360互联网安全中心：钓鱼网站成中国网络安全最大威胁

今日，360互联网安全中心发布的《2013年第二季度中国个人电脑上网安全报告》指出，2013年新增挂马数量及拦截量均呈快速下降趋势，挂马网站几乎绝迹，但新增钓鱼网站却同比增长180.9%，取代木马病毒成为中国互联网安全最大威胁。

据统计，2013年第二季度，360互联网安全中心仅截获新增挂马网站3835个，较2012年同比减少99.6%，较今年一季度环比下降了67.2%。然而二季度新增的钓鱼网站数量却高达51.4万，较2012年同期增长了180.9%，平均每天截获的新增钓鱼网站就有5648个，远超二季度新增挂马的总数。可见，木马病毒借助挂马网站肆意传播的势头已被遏制，尽管近年来各种恶意程序层出不穷，但因中国个人电脑安全软件普及率的迅速提升，像熊猫烧香、机器狗等感染量过百万的超级木马却已绝迹多年，近两三年来国内从未发生过大规模的病毒感染事件。

自2006年7月360推出免费杀毒后，中国个人电脑的安全软件普及率已从53.9%一路上升至99.7%。微软公司今年5月发布的一份报告也显示：中国个人电脑的恶意程序感染率全球最低，仅为0.6‰，远远低于7.0‰的世界平均水平，而这些都离不开免费安全软件的普及推动。

不过，挂马绝迹的同时，依托恶意信息而非恶意代码生存的钓鱼网站，因传统检测手段难以发现和拦截，近年来增长尤为迅猛。《报告》显示，虚假购物、模仿登录和虚假中奖类钓鱼网站是目前钓鱼欺诈主要类型，占比高达66%。其中，70%以上的钓鱼网站服务器设在境外，且生命周期极短，呈现“精准定位”、“迅速出击”、“骗完就闪”等特点，用法律手段来监管和打击钓鱼网站变得十分困难。

360安全工程师安扬介绍说，目前，钓鱼网站的新增量和拦截量呈现一增一减、截然相反的变化趋势，犯罪分子正通过“游击式”钓鱼手法对抗“网址云安全”等新型互联网安全技术。技术手段为辅，人工诈骗为主的各种网络欺诈逐渐流行开来，这给安全软件的防范工作造成了很大的难度。

360互联网安全中心表示，面对未来更为复杂的钓鱼生态环境，安全软件与钓鱼网站的斗争必须进入竞速时代，360一方面会不断完善网址云安全系统，还将在反人工欺诈领域为网民提供大量服务支持。目前，360“网购先赔”服务中心正通过定期播报典型网络欺诈案例，向广大网民普及反钓鱼方法及安全意识。