安全报告：今年一季度1.46亿网民遭木马攻击

4月26日消息，360互联网安全中心今天发布《2013年第一季度中国个人电脑上网安全报告》，全面盘点了国内互联网的木马病毒疫情。报告指出，基于恶意程序攻击的目标IP统计，1.46亿网民至少曾遭遇一次木马病毒侵袭，此类风险人群占整体网民比例达到25.8%。从各省地域统计来看，黑龙江是全国上网最危险的省份，风险人群比例高达30.9%；香港、北京和澳门则是上网相对安全的地区，风险人群比例均低于19.5%。

黑龙江、贵州、河北成为木马重灾区，清华等名校更安全

为了直观体现国内互联网木马病毒疫情状况，《报告》将电脑用户分为风险人群、高危人群、安全人群三个类别。基于对恶意程序攻击的目标IP统计，风险人群指一个季度内至少被攻击一次的电脑用户，高危人群指平均每周都会遭遇木马病毒攻击的人群，安全人群则是一个季度内与木马病毒“绝缘”的电脑用户。

《报告》显示，黑龙江、贵州、河北的风险人群比例最高，均超过当地网民数量的30%；香港、北京和澳门的风险人群比例最低，分别为18.8%、19.3%和19.4%。如果按照城市统计，海南省琼中县堪称全国最容易“中毒”的县市，其63.6%的风险人群比例远远高于全国平均水平。福建省龙海市则以12.6%的风险人群比例排名上网最安全城市。如果以高危人群比例统计，黑龙江同样是上网最危险的省份，比例达到1.37%。

值得关注的是，高校教育网的木马疫情相比普通家庭用户更为严峻，高校学生更活跃的上网行为是导致该现象的重要原因。根据360互联网安全中心对全国60余所高校的木马疫情统计分析，人大、清华、北大、同济等知名高校风险人群比例较低，上网相对较安全；北京中医药大学则以49.1%的风险人群比例名列上网最危险高校。

游戏外挂和盗版软件成为木马主力传播载体

《报告》显示，在今年一季度出现的各类木马病毒中，利用游戏外挂和盗版软件作为载体的木马仍然占据主流。时值国际版权日到来，不法分子对于游戏、视频、电子书、收费应用等盗版引发的安全威胁已经成为网络公害。

据统计，2013年第一季度，360互联网安全中心共截获新增恶意程序样本3.98亿个，拦截量达到76.4亿次，平均每天为用户拦截8490余万次木马病毒。

360互联网安全中心指出，目前绝大多数木马病毒在运行激活前都可以被安全软件拦截，但由于一些木马伪装为游戏外挂或不良视频播放器等形式，诱骗用户关闭安全软件，因此仍有部分网民电脑频繁遭遇木马感染破坏。根据恶意程序样本分析，今年一季度，国内约0.97%的网民电脑平均每周至少被木马“光临”一次，保守估计这部分高危人群数量达到547万人。

盗号和刷广告是木马产业链主要获利方式

根据360安全卫士和360杀毒对木马病毒拦截查杀量统计，一季度活跃度最高的20个恶意程序大多为盗号和广告流量型木马。一季度毒王则由“文件模仿者蠕虫”获得，该蠕虫病毒遭360安全软件查杀5656万次。

《报告》显示，木马产业链非法获利以两种形式为主：第一是针对游戏和聊天软件盗号，从而窃取有价值的游戏币和虚拟装备，甚至假冒身份实施聊天借钱诈骗；第二种则是刷广告流量，劫持受害者电脑对指定网站或网页广告进行静默访问，或强制篡改浏览器主页为不良网址导航，诱骗用户点击钓鱼链接和欺诈广告，同样有可能对网民造成财产损失。另据此前由Incapsula公司发布的研究报告显示，恶意程序制造的流量占互联网整体流量比例高达31%。