瑞星发布2011年度安全报告“密码门”重塑黑色产业

    近日，瑞星公司发布《瑞星2011年度安全报告》（以下简称瑞星报告）。瑞星报告指出，目前，威胁国内互联网安全的因素主要包括3个：病毒和木马等恶意程序、钓鱼诈骗、黑客“拖库”攻击。黑客开始以取得的用户数据库为基础，利用“社会工程学”原理对用户进行全面的诈骗、密码猜解、身份伪造、病毒和挂马等攻击，这种新型攻击已经全面渗透到黑色产业的各个环节，显示出巨大的现实危害。

    瑞星报告指出，2011年下半年MSN充值卡诈骗、QQ充值卡诈骗等案件频繁发生，就是社会工程攻击危害力的现实例证。与2010年相比，黑客“拖库”因素带来的安全问题显著上升，包括CSDN、天涯在内的一批互联网网站用户数据库被窃取，导致用户隐私大规模被泄漏，给整个互联网带来巨大安全风险。

    （云逸）