|
中國反釣魚網站聯盟:共處理釣魚網站72322個
2011-12-16 10:41:31 來源：中國新聞網 昨日發布的《2011年中國反釣魚網站聯盟工作報告》(簡稱《報告》)顯示，截至2011年11月底，聯盟已累計處理釣魚網站72322個，2011年1月-11月共處理36674 個，較2010年同期增長78%。和往年一樣，電子商務、金融證券、即時通信依然是排名前三的釣魚網站類型，而以微博為主要對象的新釣魚網站呈現“井噴”，釣魚網站的熱點效應依舊明顯。 這是昨日2011中國反釣魚網站聯盟(以下簡稱“聯盟”) 年會發布的報告透露的信息，來自工業和信息化部、公安部、中國科學院、中國互聯網協會等主管機構的領導，騰訊、淘寶、工商銀行等聯盟成員代表，互聯網專家和法律專家等近200人共同出席了本次年會。與會的百余名聯盟成員代表首次簽署了《中國反釣魚網站聯盟共同行動倡議書》，確立“共防，共享，共治”的行動方向。這是自聯盟成立以來參會人數最多、規模最大的一次年會。 聯盟反釣魚機制日趨完善 釣魚網站處理率達到91% 《報告》稱：聯盟1-11月共接收釣魚舉報39923個，處理釣魚網站36674個，處理率高達91%。 據了解，隨著釣魚網站的受理范圍不斷擴大，聯盟目前可受理的釣魚網站已由初期僅限于cn域名下的網站，進而擴展至包括.com、.net、.org、.info、.cc、.tk、.pl等在內的40余種頂級域名的釣魚網站舉報。《報告》顯示，域名在境外注冊的釣魚網站占聯盟處理量的80%。 為對付高發的境外域名下釣魚網站，聯盟一方面加強了和境外域名注冊機構的合作，通過釣魚網站數據共享、推送等形式對相關域名予以暫停解析處理；另一方面，聯盟還采用向瀏覽器廠商、網絡安全廠商、搜索引擎廠商推送釣魚數據的形式，由廠商在網民訪問互聯網的初始環節，即提供隔離提醒服務。據了解，目前與聯盟開展工作的瀏覽器和殺毒廠商達到10個，已經覆蓋國內網絡安全行業的重要廠商，截止2011年11月，聯盟共推送釣魚網站43090個。 在強化釣魚網站預警方面，聯盟積極嘗試事前探測技術，應用“啟發式特征檢測”、“模式識別”等多種方法對釣魚網站進行檢測，加強釣魚網站的預警，將其“扼殺”在損害發生前。2011年10月，由聯盟內部探測到的釣魚網站數量占當月處理量的13.18%。 高集中、追熱點、免費域名為三大主要特點 釣魚網站善打“游擊戰”和“潛伏戰” 《報告》數據表明，2011年1月至11月，聯盟認定并處理的釣魚網站較2010年同期大幅上漲78%，而聯盟成立至今累計處理釣魚網站總數達72322個，2011年處理量占全部處理總數的50.7%。據設立在中國互聯網絡信息中心(CNNIC)的聯盟秘書處介紹，釣魚網站呈現出“高集中”、“追熱點”和“廉域名”三大特征，而“潛伏戰”和“游擊戰”成為現金釣魚網站的新“戰術”。 《報告》顯示，知名網站、公司、電視節目、網絡通訊工具等被仿冒進行釣魚的數量常年居高不下，網絡支付交易類網站受到釣魚攻擊的數量占全部網站類型的80%。而近年來，由于微博影響力的擴大和使用率的增加，以微博抽獎、中獎為名進行網絡釣魚的案例大大增加。同樣，網上訂高鐵、動車票、繳煤氣費等高熱點網絡應用也成為犯罪分子進行網絡釣魚的新領域。 盡管聯盟加大了對釣魚網站的受理和處理范圍，但另外一個不容忽視的事實卻表明，免費域名成為釣魚犯罪的“溫床”。近年來，隨著以.TK、.CO.CC、.PL代表的免費域名大量涌現，客觀上降低了釣魚網站的犯罪成本。據統計，2011年1月至11月，聯盟處理的使用以上免費域名的釣魚網站數量為15931個，已超過全年處理總數的43%。 面對聯盟處理機制的不斷完善，釣魚網站的手段和花樣也在不斷翻新。據聯盟秘書長齊麟介紹，2011年釣魚網站出現了“潛伏戰”和“游擊戰”兩種升級后的新型釣魚手段，應引起網民的關注和警惕。齊麟指出，有些釣魚網站先將頁面 “潛伏”成正規網站，用戶注冊、登錄等頁面都鏈接至正規網站，當用戶對該網站產生信任并使用一段時間后，釣魚網站把用戶注冊、登錄的鏈接進行更改，從而竊取用戶信息。另一種稱為“游擊戰”的釣魚形式，是指一些釣魚網站在進行網絡釣魚幾個小時后會主動關停網站，過段時間又重新恢復網站訪問，使監管部門無法查證、存證釣魚網站內容，從而逃避監管部門的查處。 共防、共享、共治 聯動機制成為國際反釣魚工作共識 國際反釣魚工作組(APWG)的最新數據在本屆年會上首次得到分享。APWG數據顯示，2011年上半年，全球共計有數百萬釣魚網址被舉報，APWG監測到79753個釣魚網站的域名中，有10441個域名以中國用戶作為攻擊目標。 據了解，APWG目前已經成為全球互聯網企業的反釣魚技術交流平臺，每年均會通過年會的形式聚合全球網絡安全工作者分享最新技術。來自工信部、公安部等機構的領導專家紛紛指出這種平臺形式值得我國借鑒，考慮到釣魚網站的危害和反釣魚工作的復雜性，國內各類相關機構應加強合作，并應建立聯動機制。中國反釣魚網站聯盟成員在各司其職的基礎上，應定期組織釣魚追蹤和反擊技術的研討和交流，有效制止釣魚網站的危害。 據了解，在本屆中國反釣魚網站聯盟年會上，聯盟發起了“共防、共享、共治”的反釣魚共同行動倡議，倡議將聯合向網民普及釣魚知識，構筑網民意識中的“防護盾”；定期組織反釣魚技術研討會，定期開展面向公眾的教育普及宣傳活動，分享先進技術與經驗；協同聯盟成員主動探測、共同治理網絡釣魚，構建健康綠色的網絡環境等作為聯盟成員的共同目標，在今后的反釣魚工作中持續推進。 來源：中國新聞網 編輯：許銀娟
|
|
|
|
|
| 商訊
|
|
|
專題
|
各地新聞
|
|
|
點擊排行
|
視覺
|
