钓鱼网站热衷卖茶卖药

钓鱼站热衷卖“茶”卖“药”

中国茶资讯：过1亿人次民遭遇过钓鱼站侵袭，由此带来的直接经济损失至少在百亿元级别。据瑞星云安全中心日前发布的《2011上半年互联安全报告》显示：云攻击已成为现实，假淘宝、假腾讯、假工商银行、假中国银行等李鬼站排钓鱼站钓鱼量的前四位。

仅几小时逃避监控

2011年上半年，我国互联上新增病毒528.7万个，比去年同期上升25.2%，共逾7.4亿人次民被病毒感染，平均每天411万人次民中毒。其中，木马病毒有402.4万个，占据病毒总量的76.12%。

同时，上半年新增钓鱼站218万个，是去年同期的25倍，超过1亿人次民中招。其中，虚假药品（其中性保健药品占很大份额）、伪劣保健品（减肥、丰胸、慢性病保健品）、伪劣数码产品（山寨、仿冒iPhone等），成为钓鱼站最热衷出售的商品。比如：在一些论坛上常见的茶农直销、全国包邮之类的广告，很多就是收钱不发货或只发劣质茶的钓鱼站。

专家指出，多数钓鱼站为逃避相关部门的监控和取证，生命周期短到不超过一个月，有的甚至只活几天或几小时。从钓鱼站假冒类型上看，假银行站占33%，假中奖站占29%，假购物站占19%，假游戏站占7%。

云攻击正在成为现实

在2011年上半年截获的钓鱼站中，用户通过搜索引擎搜到的占总体访问量的六成以上，搜索引擎已成民遇到钓鱼站的最大途径。上个月，一批在搜索引擎上通过竞价排名靠前的假美团、假拉手等钓鱼团购浮出水面，其中一家假团的3300元/台的iPhone4，已空售出256件、骗走数十万元。

音乐分享、文档分享、通讯录同步、购物随着云计算应用的普及，云攻击正在成为现实。此前，新浪微博遭恶意攻击、索尼PSN络游戏用户信息库被窃等案例，实际上都是遭遇黑客拖库。所谓拖库，即指黑客入侵企业络，把服务器上的用户数据库、财务数据库等复制下来。据悉，目前婚恋站、电商站、团购站、连锁酒店等均成黑客拖库的重点对象，因为这些站上储存了大量的用户资料、购买行为信息、银行和信用卡资料等，售卖这些有用人群信息让黑客获利颇丰。