2月21日消息，360安全中心近期發(fā)布年度互聯(lián)網(wǎng)安全報(bào)告稱，去年底曝出的多網(wǎng)站泄密事件警報(bào)尚未解除，目前國(guó)內(nèi)52%的網(wǎng)站仍然存在安全漏洞，面臨被黑客“拖庫(kù)”盜密的風(fēng)險(xiǎn)，嚴(yán)重威脅游戲、網(wǎng)購(gòu)，以及新興的微博等社交用戶帳號(hào)安全。

    網(wǎng)站“拖庫(kù)”已成黑客產(chǎn)業(yè)鏈

    據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）統(tǒng)計(jì)，截至2011年底，網(wǎng)上公開(kāi)疑似泄露的網(wǎng)站數(shù)據(jù)庫(kù)有26個(gè)，涉及帳號(hào)密碼2.78億條。同期360網(wǎng)站安全檢測(cè)平臺(tái)發(fā)現(xiàn)，國(guó)內(nèi)約52%的網(wǎng)站存在不同程度的安全漏洞，從而使服務(wù)器數(shù)據(jù)暴露在黑客攻擊面前，容易頻繁發(fā)生數(shù)據(jù)庫(kù)泄密或網(wǎng)頁(yè)被篡改等安全事故。

    360報(bào)告稱，由于部分網(wǎng)民習(xí)慣使用相同的注冊(cè)郵箱和密碼，一旦遭遇網(wǎng)站被黑客“拖庫(kù)”，不僅可能導(dǎo)致游戲帳號(hào)和支付賬戶余額被盜，黑客還會(huì)利用其微博、聊天軟件等社交帳號(hào)刷粉絲，發(fā)布釣魚網(wǎng)址、廣告、借錢等欺詐信息，形成一條完整的“拖庫(kù)”吸金產(chǎn)業(yè)鏈。

    據(jù)調(diào)查，在QQ、MSN、微博等盜號(hào)重災(zāi)區(qū)，黑客對(duì)網(wǎng)站“拖庫(kù)”造成的盜號(hào)現(xiàn)象占比高達(dá)80%左右，遠(yuǎn)遠(yuǎn)超過(guò)傳統(tǒng)盜號(hào)木馬。

    15%釣魚網(wǎng)站利用泄密帳號(hào)傳播

    報(bào)告統(tǒng)計(jì)，15.7%的比例來(lái)自用戶聊天帳號(hào)、微博等好友關(guān)系傳播，包括購(gòu)物欺詐、抽獎(jiǎng)欺詐、虛假Q(mào)Q空間釣魚等。因此，網(wǎng)站泄密不僅影響用戶自身帳號(hào)安全，還為釣魚網(wǎng)站開(kāi)辟出全新的社交網(wǎng)絡(luò)傳播渠道，使其更具欺騙性。

    報(bào)告稱，2011年國(guó)內(nèi)共新增釣魚網(wǎng)站501708家，每天約有88.5萬(wàn)次利用“泄密”帳號(hào)傳播的釣魚網(wǎng)站，尤其以購(gòu)物類釣魚網(wǎng)站最為泛濫。

    （編輯：Jesse）