360权威发布《2015年中国互联网安全报告》

360权威发布《2015年中国互联网安全报告》

360互联网安全中心近日发布《2015年中国互联网安全报告》，涵盖“恶意程序、钓鱼网站、电信骚扰、网络诈骗、网站安全”五大方面。 基于360大数据，创新性融合海量网民智慧，让安全也有参与感！

报告要点摘要

互联网安全报告 - 详情

恶意软件

2015年，360安全中心共拦截PC端新增恶意程序样本3.56亿个，较2014年增长9.9%； 360安全卫士和360杀毒为全国用户拦截恶意程序攻击855.4亿次，较2014年大幅增长49.4%。

2015年，从城市分布来看，北京（7.1%）拦截恶意程序攻击最多，其次是上海（3.5%）、广州（3.0%）、天津（3.0%）、深圳（3.0%）。

2015年共有3.7亿用户感染移动端恶意程序，较2014年增长15.0%，移动端恶意程序类型占资费消费的73.6%； 其次是恶意扣费（21.5%）和隐私窃取（4.1%），手机恶意程序获利极其丰厚。

2015年广东省（14.5%）和北京市（7.1%）PC端和移动端遭受恶意程序攻击（云查询拦截）最多，其次是浙江省（6.7%）和河南省（5.8%）。 %)和江苏省(5.6%)。

钓鱼网站

2015年，360安全中心共拦截各类新型钓鱼网站156.9万个，较2014年（262.1万个）下降40.1%； 全国共为用户拦截各类钓鱼网站攻击379.3亿次，比2104次（406亿次）下降6.6%。

在拦截的各类钓鱼网站攻击中，PC端占比331.3亿次，占360各类终端安全产品拦截钓鱼网站总数的87.4%； 手机终端使用次数48.0亿次，占比12.6%。 手机拦截的攻击总数和占总拦截量的比例均创历史新高。

新型钓鱼网站中，虚假购物占比最大，达到44.7%，其次是理财，占比13.6%，虚假中奖彩票占比10.8%。 在拦截钓鱼网站方面，彩票类钓鱼网站占比72.9%，排名第一，其次是假冒购物占10.8%，被黑网站占4.9%。

从拦截钓鱼网站数量地域分布来看（PC端和移动端合计），广东（28.9%）、北京（14.2%）、福建（9.7%）、广西（7.3%）、湖南（5.1%） )等五个省市截获最多。

从钓鱼网站服务器地域分布来看（根据新增量统计），约41.6%的钓鱼网站服务器分布在国内地区，58.4%分布在海外地区。 从地域来看，60.5%分布在香港，居首位。 从国外来看，87.1%分布在美国。

从钓鱼网站服务器的地域分布来看（根据拦截量统计），国内地区服务器占比约25%，海外地区75%。 从地域来看，20.4%分布在浙江，居首位。 从国外来看，54.2%分布在美国。

骚扰电话

2015年，用户通过360手机卫士标记骚扰电话约2.62亿个（全年去重），比2014年增长2.3%； 平均约106.4万条（同日去重）； 识别拦截各类骚扰电话 亿通，比2014年增长64.3%； 平均每天识别拦截7468.5万通电话。

“测距”电话以37.0%的比例高居用户骚扰电话榜首，其次依次是广告销售（15.1%）、诈骗电话（9.5%）、房产中介（8.4%）、保险理财（ 0.5%)。 从骚扰电话识别拦截情况来看，诈骗电话（21.0%）占比21.0%居首，其次是广告销售（16.2%）。 5.1% 和 2.0%。

垃圾邮件

2015年，360手机卫士共为全国用户拦截垃圾短信约318.3亿条，较2014年（613亿条）下降48.1%。 从用户举报的垃圾短信内容分析，广告类和销售类短信占比最高，占比91.9%； 其次是诈骗短信，约占垃圾短信总数的4.3%； 非法短信占3.8%。

在广告垃圾短信中，电子商务网站促销短信占所有广告促销垃圾短信的23.5%，首次超过电信运营商和金融机构，成为最大的垃圾短信发送者。 其次是运营商推广（18.4%）、会员推广（10.5%）、实体店推广（10.5%）、银行推广（9.5%）。

在诈骗短信中，92.9%的诈骗短信为冒充短信，其次是汇款诈骗，占比6.0%，其他类型的诈骗短信占比1.1%。

在非法垃圾短信中，发票垃圾短信占比最高，为52.0%，其次依次为赌博（33.5%）、证件刻印（4.9%）、电话卡复制（4.7%）、色情信息（2.9%）。

网络诈骗

2015年，猎网平台共接到网络诈骗举报24886起，总金额1.27余亿元，人均损失5106元。 与2014年相比，报案数量仅增长7.96%，但人均损失却增长了近1.5倍。 其中，PC用户报案15913起，人均损失4840元； 手机用户报案8973起，人均损失约5577元。

在所有举报的诈骗案件中，虚假兼职仍是举报最多的诈骗类型，共举报8677起，占比34.9%； 其次是网络游戏交易2059起（占比8.3%）、虚假中奖1550起（占比6.2%）、退款诈骗1380起（占比5.6%）、虚假购物1253起（占比5.0） %)。

从涉案总额来看，理财诈骗金额最高，达3768.6万元，占比29.7%； 其次是虚假兼职诈骗，涉案金额2043.2万元，占16.1%； 假中奖诈骗排名第三，涉案总金额1066.7万元，占比8.40%。

在PC端用户举报的所有诈骗案件中，虚假兼职以41.6%居首位，其次是网络游戏交易占11.6%，退款诈骗占8.7%。 这三类作弊占PC端作弊举报总数的61.9%。

在手机用户举报的所有诈骗案件中，虚假兼职以23.0%居首位，其次是虚假彩票中奖16.8%，账户盗窃10.7%。 这三类诈骗占手机诈骗举报总数的50.5%。 .

从诈骗信息传播的网络渠道来看（不包括诈骗电话和诈骗短信），社交工具是最主要的渠道，占比59.3%； 其次是电子商务网站，占比26.2%； 搜索引擎和分类信息网站分别占10.29%和4.21%。 在社交工具中，QQ占比最高，达到93.0%。

网站安全

2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站231.2万个，发现漏洞网站101.5万个，占比43.9%； 其中，存在高危漏洞的网站30.8万个，占扫描网站总数的13.3%。

从检测到的漏洞危险程度来看，21.7%为高危，10.2%为中危，68.1%为低危。 与2014年相对平均的高、中、低风险漏洞检测数量相比，2015年检测到的高、中、低风险漏洞占比均有明显下降。

从网站漏洞类型来看，跨站脚本攻击漏洞（21.9%）、页面异常导致的服务器路径泄露（11.8%）、SQL注入漏洞（16.0%）在网站安全漏洞中占比最高。 前者的总和接近网站所有漏洞检测总数的一半。

截至2015年11月18日，补天平台共收集到漏洞37943个，涉及网站26370个； 高危漏洞占比71.2%，中危漏洞占比9.3%，低危漏洞占比19.5%； 事件型漏洞占比86.3%，通用漏洞占比13.7%； SQL注入漏洞占比最多，接近50%，其次是弱口令和信息泄露，分别占比12.5%和10.1%。

2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站231.2万个，被篡改网站8.4万个（不含植入后门程序的网站）。 2014年下降了52.5%，约占被扫描网站总数的3.6%，表明网站被篡改的情况明显好转。

2015年全年（截至11月18日），360网安检测对21854台网站服务器进行了网站后门检测，发现约4097台服务器存在后门，较2014年增长18.2%，占扫描网站总数服务器 18.7%，占比较2014年下降22.5个百分点。

2015年全年（截至11月18日），360网站卫士拦截各类网站漏洞攻击16.5亿次，较2014年增长约135.7%，2015年平均每天拦截漏洞攻击512.2万次。 从漏洞攻击拦截量的类型分布来看，SQL攻击仍然是最主要的攻击类型，占比52.0%。

补天平台共记录漏洞28050个（共涉及网站22084个），其中高危漏洞18974个。 在备案网站中，企业网站漏洞和高危漏洞数量最多，分别为14981个和10092个。

本报告分析了七大重点行业，共涵盖5995个漏洞（涉及网站4280个），高危漏洞3944个。 统计显示，IT/互联网行业网站上报漏洞最多，达2330个，高危漏洞1463个。

↙点击下方查看完整报告