中国のパソコンの50%以上がマルウェアに感染、中国のフィッシングサイトは15,618件

12月5日、中国インターネットネットワークインフォメーションセンター（CNNIC）は「2012年中国フィッシング対策連盟活動報告書」を発表した。報告書によると、2012 年 11 月 20 日現在、Alliance は合計 100,402 件のフィッシング Web サイトを特定し、処理しています。そのうち 24,535 件は 2012 年 1 月から 11 月にかけて処理されたもので、2011 年の同時期と比べて 33% 減少しています。データによると、中国でマルウェアに感染したコンピュータの平均割合は世界全体で 54.10% で、感染率が 50% を超える唯一の国となっています。

中国インターネット情報センター（CNNIC）のチー・リン副所長​​は、2012年に同連盟には492の会員がおり、会員が推進するフィッシングサイトの数は報告総数の81.75%を占めていると紹介した。同連盟のメンバーはフィッシング対策に大きな役割を果たしてきた。

アンチフィッシングアライアンスは、ブラウザメーカー、検索エンジンメーカー、ネットワークセキュリティメーカーと提携し、インターネットアクセスの初期段階でネットユーザーに積極的なリマインダーと警告を提供しています。 Rising、Kingsoft、Microsoft、Maxthon を含む 16 のブラウザおよびウイルス対策メーカーとアライアンスがすでにこの作業に協力しています。同連合は海外のドメイン名登録機関との連携も積極的に強化し、データをプッシュして関連ドメイン名を処理している。

各関係者間の4年以上にわたる調整を通じて、同盟のフィッシングサイトに対する迅速な処理メカニズムはますます完璧になってきました。 2012 年以来、アライアンスは無効なフィッシング Web サイトを排除するために、報告されたフィッシング データの二次テストとスクリーニングを実施してきました。同時に、同連合は、受け入れ範囲の拡大を図るため、検出に「ヒューリスティック特徴検出」や「パターン認識」などのさまざまな手法を積極的に適用しようとしています。

報告書によると、今年同連合が受け入れ可能なフィッシングサイトの範囲は、昨年に比べて2倍に拡大し、.cnドメイン名のウェブサイトに限定されていたが、.com、.net、.org、.infoなど80以上のトップレベルドメイン名のフィッシングサイトの報告も含まれるようになった。

同連合が発表した報告書は、2012年1月から11月にかけて、同連合が特定し処理したフィッシングサイトの数は2011年の同時期に比べて33%減少したものの、中国のネットワークセキュリティ状況は依然として楽観的ではないと指摘した。

APWG のデータによると、2012 年上半期には、中国のユーザーをターゲットにした中国のフィッシング Web サイトが世界中で合計 15,618 件発見されました。 2012年に連合が受け取ったフィッシングサイトの報告のうち、オンラインでログインして支払いを要求する決済取引、金融証券、メディア通信のウェブサイトまたはページは、フィッシングサイトが配布されている3つの主要な業界であり、処理されたケース全体の94.61％を占めています。

データからは、電子商取引サイトが依然としてフィッシングサイトの集中的な発生の「最も大きな被害を受けた領域」であり、処理されたサイト総数の 60% 以上を占めていることが明確に示されています。報告書はまた、フィッシングサイトが依然として「集中度が高い」、「ホットスポットを狙う」、「空きドメイン名を集中させる」という3つの大きな特徴を持っていることを示している。取り締まりを回避するために、頻繁にドメイン名を変更し、フィッシングにおける「ゲリラ戦」という新しい戦術を形成している。

フィッシングサイトの活動パターンから判断すると、その活動はネットユーザーのオンライン習慣に密接に従い、ホットな話題を密接に追っています。祭りごとにフィッシングサイトがピークを迎えるのは必然です。データによれば、オンライン電子商取引のプロモーション方法の影響により、2012 年 11 月に同連合は 2,910 件のフィッシング Web サイトを特定して対処しました。これは前月と比較して 47% の純増です (2012 年 10 月は 1,533 件が特定され対処されました)。

フィッシングの手口の観点から見ると、Weiboの影響力の拡大と利用の増加により、Weiboの抽選や賞品を装ったフィッシングの件数が大幅に増加しています。人気テレビ番組もフィッシングサイトによって頻繁に模倣されています。例えば、浙江衛星テレビの「中国の声」が人気を博したため、一部の無法者が番組制作チームの名前を騙ってフィッシングサイトを作成し、ユーザー情報を入手して金銭をだまし取るという目的を達成しました。

XiaomiやShengjuなどの企業を装ったフィッシングサイトの増加は、フィッシングサイトが従来の電子商取引や観光分野から、オンラインマーケティング、ゲームなどの分野にまで拡大していることを示しています。 2012年5月と6月には、Xiaomiの携帯電話を装ったフィッシングサイト56件が摘発された。

(出典: cnbeta)

原題：中国のPCマルウェア感染率が50％超え、中国のフィッシングサイトは15,618件

キーワード: 中国、悪意のある、ソフトウェア、感染、率、50%、中国語、フィッシング、ウェブサイト、15、ウェブマスター、ウェブサイトの宣伝、金儲け