国家信息中心信息与网络安全部是国家信息中心下属主要部门，主要负责网络安全技术研究与相关国家标准的制定工作，长期以来与瑞星保持紧密合作，曾多次联合发布网络安全方面相关报告，并且在网络安全产品研发等领域均有合作。此次，双方对 2017 年 1 至 6 月的病毒、恶意网址、移动互联网及企业网络安全做了详细的分析，并对 2017 年下半年的网络安全趋势做出了预测。

2017 年 1 至 6 月，瑞星“云安全”系统共截获病毒样本总量3， 132 万个，病毒感染次数23. 4 亿次，病毒总体数量比 2016 年同期上涨35.47%。新疆省病毒感染3， 767 万人次，位列全国第一，其次为北京市3， 320 万人次及广东省2， 983 万人次。

根据病毒感染人数、变种数量和代表性进行综合评估，瑞星评选出了 2017 年 1 至 6 月病毒Top10：

北京市、河北省偏好赌博类诈骗网站，黑龙江省、天津市偏好情色类诈骗网站

2017 年 1 至 6 月，瑞星“云安全”系统在全球范围内共截获恶意网址(URL)总量5， 020 万个，其中挂马网站2， 452 万个，诈骗网站2， 568 万个。美国恶意URL总量为1， 784 万个，位列全球第一，其次是中国1， 131 万个，韩国 320 万个，分别为二、三位。

报告期内，北京市恶意网址(URL)总量为 541 万个，位列全国第一，其次是陕西省 231 万个，以及浙江省 64 万个，分别为二、三位。

报告期内，北京市、河北省等访问的诈骗网站类型主要以网络赌博为主，而黑龙江省、天津市则以色情论坛为主。

2017 年 1 至 6 月，瑞星“云安全”系统共截获手机病毒样本 253 万个，新增病毒类型以流氓行为、隐私窃取、系统破坏、资费消耗四类为主，其中流氓行为类病毒占比28.35%，位居第一。其次是隐私窃取类病毒占比25.64%，第三名是系统破坏类病毒，占比20.66%。

瑞星安全专家通过对 2017 年 1 至 6 月的互联网安全事件(The Shadow Brokers泄露方程式(Equation Group)大量0day漏洞;WannaCry勒索袭击全球;Petya病毒借勒索之名袭击多国;勒索韩国网络托管公司的Erebus 病毒)分析发现，网络攻击有可能逐渐演变为网络恐怖主义，黑客组织有预谋地利用网络并以网络为攻击目标，攻击全球各个国家，并且破坏国家的政治稳定、经济安全，扰乱社会秩序，制造轰动效应的恐怖活动。随着全球信息网络化的发展，破坏力惊人的网络恐怖主义正在成为世界的新威胁。为此，防范网络恐怖主义已成为维护国家安全的重要课题。

勒索软件蠕虫化的结果是恐怖的， 2017 年的WannaCry震惊全球。通过蠕虫的传播手段将勒索软件迅速的分发到全球存在漏洞的机器上，造成的破坏将是毁灭性的。以往的传播手段主要是通过垃圾邮件和EK工具网站挂马等，采用被动手段，效果有限。但通过蠕虫化被动为主动，将起到“事半功倍”的效果。“WannaCry”已经验证了效果。不能想象勒索软件和蠕虫在不久的将来将会结合得愈来愈紧密。

瑞星早在 2014 年底发布的《Linux系统安全报告》就已预测，在接下来几年中针对Linux 的病毒将要有个爆发性的增长，这种增长势头可以预见仍将持续很长一段时间。

在 2017 年上半截获的Linux平台的恶意软件种类可以看出，僵尸网络依然是Linux平台下最为活跃的恶意软件类型。其中Linux.Gafgyt和 Linux.Mirai依然是最为流行、活跃的僵尸网络，这也解释为了为何Telnet/SSH端口被大量扫描。

另外，针对Linux系统的勒索软件数量也开始上升，虽然数量远远不及Windows平台，主要还是受众人群数量少和攻击面狭窄的原因，但是一被勒索，损失将非常惨重。相对于个人PC而言，运行Linux的服务器、网络设备、IoT设备，一旦受到勒索软件的入侵，将导致数据丢失、系统停机等现象，后果更为严重，损失也更为巨大。

原文来自：

本文地址：//q13zd.cn/linux-virus-boom.html编辑：苏西云，审核员：逄增宝

本文原创地址：//q13zd.cn/linux-virus-boom.html编辑：public，审核员：暂无