和手机安全软件共为全国用户拦截钓鱼攻击207.2亿次，同比2017年上半年（176.4亿次）上升17.5%，平均每天拦截1.1亿次。其中PC端拦截量为193.9亿次，占总拦截量的93.6%；移动端为13.3亿次，占总拦截量的6.4%。下面两分别图给出了2018年上半年钓鱼网站新增量和拦截量的对比.，以及PC端与移动端钓鱼网站拦截量对比。4在新增钓鱼网站中，境外彩票以82.4%位居首位，假冒银行8.3%、模仿登陆3.7%位列其后。拦截量方面，境外彩票占到了88.2%，排名第一，其次是虚假购物6.1%、虚假招聘2.3%。另据360互联网安全中心监测，2018年以来，网站被黑并被篡改为钓鱼网站的情况仍然很严重。按新增量统计，5.5%的钓鱼网站是由合法网站被黑成的钓鱼网站；而按拦截量统计，12.6%的钓鱼网站是由合法网站被黑成的钓鱼网站。攻击者之所以会使用被黑网站作为钓鱼网站，主要目的就是为了躲避安全软件的监控与拦截。同时，网站被黑也表明网站存在着明显的没有修复的安全漏洞。四、服务器地域分布从新增钓鱼网站的服务器的地域分布来看，6.6%的钓鱼网站服务器位于国内，93.4%位于国外。其中，国内的服务器位于香港的占比为83.3%，其次是广东（9.1%）、福建（1.3%）。具体分布如下图所示。