國(guó)家互聯(lián)網(wǎng)應(yīng)急中心11日在京發(fā)布的《2019年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》顯示，去年捕獲計(jì)算機(jī)惡意程序樣本超過(guò)6200萬(wàn)個(gè)，日均傳播次數(shù)達(dá)824萬(wàn)余次；其中境外來(lái)源的惡意攻擊主要來(lái)自美國(guó)，比例為53.5%。
報(bào)告指出，按照目標(biāo)IP地址統(tǒng)計(jì)，我國(guó)境內(nèi)受計(jì)算機(jī)惡意程序攻擊的IP地址約6762萬(wàn)個(gè)，約占我國(guó)IP地址總數(shù)的18.3%，主要集中在山東省、江蘇省、浙江省和廣東省等地區(qū)。
2019年，我國(guó)境內(nèi)感染計(jì)算機(jī)惡意程序的主機(jī)數(shù)量為581.88萬(wàn)臺(tái)，同比下降11.3%。位于境外的約5.6萬(wàn)個(gè)計(jì)算機(jī)惡意程序控制服務(wù)器感染影響了我國(guó)境內(nèi)約552萬(wàn)臺(tái)主機(jī)，其中位于美國(guó)、日本和中國(guó)香港地區(qū)的控制服務(wù)器數(shù)量分列前3位。
據(jù)報(bào)告分析，2019年新增移動(dòng)互聯(lián)網(wǎng)惡意程序樣本279萬(wàn)余個(gè)，同比減少1.4%，為過(guò)去5年來(lái)首次增量下降。按照惡意行為分類統(tǒng)計(jì)，排名前3位的仍然是流氓行為類、資費(fèi)消耗類和信息竊取類，占比分別為36.1%、33.2%和11.6%。
盡管新增的移動(dòng)互聯(lián)網(wǎng)惡意程序有所下降，然而以仿冒App為代表的“灰色”應(yīng)用程序大量出現(xiàn)，主要以“擦邊球”形式躲避監(jiān)管，損害金融、交通等重要行業(yè)的用戶利益。
這些仿冒App具有容易復(fù)制、版本更新頻繁、靠蹭熱點(diǎn)快速傳播等特點(diǎn)，主要仿冒公檢法、銀行、社交軟件、支付軟件等熱門應(yīng)用，在仿冒方式上以仿冒名稱、圖標(biāo)、頁(yè)面等為主，具有很強(qiáng)的欺騙性。
據(jù)悉，由于開發(fā)者在應(yīng)用商店申請(qǐng)App上架前，需提交軟件著作權(quán)等證明材料，因此仿冒App很難在應(yīng)用商店上架，其流通渠道主要集中在網(wǎng)盤、云盤、廣告平臺(tái)等線上傳播渠道。