互联网安全事件TOP10

　　四、2009互联网安全事件TOP10

　　2009年，所有的网络安全事件起因差不多都可以在互联网本身找到源头。如果没有互联网，我们可能从不会认识什么叫网络钓鱼、什么是IE0day漏洞。那么，就让我们回顾一下即将过去的2009年都发生了哪些令人恐惧或者印象深刻的互联网安全事件，并由此带来的对互联网安全的反思。

　　NO.1百度被"黑"

　　上榜指数：★★★★★

　　上榜理由：

　　2010年1月12日，中国的2009农历年还没有过，上午6点左右起，全球最大中文搜索引擎百度突然出现大规模无法访问，主要表现为跳转到一雅虎出错页面、伊朗网军图片等，范围涉及四川、福建、江苏、吉林、浙江、北京、广东等国内绝大部分省市。这次百度大面积故障长达5个小时，也是百度2006年9月来最大一次严重断网事故，在国内外互联网界造成了重大影响，被百度CEO李彦宏称为"史无前例"的安全灾难。

　　金山毒霸安全专家李铁军表示，"DNS劫持是安全界常见的一个名词，劫持了DNS服务器，意思是通过某些手段取得某域名的解析记录控制权，进而修改此域名的解析结果，导致对该域名的访问由原IP地址转入到修改后的指定IP，其结果就是对特定的网址不能访问或访问的是假网址，从而实现窃取资料或者破坏原有正常服务的目的。"

　　金山毒霸反病毒专家李铁军介绍，大型网站每天被用户访问的概率非常大，因此广告木马通过修改hosts文件域名挟持大型网站。一方面可以快速获得流量，并且由于用户的思维惯性会放松对相应页面的防范意识导致上当受骗。（在用户看来他访问的是百度，但是实际上不是）

　　金山毒霸安全专家表示，黑客入侵大型网站本身越来越难，因此通过劫持DNS"黑"大型网站会越来越流行。

　　NO.2微软再爆IE极光0DAY漏洞

　　上榜指数：★★★★☆

　　上榜理由：

　　1月18日，微软向所有VIA伙伴通报最新IE0Day漏洞。作为国内唯一的微软VIA联盟的成员，国内知名互联网安全公司北京金山安全软件有限公司已得到了该漏洞一些信息，该漏洞对操作系统和浏览器的影响范围较大，跨越了Windows2000/WindowsXPSP2/SP3，WindowsVista,Windows7等大部分windows系统，同时影响目前主流的IE6/IE7/IE8浏览器，此外一些第三方IE浏览器也很有可能受到影响。

　　自该漏洞被黑客公布以后，金山网盾拦截利用该漏洞的木马攻击次数以每天36.3%的速度增长，日拦截攻击行为428144次，共拦截数百万次通过IE极光0day漏洞进行的攻击。

　　李铁军表示，由于目前IE极光0day漏洞主要利用色情网站进行挂马，此类网站日流量通常以百万计算，而该漏洞主要针对IE浏览器（该浏览器市场占有率50.8%），实际潜在受影响用户保守估计应在千万级。为了在微软未发布漏洞补丁之前，将用户的损失降到最低，金山安全实验室第一时间推出金山网盾IE极光0day漏洞专防工具，帮助非金山毒霸、金山网盾用户解决燃眉之急。

　　NO.35.19全国断网事件

　　上榜指数：★★★★☆

　　上榜理由：

　　2009年5月19日，中国十多个省市数以亿计的网民遭遇了罕见的"网络塞车"，这是继2006年台湾地震造成海底通信光缆发生中断之后，中国发生的又一起罕见的互联网网络大瘫痪，大多数网民的上网质量都受到了影响。

　　据报道，事故当天，由于暴风影音网站域名解析系统遭受黑客攻击，导致电信DNS服务器访问量突增，网络处理性能下降，全国十多各省市数以亿计的网民遭遇了罕见的网络塞车，一时间形成大规模网络瘫痪。这次"暴风断网门"事件，让网络黑客与我国信息安全产业再次对垒，将网络共享软件普遍存在的留"后门"短板问题推至风口。

　　NO.4工信部推行绿坝软件引发争议

　　上榜指数：★★★★☆

　　上榜理由：

　　2009年6月，工信部日前发出了《关于计算机预装绿色上网过滤软件的通知》，规定自7月1日以后，在我国境内生产销售的计算机以及进口计算机必须预装一款名为"绿坝-花季护航"的绿色上网过滤软件。消息一出，引发社会广泛关注，引起网民热烈争议，而且质疑声较多。诚然，此举的目的在于保持洁净网络环境、保护未成年人利益，出发点是好的，但老百姓对这种做法也存在争议。

　　NO.5央视3。15晚会曝光网银诈骗

　　上榜指数：★★★☆☆

　　上榜理由：

　　3月15日，央视315晚会曝光一名叫"顶狐"的黑客，通过自己制造木马程序，盗取大量用户的网上银行信息，用很低廉的价格在网上出售，危及大量网银用户的安全。

　　央视315晚会报道，"顶狐"通过木马程序，盗取个人的网银信息，后对盗取回来的信息分类整理，将密码等信息廉价出售，而网上银行用户信息则以400元每G的价格打包售出。这导致大量的网银用户存款被盗。

　　据悉，沦为"肉鸡"的电脑，除了央视315晚会曝光的网银帐号受到威胁外，黑客还可以轻易获得用户的炒股帐号、网游帐号密码等信息。此外，远程控制用户的摄像头，曝光隐私；窃取"肉鸡"电脑里的虚拟财产以及商业机密。李铁军表示，"肉鸡已经成为黑客牟利的工具"。

　　为了维护整个互联网安全环境，让广大网民摆脱"肉鸡"威胁，金山毒霸紧急研发了完全免费的"肉鸡检测器"，全面剿杀肉鸡。金山毒霸肉鸡检测器采用金山毒霸先进的可信认证及威胁判断技术，准确鉴定文件安全性。多达156项病毒加载项的检测，已经覆盖病毒所有已经采用的加载技术，全面检测不遗漏；独有的Anti-rootkit技术深入系统底层，纵使采用了"隐身术"的后门或远程控制程序，也都在"肉鸡检测器"下乖乖现身。