|
中國反釣魚網(wǎng)站聯(lián)盟:共處理釣魚網(wǎng)站72322個
2011-12-16 10:41:31 來源：中國新聞網(wǎng) 昨日發(fā)布的《2011年中國反釣魚網(wǎng)站聯(lián)盟工作報告》(簡稱《報告》)顯示，截至2011年11月底，聯(lián)盟已累計處理釣魚網(wǎng)站72322個，2011年1月-11月共處理36674 個，較2010年同期增長78%。和往年一樣，電子商務(wù)、金融證券、即時通信依然是排名前三的釣魚網(wǎng)站類型，而以微博為主要對象的新釣魚網(wǎng)站呈現(xiàn)“井噴”，釣魚網(wǎng)站的熱點效應(yīng)依舊明顯。 這是昨日2011中國反釣魚網(wǎng)站聯(lián)盟(以下簡稱“聯(lián)盟”) 年會發(fā)布的報告透露的信息，來自工業(yè)和信息化部、公安部、中國科學院、中國互聯(lián)網(wǎng)協(xié)會等主管機構(gòu)的領(lǐng)導(dǎo)，騰訊、淘寶、工商銀行等聯(lián)盟成員代表，互聯(lián)網(wǎng)專家和法律專家等近200人共同出席了本次年會。與會的百余名聯(lián)盟成員代表首次簽署了《中國反釣魚網(wǎng)站聯(lián)盟共同行動倡議書》，確立“共防，共享，共治”的行動方向。這是自聯(lián)盟成立以來參會人數(shù)最多、規(guī)模最大的一次年會。 聯(lián)盟反釣魚機制日趨完善 釣魚網(wǎng)站處理率達到91% 《報告》稱：聯(lián)盟1-11月共接收釣魚舉報39923個，處理釣魚網(wǎng)站36674個，處理率高達91%。 據(jù)了解，隨著釣魚網(wǎng)站的受理范圍不斷擴大，聯(lián)盟目前可受理的釣魚網(wǎng)站已由初期僅限于cn域名下的網(wǎng)站，進而擴展至包括.com、.net、.org、.info、.cc、.tk、.pl等在內(nèi)的40余種頂級域名的釣魚網(wǎng)站舉報。《報告》顯示，域名在境外注冊的釣魚網(wǎng)站占聯(lián)盟處理量的80%。 為對付高發(fā)的境外域名下釣魚網(wǎng)站，聯(lián)盟一方面加強了和境外域名注冊機構(gòu)的合作，通過釣魚網(wǎng)站數(shù)據(jù)共享、推送等形式對相關(guān)域名予以暫停解析處理；另一方面，聯(lián)盟還采用向瀏覽器廠商、網(wǎng)絡(luò)安全廠商、搜索引擎廠商推送釣魚數(shù)據(jù)的形式，由廠商在網(wǎng)民訪問互聯(lián)網(wǎng)的初始環(huán)節(jié)，即提供隔離提醒服務(wù)。據(jù)了解，目前與聯(lián)盟開展工作的瀏覽器和殺毒廠商達到10個，已經(jīng)覆蓋國內(nèi)網(wǎng)絡(luò)安全行業(yè)的重要廠商，截止2011年11月，聯(lián)盟共推送釣魚網(wǎng)站43090個。 在強化釣魚網(wǎng)站預(yù)警方面，聯(lián)盟積極嘗試事前探測技術(shù)，應(yīng)用“啟發(fā)式特征檢測”、“模式識別”等多種方法對釣魚網(wǎng)站進行檢測，加強釣魚網(wǎng)站的預(yù)警，將其“扼殺”在損害發(fā)生前。2011年10月，由聯(lián)盟內(nèi)部探測到的釣魚網(wǎng)站數(shù)量占當月處理量的13.18%。 高集中、追熱點、免費域名為三大主要特點 釣魚網(wǎng)站善打“游擊戰(zhàn)”和“潛伏戰(zhàn)” 《報告》數(shù)據(jù)表明，2011年1月至11月，聯(lián)盟認定并處理的釣魚網(wǎng)站較2010年同期大幅上漲78%，而聯(lián)盟成立至今累計處理釣魚網(wǎng)站總數(shù)達72322個，2011年處理量占全部處理總數(shù)的50.7%。據(jù)設(shè)立在中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)的聯(lián)盟秘書處介紹，釣魚網(wǎng)站呈現(xiàn)出“高集中”、“追熱點”和“廉域名”三大特征，而“潛伏戰(zhàn)”和“游擊戰(zhàn)”成為現(xiàn)金釣魚網(wǎng)站的新“戰(zhàn)術(shù)”。 《報告》顯示，知名網(wǎng)站、公司、電視節(jié)目、網(wǎng)絡(luò)通訊工具等被仿冒進行釣魚的數(shù)量常年居高不下，網(wǎng)絡(luò)支付交易類網(wǎng)站受到釣魚攻擊的數(shù)量占全部網(wǎng)站類型的80%。而近年來，由于微博影響力的擴大和使用率的增加，以微博抽獎、中獎為名進行網(wǎng)絡(luò)釣魚的案例大大增加。同樣，網(wǎng)上訂高鐵、動車票、繳煤氣費等高熱點網(wǎng)絡(luò)應(yīng)用也成為犯罪分子進行網(wǎng)絡(luò)釣魚的新領(lǐng)域。 盡管聯(lián)盟加大了對釣魚網(wǎng)站的受理和處理范圍，但另外一個不容忽視的事實卻表明，免費域名成為釣魚犯罪的“溫床”。近年來，隨著以.TK、.CO.CC、.PL代表的免費域名大量涌現(xiàn)，客觀上降低了釣魚網(wǎng)站的犯罪成本。據(jù)統(tǒng)計，2011年1月至11月，聯(lián)盟處理的使用以上免費域名的釣魚網(wǎng)站數(shù)量為15931個，已超過全年處理總數(shù)的43%。 面對聯(lián)盟處理機制的不斷完善，釣魚網(wǎng)站的手段和花樣也在不斷翻新。據(jù)聯(lián)盟秘書長齊麟介紹，2011年釣魚網(wǎng)站出現(xiàn)了“潛伏戰(zhàn)”和“游擊戰(zhàn)”兩種升級后的新型釣魚手段，應(yīng)引起網(wǎng)民的關(guān)注和警惕。齊麟指出，有些釣魚網(wǎng)站先將頁面 “潛伏”成正規(guī)網(wǎng)站，用戶注冊、登錄等頁面都鏈接至正規(guī)網(wǎng)站，當用戶對該網(wǎng)站產(chǎn)生信任并使用一段時間后，釣魚網(wǎng)站把用戶注冊、登錄的鏈接進行更改，從而竊取用戶信息。另一種稱為“游擊戰(zhàn)”的釣魚形式，是指一些釣魚網(wǎng)站在進行網(wǎng)絡(luò)釣魚幾個小時后會主動關(guān)停網(wǎng)站，過段時間又重新恢復(fù)網(wǎng)站訪問，使監(jiān)管部門無法查證、存證釣魚網(wǎng)站內(nèi)容，從而逃避監(jiān)管部門的查處。 共防、共享、共治 聯(lián)動機制成為國際反釣魚工作共識 國際反釣魚工作組(APWG)的最新數(shù)據(jù)在本屆年會上首次得到分享。APWG數(shù)據(jù)顯示，2011年上半年，全球共計有數(shù)百萬釣魚網(wǎng)址被舉報，APWG監(jiān)測到79753個釣魚網(wǎng)站的域名中，有10441個域名以中國用戶作為攻擊目標。 據(jù)了解，APWG目前已經(jīng)成為全球互聯(lián)網(wǎng)企業(yè)的反釣魚技術(shù)交流平臺，每年均會通過年會的形式聚合全球網(wǎng)絡(luò)安全工作者分享最新技術(shù)。來自工信部、公安部等機構(gòu)的領(lǐng)導(dǎo)專家紛紛指出這種平臺形式值得我國借鑒，考慮到釣魚網(wǎng)站的危害和反釣魚工作的復(fù)雜性，國內(nèi)各類相關(guān)機構(gòu)應(yīng)加強合作，并應(yīng)建立聯(lián)動機制。中國反釣魚網(wǎng)站聯(lián)盟成員在各司其職的基礎(chǔ)上，應(yīng)定期組織釣魚追蹤和反擊技術(shù)的研討和交流，有效制止釣魚網(wǎng)站的危害。 據(jù)了解，在本屆中國反釣魚網(wǎng)站聯(lián)盟年會上，聯(lián)盟發(fā)起了“共防、共享、共治”的反釣魚共同行動倡議，倡議將聯(lián)合向網(wǎng)民普及釣魚知識，構(gòu)筑網(wǎng)民意識中的“防護盾”；定期組織反釣魚技術(shù)研討會，定期開展面向公眾的教育普及宣傳活動，分享先進技術(shù)與經(jīng)驗；協(xié)同聯(lián)盟成員主動探測、共同治理網(wǎng)絡(luò)釣魚，構(gòu)建健康綠色的網(wǎng)絡(luò)環(huán)境等作為聯(lián)盟成員的共同目標，在今后的反釣魚工作中持續(xù)推進。 來源：中國新聞網(wǎng) 編輯：許銀娟
|
|
|
|
|
| 商訊
|
|
|
專題
|
各地新聞
|
|
|
點擊排行
|
視覺
|
