日前發(fā)布的《瑞星2012年中國信息安全綜合報(bào)告》詳細(xì)剖析了2012年中國信息安全市場關(guān)于病毒、惡意網(wǎng)站、網(wǎng)絡(luò)釣魚、個(gè)人隱私信息安全、移動(dòng)信息安全及企業(yè)信息安全等方面的現(xiàn)狀,并對(duì)黑客及信息販賣團(tuán)伙等不法組織進(jìn)行了跟蹤分析,首次揭露了售賣公民個(gè)人隱私信息的地下產(chǎn)業(yè)鏈。
報(bào)告顯示,2012年1至12月,瑞星“云安全”系統(tǒng)共截獲新增病毒樣本1181萬個(gè),截獲掛馬網(wǎng)站516萬個(gè),釣魚網(wǎng)站597萬個(gè),分別比2011年上升了28.1%、48.7%和24.38%。
報(bào)告稱,從2012年的互聯(lián)網(wǎng)欺詐事件來看,網(wǎng)絡(luò)釣魚正逐步擺脫傳統(tǒng)傳播和攻擊手段,不再依賴廣告及文字鏈,而趨向于成本更加低廉效果更加顯著的微博平臺(tái)。釣魚攻擊也不再依賴網(wǎng)頁,以低價(jià)為誘餌、網(wǎng)站為平臺(tái)、線下打款為交易手段的巨額釣魚攻擊已開始在網(wǎng)上盛行。在手機(jī)病毒方面,報(bào)告期內(nèi)共截獲手機(jī)病毒樣本6842個(gè)。其中,“功夫系列”“給你米系列”等家族式病毒非常猖獗。
報(bào)告認(rèn)為,從2012年的整體情況來看,黑客及網(wǎng)絡(luò)欺詐者在盜取網(wǎng)民錢財(cái)?shù)耐瑫r(shí),還瘋狂套取個(gè)人身份信息,個(gè)人隱私已成為網(wǎng)絡(luò)上的“緊俏商品”。報(bào)告還披露了售賣隱私信息的地下產(chǎn)業(yè)鏈:首先是由黑客和企業(yè)內(nèi)鬼大量套取用戶信息等個(gè)人隱私,并將其出售給中間商;再由中間商將其出售給黑中介、黑廣告、詐騙團(tuán)伙和其他不法分子;上述四類人員拿到個(gè)人隱私后,采取垃圾電話、垃圾短信、垃圾郵件、定向詐騙敲詐等方式進(jìn)行違法活動(dòng);在此基礎(chǔ)上形成更加精準(zhǔn)的個(gè)人隱私信息,再將其售回給中間商,從而形成新的一輪循環(huán)。
信息安全專家唐峻指出,“一套隱私信息可以反復(fù)售賣,所以這種生意一本萬利,誘惑性極大”。
據(jù)悉,垃圾短信和騷擾電話并不是個(gè)人隱私信息泄露帶來的最嚴(yán)重的后果。“定向詐騙、冒名申請(qǐng)電話卡或信用卡、甚至利用合法車主的信息偽造‘套牌車’等,都將嚴(yán)重影響被泄露個(gè)人信息者的正常生活,使他們遭受難以估計(jì)的損失。”唐峻說。