DoNews 12月14日消息,中國反釣魚聯(lián)盟2011年度工作報告顯示,截止2011年11月底,聯(lián)盟已累計處理72322個釣魚網(wǎng)站,“潛伏戰(zhàn)”、“游擊戰(zhàn)”成為新的釣魚手段。
報告顯示,截止2011年11月底,聯(lián)盟已累計處理釣魚網(wǎng)站72322個,其中2011年1月-11月共處理36674個,較2010年同期增長78%,處理率為91%,其中域名在境外注冊的釣魚網(wǎng)站占聯(lián)盟處理量的80%。
和往年一樣,電子商務、金融證券、即時通信仍是排名前三的釣魚網(wǎng)站類型,而以微博為主要對象的新釣魚網(wǎng)站呈現(xiàn)井噴,釣魚網(wǎng)站的熱點效應依舊明顯。
據(jù)中國反釣魚聯(lián)盟介紹,2011年釣魚網(wǎng)站呈現(xiàn)出“高集中”、“追熱點”、“廉域名”三大特征,而“潛伏戰(zhàn)”、“游擊戰(zhàn)”成為了釣魚網(wǎng)站的新戰(zhàn)術(shù)。
報告顯示,知名網(wǎng)站、公司、電視節(jié)目、網(wǎng)絡(luò)通訊等被仿冒進行釣魚的數(shù)量仍居高不下,網(wǎng)絡(luò)支付交易類網(wǎng)站受到釣魚攻擊的數(shù)量占全部網(wǎng)站類型的80%,而以微薄抽獎、中獎為名進行網(wǎng)絡(luò)釣魚的案例也大大增加。
免費域名成為釣魚犯罪的“溫床”。據(jù)統(tǒng)計,2011年1至11月,聯(lián)盟處理的使用免費域名的釣魚網(wǎng)站數(shù)量為15931個,已超過全年處理總數(shù)的43%。
據(jù)中國反釣魚聯(lián)盟秘書長齊麟介紹,2011年釣魚網(wǎng)站出現(xiàn)了“潛伏戰(zhàn)”、“游擊戰(zhàn)”兩種升級之后的新型釣魚手段。有些釣魚網(wǎng)站先將頁面“潛伏”成正規(guī)網(wǎng)站,用戶注冊、登陸等頁面都鏈接至正規(guī)網(wǎng)站,當用戶對該網(wǎng)站產(chǎn)生信任并使用一段時間后,釣魚網(wǎng)站把用戶注冊、登陸的鏈接進行更改,從而竊取用戶信息。
另一種“游擊戰(zhàn)”的釣魚形式是指,一些釣魚網(wǎng)站在進行網(wǎng)絡(luò)釣魚幾個小時后主動關(guān)停網(wǎng)站,過段時間又重新恢復訪問,使監(jiān)管部門無法查證、存證釣魚網(wǎng)站內(nèi)容,從而逃避監(jiān)管部門的查處。
據(jù)了解,聯(lián)盟目前可受理的釣魚網(wǎng)站已由初期的CN域名下的網(wǎng)站,擴展至.COM、.NET、.ORG、.INFO、.CC、.TK、.PL等在內(nèi)的40多種頂級域名的釣魚網(wǎng)站舉報。
國際反釣魚工作組(APWG)的一項數(shù)據(jù)顯示,2011年上半年,全球共計有數(shù)百萬釣魚網(wǎng)址被舉報,APWG檢測到79753個釣魚網(wǎng)站的域名中,有10441個域名以中國用戶作為攻擊目標。
【來源:DoNews】
【編輯:漫步】