“第十四次全国信息网络安全状况暨计算机和移动终端病毒疫情调查发布会”在津召开
国家计算机病毒应急处理中心于2015年2月2日至2015年2月28日组织开展了“第十四次全国信息网络安全状况暨计算机和移动终端病毒疫情调查活动”。并在6月16日召开“2015中国反病毒大会暨第十四次全国计算机病毒和移动终端病毒疫情调查发布会”上发布了调查报告。
查结果显示，2014年，88.7%的被调查者发生过网络安全事件，与2013年相比增长了37.5%；感染计算机病毒的比例为63.7%，比2013年增长了8.8%；移动终端的病毒感染比例为31.5%，比2013年增长了5.2%。无论是传统PC还是移动终端，安全事件和病毒感染率都呈现出了上升的态势。
回顾2014年，对互联网影响重大的安全问题层出不穷，“心脏出血”（Heartbleed）漏洞影响了数以万计的服务器，敲诈者病毒、伪银行木马让上百万用户陷入困境，社交网络钓鱼真假难辨，网络安全状况日益严重，其中各种新型及变种的病毒、木马、恶意软件等发展趋势依然严峻。垃圾邮件的数量近两年也持续攀升，电子邮件成为主要针对性攻击的入口，这些攻击的目的仍是窃取用户的商业和私密信息并用以进行网络攻击及非法的网络行为，最终获取更高的经济利益。
2014年钓鱼网站数量急速增加，调查显示30.4%的用户遭遇过网络钓鱼/网络欺诈，这也是传统PC和移动终端共同面临的安全问题。攻击者通过制造恶意钓鱼地址诱骗用户点击，进而窃取访问者的个人敏感数据，网站仿冒成为网络安全的突出问题。仿冒对象涉及媒体传播类、金融证券类和网上支付交易类等信息，同时紧贴重大事件和热点话题。重大新闻事件、会议活动等都会被钓鱼网站制作者借题发挥。随着智能手机等移动终端的普及，网络钓鱼/网络欺诈已经逐步向移动终端转移，网络欺诈形成了“网络+社交+电话”的复合模式。网购和热点新闻话题给生活带来便利、传递了新鲜的资讯信息的同时也伴随着不安全因素的产生，消费者应当自觉提升自身的网络安全意识，同时大型购物平台、门户网站也应在安全方面加大投入，为用户构建更加安全的网络平台，保障用户的数据和财产安全。
2014年网络犯罪黑色产业链开始在各国之间泛滥，俄罗斯、中国、巴西的网络犯罪分子通过地下论坛等多种途径购买定制的黑客工具，竞争日益激烈的地下黑市导致黑客工具的价格十分诱人；类似的网络犯罪集团还在美国和加拿大制造多起大型数据外泄事件。预计2015年越南、英国和印度等国也将被黑客列为重点攻击目标，更多针对性来源和目标国家的名字，将会出现在2015年的盘点列表之上。国与国之间的通力合作，加大了共同打击网络犯罪的力度。
较之往年，2014年漏洞数量大幅增加，随着微软在2014年终止了对Windows XP系统的服务，相继爆出了针对此系统的“零日”（0-day）漏洞及其它诸多漏洞，同时利用漏洞的攻击也层出不穷，最典型的当属“心脏出血”（Heartbleed）漏洞和“破壳”（Shellshock）漏洞，它们的发现警示人们没有一个应用程序和操作系统是永不可摧的。网络犯罪集团通过成功利用这些漏洞进行攻击，导致大量信息外泄事件的频发，如12306网站用户数据泄露事件以及2014年底曝出的130万考研考生信息泄露等。这些外泄信息涉及个人的身份信息、健康信息甚至金融交易等私密信息，一旦泄露对受害者的影响将及其深远，也因此，公众对漏洞危险性的关注提升到一个新的高度。
伴随互联网的快速发展，网络与信息安全问题也逐渐凸显，并日益受到人们的关注。移动互联网的扁平网络、多元业务和智能终端，既是其区别于传统互联网的优势，同时也导致安全威胁叠加。2014年，31.3%的用户遭遇过个人信息泄露。智能终端保存更多个人隐私信息，但由于尚处于推广期，智能终端的操作系统存在安全漏洞、防毒软件功能还不够完善，加之用户防范意识不足，受攻击的概率大大高于传统PC机。而大数据的发展降低削弱了个人信息的可控性，信息泄露事件频发。互联网经济的活跃不仅带来了行业的繁荣，同时也导致了钓鱼攻击的猛增，并呈现跨平台发展趋势。除了传统钓鱼网站之外，不法分子瞄准手机支付用户群体，利用仿冒移动应用、移动互联网恶意程序、伪基站等多种手段，实施跨平台的钓鱼欺诈攻击。
手机支付类病毒呈现出一种融合化的发展动向。由于支付类病毒智能化程度提升，“仿冒”的银行APP、电商、支付类APP散布在各大中小型的电子市场，一旦点击下载，就会触发进入黑客操控的支付流程。手机支付类病毒由二次打包、仿冒程序、验证码转发、监控诱导一步步深入窃取用户支付隐私，并逐步突破银行、运营商、第三方支付软件构建的“手机验证码+密码”的双重认证防御，盗取用户资金。手机支付类病毒正走向高危化、智能化，融合社会工程学等多种特征的发展趋势。
面对网络安全的严峻形势以及网络犯罪活动频发与升级，我国加速了信息安全法律法规的制定，同时也加大了对网络犯罪的打击力度，各部委联合组织了“净网2014”、“剑网2014”等专项行动全面治理网络乱象，打击网络非法行为，净化网络环境；2014年，我国举办了首届“中国—东盟网络空间安全论坛”和首届“世界互联网大会”，充分展示了中国互联网发展理念和成果，彰显了我国在互联网世界的话语权；此外，还举办了首届国家网络安全宣传周活动，提升了全民的网络安全意识；同时，十八届三中全会上也提出了“依法治网”的概念，标志着我国已全面深入地进行网络安全法制建设。
联系方式：
国家计算机病毒应急处理中心
公安部计算机病毒防治产品检验中心
网 址：Http://www.cverc.org.cn
电 话：022-66211488/66211489/66211490
传 真：022-66211155
电子邮件：sos@cverc.org.cn