日前，國內最大的互聯網安全公司360發布《2014中國個人電腦上網安全報告》(以下簡稱《報告》)，《報告》從惡意程序統計、挂馬釣魚形勢、系統漏洞的安全防護等角度對去年中國國內個人電腦上網安全情況做了全面分析。《報告》還披露了2014年度國際國內發生的14起震驚中外的互聯網安全事件，這些互聯網安全事件中有5起主要發生在中國。

圖:2014年電腦病毒疫情各省高位人群比例

       事件一、1 21中國互聯網DNS大劫難

       2014年1月21日下午3點10分左右，國內通用頂級域的根服務器忽然出現異常，導致眾多知名網站出現DNS解析故障，用戶無法正常訪問。雖然國內訪問根服務器很快恢復，但由於DNS緩存問題，部分地區用戶“斷網”現象仍持續了數個小時，至少有2/3的國內網站受到影響。微博調查顯示，“1 21全國DNS大劫難”影響空前。事故發生期間，超過85%的用戶遭遇了DNS故障，引發網速變慢和打不開網站的情況。

       事件二、比特幣交易站受攻擊破產

       2014年2月，全球最大的比特幣交易平台Mt.Gox由於交易系統出現漏洞，75萬個比特幣以及Mt.Gox自身賬號中約10萬個比特幣被竊，損失估計達到4.67億美元，被迫宣布破產。這一事件凸顯了互聯網金融在網絡安全威脅面前的脆弱性。

       事件三、攜程漏洞事件

       2014年3月22日，有安全研究人員在第三方漏洞收集平台上報了一個題目為“攜程安全支付日志可遍歷下載導致大量用戶銀行卡信息泄露(包含持卡人姓名身份証、銀行卡號、卡CVV碼、6位卡Bin)”的漏洞。上報材料指出攜程安全支付日志可遍歷下載，導致大量用戶銀行卡信息泄露，並稱已將細節通知廠商並且等待廠商處理中。一石激起千層浪，該漏洞立即引發了關於“電商網站存儲用戶信用卡等敏感信息，並存在泄漏風險”等問題的熱議。

       事件四、XP系統停止服務

       微軟公司在2014年4月8日后對XP系統停止更新維護的服務。但XP仍然是當今世界被廣泛使用的操作系統之一。特別是在中國，仍有63.7%的用戶，也就是大約3億左右的用戶還在使用XP系統。因此“后XP時代”的信息安全一直備受關注，但國內安全廠商推出的防護軟件究竟效果如何，面對市場上如此多的安全防護軟件，選哪個又是一個疑問，所以xp挑戰賽應運而生。在2014年4月5日的XP挑戰賽中，騰訊、金山落敗360堅守成功。

       事件五、OpenSSL心臟出血漏洞

       2014年4月爆出了Heartbleed漏洞，該漏洞是近年來影響范圍最廣的高危漏洞，涉及各大網銀、門戶網站等。該漏洞可被用於竊取服務器敏感信息，實時抓取用戶的賬號密碼。從該漏洞被公開到漏洞被修復的這段時間內，已經有黑客利用OpenSSL漏洞發動了大量攻擊，有些網站用戶信息或許已經被黑客非法獲取。未來一段時間內，黑客可能會利用獲取到的這些用戶信息，在互聯網上再次進行其他形式的惡意攻擊，針對用戶的“次生危害”(如網絡詐騙等)會大量集中顯現。即使是在今后十年中，預計仍會在成千上萬台服務器上發現這一漏洞，甚至包括一些非常重要的服務器。

       事件六、中國快遞1400萬信息泄露

       2014年4月，國內某黑客對國內兩個大型物流公司的內部系統發起網絡攻擊，非法獲取快遞用戶個人信息1400多萬條，並出售給不法分子。而有趣的是，該黑客販賣這些信息僅獲利1000元。根據媒體報道，該黑客僅是一名22歲的大學生，正在某大學計算機專業讀大學二年級。

       事件七、eBay數據的大泄漏

       2014年5月22日，eBay要求近1.28億活躍用戶全部重新設置密碼，此前這家零售網站透露黑客能從該網站獲取密碼、電話號碼、地址及其他個人數據。該公司表示，黑客網絡攻擊得手的eBay數據庫不包含客戶任何財務信息——比如信用卡號碼之類的信息。eBay表示該公司會就重設密碼一事聯系用戶以解決這次危機。這次泄密事件發生在今年2月底和3月初，eBay是在5月初才發現這一泄密事件，並未說明有多少用戶受到此次事件的影響。

       事件八、BadUSB漏洞

       2014年8月，在美國黑帽大會上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻擊者利用該漏洞將惡意代碼存放在USB設備控制器的固件存儲區，而不是存放在其它可以通過USB接口進行讀取的存儲區域。這樣，殺毒軟件或者普通的格式化操作是清除不掉該代碼的，從而使USB設備在接入PC等設備時，可以欺騙PC的操作系統，從而達到某些目的。

       事件九、Shellshock漏洞

       2014年9月25日，US-CERT公布了一個嚴重的Bash安全漏洞(CVE-2014 -6271) 。由於Bash是Linux用戶廣泛使用的一款用於控制命令提示符工具，從而導致該漏洞影響范圍甚廣。安全專家表示，由於並非所有運行Bash的電腦都存在漏洞，所以受影響的系統數量或許不及“心臟流血”。不過，Shellshock本身的破壞力卻更大，因為黑客可以借此完全控制被感染的機器，不僅能破壞數據，甚至會關閉網絡，或對網站發起攻擊。

       事件十、500萬谷歌賬戶信息被泄露

       2014年9月，大約有500萬谷歌的賬戶和密碼的數據庫被泄露給一家俄羅斯互聯網網絡安全論壇。這些用戶大多使用了Gmail郵件服務和美國互聯網巨頭的其他產品。據俄羅斯一個受歡迎的IT新聞網站CNews報道，論壇用戶tvskit聲稱60%的密碼是有效的，一些用戶也確認在數據庫裡發現他們的數據。

       事件十一、颶風熊貓本地提權工具

       2014年10月，CrowdStrike發現颶風熊貓這個本地提權工具，颶風熊貓是主要針對基礎設施公司的先進攻擊者。國外專業人士還表示，該攻擊代碼寫的非常好，成功率為100%。我們知道颶風熊貓使用的是“ChinaChopper”Webshell，而一旦上傳這一Webshell，操作者就可試圖提升權限，然后通過各種密碼破解工具獲得目標訪問的合法憑証。該本地提權工具影響了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。

       事件十二、賽門鐵克揭秘間諜工具regin

       2014年11月24日，賽門鐵克發布的一份報告稱，該公司發現了一款名為“regin”的先進隱形惡意軟件。這是一款先進的間諜軟件，被稱為史上最為復雜的后門木馬惡意軟件。該軟件被用於監視政府機關、基礎設施運營商、企業、研究機構甚至針對個人的間諜活動中。

       事件十三、索尼影業公司被黑客攻擊

       2014年12月，索尼影業公司被黑客攻擊。黑客對索尼影業公司發動的這次攻擊影響令人感到震驚:攝制計劃、明星隱私、未發表的劇本等敏感數據都被黑客竊取，並逐步公布在網絡上，甚至包括到索尼影業員工的個人信息。預計索尼影業損失高達1億美元，僅次於2011年被黑客攻擊的損失。

       事件十四、12306用戶數據泄露含身份証及密碼信息

       2014年12月25日，烏雲漏洞報告平台報告稱，大量12306用戶數據在互聯網瘋傳，內容包括用戶帳號、明文密碼、身份証號碼、手機號碼和電子郵箱等。這次事件是黑客首先通過收集互聯網某游戲網站以及其他多個網站泄露的用戶名和密碼信息，然后通過撞庫的方式利用12306的安全機制的缺欠來獲取了這13萬多條用戶數據。同時360互聯網安全中心就此呼吁，12306用戶盡快修改密碼，避免已經訂到的火車票被惡意退票。另外如果有其他重要帳號使用了和12306相同的注冊郵箱和密碼，也應盡快修改密碼，以免遭遇盜號風險。本消息由云木科技提供。