近日,国外防病毒厂商McAfee(迈克菲)在发布的一份报告中,表示经过对全球范围内的恶意站点测试,以“.hk”(香港)结尾的恶意网站比例最高,并就此将“.hk”域名称之为“最危险域名”,该报告发布后,一石激起千层浪。针对报告中的数据和McAfee(迈克菲)公司的论断,来自各方的质疑声不断。
McAfee报告调查样本缺乏科学性
McAfee公司在此次报告中指出,香港的“.hk”网站中有19.2%对访问者是威胁或具有潜在威胁,是全球最危险的域名。
对于这一论断,互联网香港域名注册公司行政总裁谢达安予以了明确的否认。他指出,这一调查引用的是去年的有关数据,根据最新数据显示,香港“.hk”域名登记的网站被入侵数目已大幅减少,一些套取个人数据的假网站(俗称钓鱼网站),以及有病毒程序滥发的广告电邮,分别由去年最高峰期的280多例和1000多例报告,减少到上个月分别只有1例,.hk域名作假现象基本消除。
除了引用数据的陈旧以外,疑点还来源于样本调查的数量。据报告称,此次的报告是建立在对265个域和990万网站检测恶意程序基础上的,并对于调查抽样语焉不详。业内人士认为,McAfee公司做出的这种结论是不负责任的,严重损害了相关互联网域名的形象。另外,有网民进一步指出迈克菲很有可能选择性的采用样本,为其商业利益服务。
McAfee欲掘金中国 商业利益驱动
细心人们的发现,McAfee公司的调查报告显示,相应测试是由SiteAdvisor安全工具完成的,而这一产品正是该公司与雅虎刚刚开始合作的业务,这一发现使得人们对报告发布的动机产生了非议。
原来,在今年5月6日, McAfee宣布,将在某搜索业务上提供SiteAdvisor安全工具,直接把搜索结果中极度恶意的网站过滤掉。这个SiteAdvisor产品即是此次报告中的测试工具。
事实上,在McAfee全球版图当中,中国是重要的发展地之一。McAfee亚太区总裁Steve Redman表示,中国是目前发展最快的市场,在谈到在中国的销售目标,Steve Redman表示:“我们希望中国成为我们亚太区增长最快的三大市场之一。在去年,我们在中国市场增长是45%,这仅仅是一个成功的起点。”有记者将McAfee在中国的发展野心称之为“掘金”。
分析人士则表示,McAfee发布报告不排除是商业利益驱动,其目的就是为他自己的SiteAdvisor产品推广服务。他们试图通过自己的指标,进行调研,然后指出不安全的域名,绑架网民来使用它的产品。McAfee公司如此危言耸听,难免不让人怀疑其动机。
McAfee安全产品曾发生严重误报事件
实际上,McAfee公司的产品出现过多起问题,已经多次遭人诟病。例如,媒体此前就曾爆出McAfee ePO 系统安全管理解决方案存在漏洞。而在今年1月,McAfee安全产品将多家正规合法站点视为非法站点予以病毒警报,发生了严重的误报事件,据了解,当时安装了McAfee反病毒软件的用户访问Verizon、ESPN等多家正规网站时,反病毒软件会予以病毒警报,提示所浏览页面含有木马。
一部分使用过McAfee安全产品的用户,最终转投了其他产品。来自北京的用户张先生说:“我用过一段时间McAfee的杀毒产品,但是由于其系统资源占用厉害,跟大量常用软件也时常冲突,还经常导致邮件收不到、正常网站也访问不了,所以后来转用瑞星杀毒软件了。”