20181月2周舆情周报
腾讯平安于克日正式宣布了《2017年互联网平安故事》（以下简称《故事》），涵盖病毒、黑人欺诈、金融安全、数字加密硬币等领域，全面分析了2017年网络安全的情况和变化。同时，在行业援助方面，重点展示了平安制造商一年来促进平安生态增长的示范效果，对行业增长具有参考意义。前言
根据中国信息通信研究院发布的《2017年中国数字经济增长白皮书》，2016年中国数字经济总量达到22.6万亿元，占GDP比例超过30%。毫无疑问，随着中国数字化进程的逐步推进，各行业的价值链将彻底改变。习近平总书记在致第四届世界互联网大会的贺信中表示：中国数字经济增长将进入快车道。
但与此同时，以信息技术为代表的新一轮技术和工业革命也给世界各国的主权、安全和增长利益带来了许多新的挑战。近年来，国家网络武器及其相关工具和技术的传播给各国的关键基础设施带来了巨大的挑战。全球互联网治理体系的变化已进入关键时期，建立网络空间运气协调体日益成为国际社会的共识。
早在中央网络安全与信息化领导小组第一次集会上，Xi总书记就提出了网络强国战略。家就是国家，安全问题迫在眉睫，安全人才建设作为成长的基础已经成为重中之重。但目前我国平安人才缺口突出。据数据显示，2017年上半年，我国网络平安人才总需求已超过70万，相关行业每年仍在1.5近年来，我国高校教育培养的信息安全专业人才只有3万余人，远远不能满足网络安全产业的需要。
网络空间的竞争归根结底是人才的竞争。中国需要加快计算机信息安全人才体系建设，尽快推动中国从网络大国走向网络强国，这也是确保中国未来获得国际空间话语权和规则制定权的关键。
一、 网络安全整体现状扫描
1.1 在国际风格下，中国网络安全形势重大化、多元化、新型化
1.1.1 网络威胁的全球化特征日益明显，中国正在加速向网络强国迈进
近年来，全球网络空间平安威胁泛起新的转变，一些新型网络威胁正泛起全球伸张的态势。例现在年影响最恶劣的“WannaCry勒索病毒全球范围内受到攻击，100多个国家和地区受到攻击，包括政府部门、教育、医院、能源、通信、制造业等行业的数十万台计算机受到攻击和影响。
面对严重的安全形势，中国迫切需要提高网络安全实力，加快从网络大国向网络强国的发展。自今年年初以来，中国的安全产品和安全人才一再在国际舞台上展示自己的技能，使中国的安全能力引起了国际的关注。在产品方面，腾讯计算机管家（英文版）OEM版和TAV版本延续26次通过VB100而在AV-C 在11月的评估中，腾讯电脑管家(英文版)以96分的全球最高排名第一，累计获胜AV-C测试20个“A 这一成就已与卡巴斯基、小红伞、Bitdefender老牌杀毒厂商旗鼓相等，也意味着国产杀毒软件已成为国际杀毒软件的第一阵营。此外，今年Mobile Pwn2Own 在2017年黑客大赛中，代表中国的腾讯平安队第三次获得世界破解大师称号，成为世界上第一个三冠王。来自北美、欧洲和亚洲的世界顶级平安队加入了这次活动。也可以看出，中国的平安实力正在加速赶超。
1.1.2 新的经济增长带来了网络安全的新焦点
1.1.2.1 物联网安全
自2017年以来，重大物联网安全问题有所改善。调查数据显示，2017年上半年物联网攻击增加280%。9月，物联网安全研究公司Armis在蓝牙协议中发现了8个0day10月，WiFi装备WAP2平安协议又爆出平安破绽，险些所有手机系统受到影响。而6月央视紧要曝光的家庭摄像头入侵事宜，更是让宽大用户从一样平常生涯层面切实感知到物联网带来的平安隐患，造成了消费者对隐私平安问题的极大担忧。
物联网安全的隐患与安全规模滞后、智能设备制造商缺乏安全意识和投资有关。如果安全行业不能提供有用的安全防御解决方案，它将直接影响这些新兴领域的未来增长。
1.1.2.2 网络黑产挑战加剧
2017年，网络黑产业带来的安全挑战越来越严重。各种盗窃、诈骗、诈骗等行使互联网手艺的案件不断发生，围绕互联网的黑灰产业正以极快的速度扩张。根据各主要国家的统计，盗窃、诈骗、诈骗等行使互联网手艺的案件数量每年以30%以上的速度增加。据估计，仅中国的网络黑产业员工就已经超过150万，市场规模已经达到1000亿。
面对越来越严重的网络黑生产挑战，各行业和企业必须有双重开放、帮助和共享的心态。互联网技术公司、安全制造商、白帽黑客个人和整体也需要加倍努力自动挖掘上游缺陷和病毒防御，以停止黑生产的增长势头。
1.1.2.3 互联网金融诈骗
2017年底，钱宝网现实控制人张晓雷因涉嫌违法犯罪向南京市公安机关自首，另一起互联网金融诈骗案崩溃。据了解，钱多宝以获得高回报为诱饵，吸引用户注册为会员，并支付一定的保证金。当用户支付10万保证金时，他们可以获得最低4000元和最高1万元以上的高回报，这吸引了无数人的投资。
近年来，互联网金融欺诈频繁发生。这类涉及群众和风险的经济犯罪案件处理不当，容易发生群体性事件，造成较大的社会影响。这就要求有关部门加强公众宣传指导，防止案件从源头上发生。另一方面，要加强审计检查，严格防范注册公司违法犯罪的行使，进一步提高其反敲诈金融的能力。
1.1.2.4 数据隐私泄露越来越严重
随着互联网 的深入，数据隐私的迹象越来越严重。数据显示，2017年上半年全球泄露或盗窃数据达到19亿，超过2016年盗窃数据总量，其中雅虎家族仅达到30亿。
信息泄露的严重迹象主要有几个原因：一是缺乏个人信息珍惜的细致规则；二是消费者个人信息珍惜意识不强；三是规划者治理不规范；第四，行政拘留和行业监督需要改进；第五，行业自律规则和行业规模不完善，未能充分发挥企业监督的作用。随着云计算、大数据和物联网的加速普及，数据泄露不仅需要加倍严格的拘留措施，还需要进一步防止数据被盗和泄露的风险。
1.1.2.5 共享经济羁存在显著的安全隐患
数据显示，2016年中国共享经济市场规模达到39450亿元，增速为76.4%，未来几年将继续保持快速增长。共享产品的商业模式决定了服务提供商难以严格控制产品，这为罪犯提供了很大的犯罪空间。一方面，罪犯可以通过更改二维码劫持服务分发渠道，将用户访问导入非法网络内容；另一方面，罪犯也可以直接修改产品，以控制用户的私人信息设备。
1.1.2.6 食品药品安全涉及民生，成为网络安全领域的焦点
随着中国互联网经济的蓬勃发展，互联网＋食品新业态乘势而上，但也存在一些不规范的问题。业内人士指出，目前食品药品监管存在几个主要问题:1。网络食品规划第三方平台食品安全责任落实不到位；2.部门对网络食品规划师的安全意识不高，存在食品安全隐患；3.网络食品的虚拟市场业务涉及信息宣布、第三方平台、线上线下结算、商品配送等多个方面，执法关系更加重要。4.网络食品的虚拟性和跨区域特征给拘留带来了困难。
1.2 《中华人民共和国网络安全法》正式实施，网络安全进入法制化时代
6月1日，中国第一部全面规范网络空间安全治理的基本执法——《中华人民共和国网络安全法》正式实施，共七章七十九条，内容非常厚，有六个突出亮点。一是明确网络空间主权原则；二是明确网络产品和服务提供商的安全义务；三是明确网络运营商的安全义务；四是进一步完善个人信息珍惜规则；五是建立关键信息基础设施安全珍惜制度；六是建立关键信息基础设施主要数据跨境传输规则。
新法的实施标志着未来中国网络安全的法律。网络空间治理、网络信息传播秩序规范、网络犯罪处罚等即将开启新的一页，对保障中国网络安全、维护国家整体安全具有深远而重要的意义。
与此同时，今年12月4日上午，由中国网络空间研究所编写的《2017年世界互联网增长故事》和《2017年中国互联网增长故事》蓝皮书在第四届世界互联网会议上正式宣布。这是自世界互联网会议召开以来，互联网领域的最新学术研究成果首次公布。这两本蓝皮书不仅充分展示了世界各国和中国互联网的增长现状和未来趋势，而且将网络安全纳入了互联网增长水平的评价维度指标，并将其提升到了一个新的高度。
1.3 2017年平安大事清点
1.3.1 跨国知名企业信息泄露影响全球超过2亿用户
2017年，许多知名企业名企业的用户信息泄露继续爆发，包括世界四大会计师事务所之一Deloitte(德勤)，加拿大电信巨头贝尔教育平台Edmodo与名云服务商合作Cloudflare等等。泄露的信息主要包括用户的隐私信息、私人账户信息、企业内部敏感文件和公司内部电子邮件内容，影响全球超过2亿用户。
1.3.2 美国中央情报机关突破
2017年3月，美国中央情报局披露了数千份最高秘密文件，不仅暴露了全球窃听设计，还包括一个可以入侵全球网络节点和智能设备的主要黑客工具库。
4月份，黑客组织 Shadow Brokers宣布偷窃NSA的秘密文件，其中包罗可以远程攻破全球约70% Windows机械缺陷行使工具。
1.3.3 勒索病毒WannaCry全球发作，规模史无前例
2017年5月12日，一款名为WannaCry蠕虫勒索软件攻击全球网络，通过加密计算机文档向用户勒索比特币。
这被认为是迄今为止最伟大的勒索病毒事件。至少有150个国家和30万用户被招募，损失80亿美元。中国部门Windows操作系统用户受到影响，一些大型企业的应用系统和数据库文件被加密勒索，影响很大。
1.3.4 中国首部《网络安全法》颁布，实行全民实名制
2017年6月1日，第一部《中华人民共和国网络安全法》在网络安全领域正式实施。新法律的颁布将使广大网络用户在虚拟世界中遵守法律。
《网络安全法》在最受欢迎的个人信息珍惜等领域有新规定，并以执法的形式规定网络实名系统：用户在使用信息宣布、即时通讯等服务时应提供真实的身份信息。
1.3.5 “暗云Ⅲ突袭世界，百万机械帮造罪黑客赚坏规则
2017年6月9日下一天，腾讯电脑管家监控了已知度最高、熏染用户最多的木马之一——暗云Ⅲ大量流传，实现启动，数百万用户的电脑成为犯罪黑客提议DDoS攻击的傀儡机。受影响的机械被广泛覆盖，几乎覆盖了所有省市运营商的主要网络。
1.3.6 家用摄像头入侵，你的职业生涯正在直播
2017年6月，国家质检总局对市场上的智能摄像头进行了监控。40批样品中，32批存在安全隐患，28批数据传输未加密，20批初始密码为弱密码。今后，在国家互联网应急中心的调查中，随机选择的两个摄像头品牌存在10多万个弱密码缺陷，容易受到攻击。随后，央视曝光了一起家用摄像头破解的案例。用户的家庭隐私被出售，用户的真实职业生涯被直播。
1.3.7 善心汇不善良，传销诈骗数百亿元
2017年7月，善心汇特大网络传销组织受到公安机关的攻击和调查。该组织在扶贫、富裕、共生的旗帜下宣布虚假宣传，接受拉头的肆意成长成员，为领导者谋取高回报。在停止调查和处罚的当天，善心汇在全球31个省、自治区、直辖市增加了500多万会员，涉及数百亿元，是近年来罕见的主要涉嫌传销组织。
1.3.8 破解了加密协议，WiFi不再平安？！
2017年10月用于珍惜WiFi网络平安的WPA2 平安加密协议被犯罪黑客破解。这意味着绝大多数用户相邻。WiFi信用卡、密码、聊天记录、照片、电子邮件记录、照片、电子邮件等主要信息可能随时被邪恶黑客窃取。该平台包括安卓系统，iOS系统以及Windows操作系统。
1.3.9 恶意病毒 恶意病毒Bad Rabbit”席卷东欧
2017年10月24日，一款名为BadRabbit勒索软件(坏兔子)导致东欧陷落。BadRabbit”伪装成Adobe flash player升级的对话框主要依靠弱密码连环攻击来勒索比特币。与此同时，它在局域网中传播，形成了一种熏蒸和瘫痪的局面。包括乌克兰和俄罗斯在内的东欧公司遭受了严重的灾难。
1.3.10 高危破绽隐藏17年，Office文档或带毒
2017年11年，隐藏了17年Office远程代码执行缺陷（CVE-2017-11882）的攻击代码被果然，影响局限包罗随便版本的Office软件。这意味着任何人都可以通过钓鱼电子邮件或网络共享的办公文件来攻击这个缺陷，比如吸引人们点击。如果恶意文档被意外打开，计算机将被黑客远程控制。
2、2017年病毒形势整体改善，破绽威胁呈上升趋势
2.1 PC近30亿终端病毒被阻止，6年来新病毒数量首次下降
2.1.1 PC平均每月木马病毒阻挡2.45亿次
根据腾讯电脑管家2017年的统计，PC与2016年相比，终端阻断病毒近30亿次，同比下降36.2%；平均每月阻止木马病毒2.45亿次，同比下降38.7%。
与2016年相比，2017年新发现的病毒数量同比下降8.6%。从2012年到2016年，新发现的病毒量一直在逐年增加，2017年是近6年来首次下降。
2.1.2 2017年共发现6.3病毒或木马
腾讯电脑管家在2017年发现了它6.3与2016年相比，亿台用户机械中的病毒或木马同比下降23.2%。7月是用户机械染毒量全年最低点，为4339万。
2.1.3 PC端中毒用户省份最多为广东，占所有阻挡量11.74%
根据腾讯计算机管家监测的中毒PC据统计，从省漫衍的角度来看，世界上第一个阻挡病毒的省份是广东省，占所有阻挡量11.74%%，第二名是山东省，占所有的%7.33第三名是江苏省，占所有阻挡量的%7.06%。
2.1.4 网站下载，流氓软件推广占木马流通渠道的50%以上
网站下载占木马传播渠道的比例25.4%，流氓软件推广占25%，邮件流传占25%18.6%，破绽传播比例16.3%。用户应尽量减少从非安全网站下载软件、文件、视频、图片等，特别是一些所谓的破解软件。
2.2近60%的恶意程序是木马，这已经成为网络黑产品攻击的首选
2.2.1 木马仍然是年度最大的恶意程序类型，占总数59.22%
根据腾讯电脑管家2017年获得的恶意程序样本分析，恶意程序类型中木马类占总数59.22全年最大的恶意程序占%。Adware类别(广告软件、强制安装、网络用户隐私、弹垃圾信息等)是第二大恶意程序类型，占总数31.47%6.09%。
从阻挡恶意程序样本的数量来看，木马仍然排名第一，占总量66.89%。排名第二的是PE熏染型，占总数目12.93%。Adware排名第三，占总数的目的9.78%。
2.2.2 勒索病毒只是年度第二大木马，Dropper类木马阻挡最多
在最大的病毒木马中，可以详细分为多种类型的木马病毒。下载木马排名第一，占各种类型43.64%。勒索病毒排名第二的类型占12.25%。
但如果从木马病毒样本的数量来看，可以看出排名第一Dropper类木马病毒(释放有害文件木马)占所有障碍物83.14%。Dropper虽然病毒类别没有下载类别多，但它们在数量级上远远超过了下载类别，这表明这种木马流传最广泛，数量最多，受害者最多。勒索病毒不多，但今年更活跃，占所有障碍1.38%。
2.3勒索病毒发作性增强，办公人群成为主要的欺诈工具
2.3.1 2017年，总共发现了660万的病毒样本
根据检测到的巧取豪夺病毒，2017年发现巧取豪夺病毒样本660万个，平均每月检测到近55万个巧取豪夺病毒。Q3岑岭四季度检测病毒，检测量为180万。
2.3.2 巧妙豪夺病毒的传播方式
现在巧取豪夺病毒主要接受以下流传方式:
巧妙地获取豪夺病毒流传的方法
1. 文件熏染传播
2. 网站挂马流传
3. 传播行使系统的缺陷
4. 邮件附件流传
5. 流传网络共享文件
6. 软件供应链传播
1、文件熏染传播
传播熏染病毒的特征，如PolyRansom由于行使熏染病毒的特点，在加密用户的所有文档后弹出勒索信息，PE类文件被熏染后有能力熏染其他文件，所以如果用户携带该文件（U磁盘、网络上传等。)运行到其他计算机后，会使计算机文件被所有熏染加密。
2、网站挂马流传
网站在获得网站或网站服务器的部门或所有权后，在网页文件中插入恶意代码，主要包括一些IE当浏览器缺陷行使代码时，如果系统没有更新恶意代码中行使的缺陷补丁，用户将执行恶意代码。
3、传播行使系统的缺陷
5月发作的WannaCry就是行使Windows系统缺陷传播，行使系统缺陷传播的特点是被动中毒，即用户触恶意网站，不打开未知文件也会中毒，因为病毒会扫描网络中的其他缺陷PC主机，只要主机没有补丁，就会被攻击。
腾讯平安反病毒实验室提醒大家实时更新第三方软件补丁，实时更新操作系统补丁，防止被已知缺陷攻击。
4、邮件附件流传
通过电子邮件附件传播的巧妙抢劫病毒通常伪装成用户需要查看的文档，如信用卡消费清单、产品订单等。恶意代码将隐藏在附件中。当用户打开时，恶意代码将首先执行并释放病毒。这种伪装病毒将分批发送给企业、大学、医院和其他单位。这些单元中的计算机通常保留更多的主要文件。一旦恶意加密，支付赎金的可能性远远超过了流行的个人用户。
5、流传网络共享文件
一些小局限性流传的巧取豪夺病毒将通过共享文件流传，病毒作者将病毒上传到网络共享空间、云盘、QQ群、BBS论坛等地方，以分享的方式发送给特定群体，诱骗下载安装。
腾讯平安反病毒实验室提醒大家，请通过官方正式渠道下载安装软件。不要下载未知程序。如果您需要使用未知源的程序，您可以提前安装腾讯计算机管家进行安全扫描。
6、软件供应链传播
病毒制造商通过绑架正常软件的安装和升级，在用户安装和升级正常软件时达到病毒传播的目的。这种传播方式行使了用户与软件供应商之间的信托关系，乐成绕过了传统安全产品的追逐和拦截，因此传播方式加倍隐藏。
2.4 破绽危害日益严重，迫切需要关注移动安全的新思维
2.4.1 Windows平台破绽病毒占比最大，非PE到达类型的缺陷样本65.60%
破绽病毒样本主要漫衍Windows、Linux、Android在平台上，通过统计获得的缺陷类型样本，可以看到Windows非PE到达类型的缺陷样本65.60%，PE类型破绽样本到达25.21%，Windows平台破绽样本总量可达到平台所有破绽样本总量90.81%。
2017年12月，腾讯平安反病毒实验室平安团队率先在全球范围内捕捉了一个病毒样本，并捕捉了一个隐藏了17年的样本0day缺陷-病毒行使Office在公式编辑器中0day破绽发动攻击，隐藏17年，威胁大量Office在版本中，用户一旦打开恶意文档，就会被植入后门木马，被罪犯完全控制。
随着移动安全的快速变化，一些看似影响不大的单个缺陷耦合在一起也会产生新的风险。2017年12月7日，腾讯平安玄武实验发现应用克隆攻击威胁模式，可以轻松克隆用户账户，窃取隐私信息，窃取账户和资金。对此，腾讯玄武实验室首次向前迈进CNCERT（国家互联网应急中心）报告了相关缺陷，并于2018年1月9日与创宇举行了工艺研究会议，提醒大家注意移动安全风险。
2.5整年查杀Android病毒12.4手机支付病毒数亿次下降近80%
2.5.1移动病毒包的增加呈颠簸下降趋势，新病毒总数达到1545万
2017年，腾讯手机管家截获Android与2016年相比，新增病毒包总数达到1545万，下降近20%。
基于全年，新病毒包数整体呈颠簸下降趋势，但12月大幅飙升至130万，达到下半年峰值。
2.5.2 全年新增手机支付病毒包总数92697，占新增病毒包总数0.6%
2017年新增支付病毒包总数为92697，同比下降79.6%，占新增病毒总数的%0.6%。
2.5.3 2017年染毒手机用户数超过1.88亿
2017年手机病毒感染用户总数呈下降趋势，总数为1.88与2016年相比，亿同比下降62.4%。
2017年1月，单月吸烟用户数达到2166万，是全年最高纪录；下半年，用户病毒吸烟总体优于上半年，但7月和12月出现了两个岑岭。
2.5.4 2017年腾讯手机管家共查杀戮Android病毒12.4亿次
随着病毒感染用户数量的急剧下降，2017年腾讯手机管家查杀病毒次数数到达12.4一亿次，基于全年手机病毒查杀次数的下降趋势。
2.5.5广东移动中毒用户数量居首位
在熏染手机病毒的用户地域漫衍方面，广东排名第一，占比高达11.19%。
2.5.6 流氓行为和资源占80%以上，手机资源站是病毒的主要渠道
2.5.6.1 流氓行为和资费在移动终端病毒中占80%以上
在2017年手机病毒类型中，流氓行为和资费消例最高47.45%和34.77排名第一和第二的%。排名第三的隐私获取也占据了9.65%、恶意扣费、诱骗敲诈、远程控制、系统损坏和恶意传播比例分为2.95%、2.93%、0.99%、1.11%和0.15%。
2.5.6.2 手机资源站和二维码是手机病毒的主要渠道
手机病毒渠道的来源主要分为七类：手机资源站、二维码、软件捆绑、电子市场、网盘传播、ROM内置和移动论坛。病毒渠道入口的分散化和多样化也进一步增加了用户吸毒的机会和风险。
值得注意的是，手机资源站已经从今年上半年的第五个上升到最大的手机病毒传播渠道。手机资源站通常是非官方应用程序下载网站，这些下载站没有任何安全测试措施，甚至自动内置手机病毒和木马，情绪化App诱惑用户下载安装。
2.6 公共WiFi井喷：总数已超过3.36亿成为用户的基本需求
2.6.1 2017年公共WiFi总数跨越3.36亿
随着移动互联网的快速发展和智能终端的深入渗透，WiFi笼罩率进一步深入各大都市，用户对WiFi利用率进一步提高。WiFi风险形势不容忽视。根据腾讯平安移动平安实验室的数据，从总体趋势来看，2017年中国的风险WiFi数量缓慢增加，2月份风险WiFi总比例为9.62%是全年最低比例，5月份比例达到12.59%，是全年最高比例，两者相差不大。WiFi平均每月占总体11.46%。
2.6.2 风险WiFi中一线都会占比10%，二、三、四线都会WiFi风险更高
在风险WiFi一线占10%，二线、三线、四线占29%、23%、26%，WiFi使用风险将跨越一线。
2.6.3 APR攻击是最大的风险WiFi行为占73%
根据数据统计，风险WiFi主要类别分为ARP中间人攻击，DNS攻击、ARP攻击、SSLStrip。其中，ARP中间攻击是主流，占风险WiFi此外，虚拟类型的比例达到73%WiFi占比21%，DNS攻击占5%。
3、2017年反网络黑产诈骗初见成效，网络传销形势依然严重
3.1超级垃圾短信报告13.8十亿条非法诈骗短信是独一无二的
3.1.1 2017年，用户报告垃圾短信13.8同比增长近30%
传输成本低，背后利益链大，垃圾短信难以有效整改，用户报告数量也在增加。2017年，腾讯手机管家收到了用户报告的垃圾短信数量13.8同比增长近30%；诈骗短信总数为4433万。
3.1.2广东是用户举报垃圾短信最多的省份，深圳是用户举报垃圾短信最多的省份
在垃圾短信地区省份漫衍方面，用户报告垃圾短信最多的前三个省份分为广东、江苏和浙江，其中广东省报告的垃圾短信数量达到1.671亿。此外，山东、四川、河南、河北、北京和湖南也排名前十。这些省或直辖市一般都在东部沿海地区和中部地区。人口麋群和经济繁荣是他们最大的合作点，这也为诈骗者分批发送垃圾短信和谋取利益创造了有利条件。
3.1.3 非法贷款是最常见的欺诈短信类型
欺诈短信的多样化和秘密使其危害性始终很高。根据腾讯手机管家监控的4246万条欺诈短信，非法贷款、病毒软件和恶意网站、网上购物和伪基站是最大的欺诈短信类型。
3.2 骚扰电话用户符号达到3.97亿次，同比下降33.4%
3.2.1 2017年用户共符号骚扰电话号码3.97亿次，同比下降33.4%
在2015年简历发作增长后，2016年骚扰电话符号数量逐年下降，2017年骚扰电话符号总数为3.97与2016年相比，亿次同比下降33.4%。
十二月安全舆情报告
3.2.2 2017年骚扰电话超过50%的噪音
用户符号的骚扰电话类型主要分为五类。其中，声音排名第一，占50%以上。欺诈电话占比16.04%，排名第二，此外广告推销、房产中介和保险理财等也占有了一定比例。
3.2.3 2017年诈骗电话符号总数为6716万，深圳最多
用户符号3.97在1亿次骚扰电话中，虽然诈骗电话的比例远低于噪音，但其实质性危害最大。根据腾讯手机管家用户诈骗电话符号的相关数据，2017年诈骗电话符号总数为6716万，同比下降46.2%。
这些诈骗电话针对的目的地比较明确，主要是东部沿海经济蓬勃发展的地区和内陆中央省份。大都市方面，深圳是诈骗电话符号最多的大都市，总数达到60.9万26.4万和26.1接着是万符号数。
3.2.4 iOS骚扰电话符号总数为2573万，呈下降趋势
从整体趋势来看，除了12月，iOS骚扰电话符号数量呈颠簸下降趋势。1月份符号最高，为304.711月只有147万次，是全年最低点。
值得注意的是，年底诈骗分子流动明显更加活跃，12月骚扰电话符号数量激增至218万，也提醒人们增强反骚扰诈骗意识。
3.3共有6729亿次恶意网站被阻止，色情和赌博占近70%
根据腾讯平安态势感知系统监控数据，2017年新增恶意识别网站7800万，其中新增仿冒诈骗网站75万，目前，银行、通信、电子商务、游戏、互联网金融等5个行业都是假冒网站。
鉴于恶意网站的威胁，腾讯神茶网站反欺诈系统在腾讯产品和100多个外部帮助合作伙伴渠道中阻止了6729亿次恶意网站；其中，3100多亿次阻止虚假色情网站和1600多亿次网上赌博网站。为了扩大网站阻挡的覆盖面，神茶与当地公安部门的帮助可以有效减少当地网络欺诈案件的40%-70%。
3.4伪基站瞄准经济繁荣的地区，银行和电信运营商成为最大的假冒工具
3.4.1 伪基站区域特点：北京和成都占比最大
从都市来看，阻止诈骗短信数量Top 北京、成都、西安等10个城市几乎都是省会或经济繁荣的城市。由于人口麋群和居民收入高，伪基站诈骗团伙被列为重点攻击工具。
3.4.2 伪基站犯罪时间特点：事情时间最频繁
从犯罪时间来看，伪基站诈骗短信集中在上午9:00到下一天19:00之间，其中上午10:00到12:00，下一天15:00到18:00是两个岑岭。不难看出，诈骗短信岑岭期与日常事务时间相一致。
3.4.3 内容特点:中国工商银行和移动最躺枪
在腾讯麒麟阻挡的伪基站假冒端口中，假冒工商银行的诈骗短信最多(高达49%)，Top 5除中农建设四大银行外，还有运营商中国移动。不难看出，这些躺枪企业已成为伪基站诈骗团伙的主要模拟发送工具，因为用户群体伟大，商业模式中的短信息尤为重要。
3.5 网络金融诈骗引进传销手法 P2P平台潜在风险最高
在互联网 金融快速增长的同时，金融领域的各种欺诈技术和边缘球模式也逐渐进入公众的视野，从传统的信用卡替代、小额贷款解决方案到非法集资、非法外汇业务、非法贵金属等期货业务。特别是金融欺诈引入金字塔销售技术，危害严重，如虚拟货币金字塔销售、非法集资金字塔销售、商场返利金字塔销售等。
2017年，出现了许多以慈善、帮助、复利为噱头的新金融金字塔销售案件，对社会产生了严重影响。2017年7月，对大型金字塔销售组织的善良外汇进行了调查和处罚。该组织以扶贫、拯救、共生为幌子，以增长员工的数量作为获得佣金的基础，欺骗了大量财产。此外，2017年12月曝光的钱宝网络以高回报为诱饵，要求投资者支付押金，然后通过登录、义务、共享链接等方式获得高回报，涉及数百亿。
2017年，腾讯态势感知系统发现了数万个有潜在风险的金融平台。
针对羁系部门定性的传销和金融诈骗网站，腾讯神茶现在会阻挡所有笼罩渠道，平均每天接触数千万次。
四、数字加密硬币造成网络安全新问题
4.12017年，比特币等数字加密币掀起了炒币风暴
数字加密钱币（Digital Cryptocurrency）又称加密硬币，其特点是行使密码学原理，确保业务安全，控制业务单元的创建。它是数字硬币（或虚拟硬币）中的一种，如比特币、莱特币和门罗币，大家都很熟悉。自2009年世界上第一个比特币区块链诞生以来，各种数字加密硬币层出不穷，现在已经有1500多种。2017年，硬币投机风暴也将比特币、以太坊和比特币现金的价格推向了历史最高点。
(数字加密硬币市值排名排名-数据泉源：coinmarketcap.com）
近年来最疯狂的升值是比特币。在比特币诞生之初，你可以以1美元的价格购买约1300枚比特币，但今天比特币的价格接近1.5一万美元，最高甚至接近2万美元。现在比特币已经开采了1670万美元，约占总量79.90%。不断上涨的价格和不断减少的加密硬币数量吸引了越来越多的人通过各种方式获得加密硬币。
-数据泉源：coinbase）
4.2 勒索、盗窃勒索、盗窃和木马
采矿是获取数字加密硬币最基本的方法。然而，通过采矿获得更多硬币的唯一途径是提高计算能力。然而，早期的资本投资是极其巨大的。以中型矿山（1万台矿机）为例，一台流行的矿机约为2.5万人民币，仅前期机械采购用度就高达2.51亿元，后期连续电费和维护费也很大。
2017年，数字加密硬币引发的互联网安全问题一再发生。罪犯喜欢数字加密硬币的匿名性，并通过勒索、盗窃、非法挖掘等手段获得了大量的不公平财富。
4.2.1 勒索
2017年5月，WannaCry勒索病毒以永恒的蓝色的缺陷肆虐世界，是数字加密硬币进入公众视野的关键问题。在这次安全问题上，中毒用户被要求在72小时内支付价值300美元的比特币。据报道，WannaCry勒索病毒给毒损失超过80亿美元。
随着永恒的蓝色缺陷的逐渐修复，勒索病毒也首寻找其他新的传播手段，发生在2017年10月Bad Rabbit（坏兔子）勒索病毒使用挂马：攻击者首先入侵新闻媒体网站，然后行使这些新闻网站提出水坑攻击。当用户浏览这些网站时，他们会被诱导下载病毒。Bad Rabbit还要求受害者在40小时内支付0.05比特币(当时约300美元)。
(2017年数字加密钱币勒索病毒大事时间轴)
4.2.2 偷窃
除了勒索病毒造成的损失外，盗窃也会给数字加密硬币持有人造成很大的损失。从数字加密硬币诞生之初，数字加密硬币被盗的消息层出不穷。
1
2017年，数字加密硬币业务平台入侵的消息习惯了。就像韩国一样YouBit数字加密钱币生意平台今年就曾遭到两次入侵：2017年4月的第一次入侵造成YouBit根据当时的价格，近4000比特币的总损失价值约为360万美元；2017年12月，第二次入侵也导致了这一事件YouBit业务平台破产倒闭。
2)小我的私人钱包是黑色的
2017年，随着数字加密硬币价格的飙升，罪犯无处不在，试图利用各种黑客手艺窃取私人和商业平台的钱包密码，并转移加密硬币。
4.2.3 挖矿木马
2017年，行业内出现了各种挖掘木马，木马的隐藏手段也越来越聪明，实现了从裸奔到隐形的升级。
裸奔期:僵尸网采矿
上半年裸奔期，挖掘木马并没有隐藏在通俗软件中，而是成为僵尸网络的新开发业务DDoS两不误。
2017年5月发现的Adylkuzz僵尸网络甚至比WannaCry早起，影响了全球数十万台机械，有趣的是，Adylkuzz入侵乐成后，会行使永恒蓝的缺陷，阻止其他病毒行使这种缺陷，这在一定程度上限制了WannaCry传播。木马入侵乐成后，会链接C&C服务器，接受挖掘指令，已知木马现在专门挖门罗币。
（Adylkuzz)
遮掩期：植入流行软件采矿
在下半年的蔽期，挖掘木马首先隐藏在浏览器、插件、插件辅助等流行软件中。
1
2017年底，一个叫Archive Poster 浏览器插件爆炸植入挖掘木马，影响数十万台用户机械。Archive Poster其功效是协助用户在社交平台汤不热上进行多账户合作，其开发商示意发现原因团队前成员的邮箱被入侵，导致挖掘木马植入产品。
2
2017年底，腾讯电脑管家发现了一款名为tlMiner采矿木马隐藏在PUBG的辅助程序中。由于PUBG游戏对计算机性能的要求较高，罪犯瞄准PUBG玩家的计算机，相当于找到了一台优秀的采矿机械。木马由一个游戏辅助团队推出，每天影响20万用户。
隐形期：网页挖掘
下半年的隐形期，挖掘木马不再有执行文件，而是直接嵌入网页，在用户在网上看小说和视频的同时在隐形背景下偷偷工作。
2017年9月，数百个色情、小说和游戏网站嵌入其网页JavaScript一旦用户进入户进入此类网站，JS剧本将自动执行，占用大量机械资源挖掘数字加密硬币，导致计算机异常卡住。
（JS 挖矿站类型漫衍图
还可以发现，罪犯最喜欢挖掘的数字加密硬币不是比特币，而是门罗币，现在单个门罗币的业务价格超过2500元。
(门罗币走势-数据泉源：coinmarketcap.com）
4.3未来数字加密硬币的安全趋势
随着数字加密硬币价格的不断上涨，挖掘难度越来越大，数字加密硬币数量越来越少，可以预测2018年数字加密硬币引起的犯罪流动可能会出现较高的发病率。
1、流传手段
由于其传播速度快、影响广，2018年仍将是罪犯获取数字加密硬币的主要手段。
2、赢利手段
数字加密硬币持有量较少的用户可能不再是黑客的主要攻击工具。2018年，大量数字加密硬币用户可能会出现APT攻击。黑客更倾向于在他们的电脑上植入挖掘木马。
3、隐藏手段
隐藏在网页中的采矿剧本可能会在各种网站上隐藏，因为多的采矿剧本，因为没有可执行的文件，而且非常隐藏。此外，部门玩家对游戏辅助的青睐也将促使罪犯将更多的恶意程序植入游戏辅助和其他通用软件。
五、网络攻击加剧企业安全危急，治理机制亟待完善
5.1 对企业的病毒攻击方样化
5.1.1 勒索病毒席卷全球150个国家，严重威胁办公安全
5月12日，“WannaCry”勒索病毒在全球局限内举行大规模攻击，这是史上影响最广，危害最大的勒索程序，也成为本年度对企业办公平安危害最广的恶意程序。
“WannaCry勒索病毒通过加密锁定私人电脑中的个人电脑txt、doc、ppt、xls等待后缀类型的文档，需要支付300美元的比特币人才解锁文件，大量企业主要数据和私人用户文件加密，严重阻碍企业正常运行；此外，勒索病毒还与挖掘机（天然虚拟硬币）、远程控制木马组传播，形成集挖掘、远程控制、勒索各种恶意行为于一体的木马病毒礼品包，为高性能服务器利润，招聘计算机CPU由于消耗量大，系统变卡变慢。
5.1.1.1 2017年，腾讯电脑管家文档守护者每周珍爱74亿文档
在2017年勒索病毒攻击时代，腾讯平安团队迅速推出了勒索病毒免疫工具和文档守护工具，为用户提供了一套完整的预防、阻塞和恢复解决方案。据统计，腾讯计算机管家文档守护者平均每周珍惜74亿文档，全年开放文档守护者备份和保护用户1.3亿。
根据腾讯计算机管家2017年阻止勒索病毒的统计，自3月以来，文件守护者阻止了222万次勒索病毒。11月，勒索病毒被阻止46.9万次，为整年最岑岭。
5.1.1.2 5月份勒索病毒发作，6月份用户感染最严重
从数据可以看出，自5月份勒索病毒发作以来，5月份-6月是用户感染最岑岭的时期。未来，勒索病毒的快速趋势将放缓，用户感染量将逐渐下降。12月，用户感染仅为997人，这也反映了平安制造商在处理勒索病毒入侵时的抵抗措施是实时有效的。
5.1.1.3 蓬勃发展的城市将受到勒索病毒更严重的侵袭，成都将受到最大的影响
阻止勒索病毒的数量TOP10成都、深圳、北京、上海等几乎都是省会或经济蓬勃发展的一、二线城市。这类事情人口众多，互联网增长水平高，成为勒索病毒普遍传播的地区。
5.1.1.4 用户最容易在上午7点到9点之间感染勒索病毒
从病毒传播时间的角度来看，勒索病毒感染用户岑岭集中在上午7:00至9:00之间，用户机械感染也在下一天12:00至18:00之间出现。这与白领用户早上打开电脑处理、中午午休和下一天继续打开电脑的办公纪律是一致的。在此期间，勒索病毒的传播持续活跃，这也显示了办公安全保护的严重性。
根据腾讯算机管家统计，用户杀毒时间一般集中在7点-10时间表明，用户通常习惯于早上一开机就给电脑杀毒。其中，整体检查基本上笼罩了用户一天的所有办公时间；闪电杀毒集中在8点-9时、17时-20时两个时段；指定位置杀毒在一天当中的早（9时-10中(14时-15晚(20点-21时间)划分迎来三个岑岭。
5.1.1.5男女比例9:11，女性用户更容易染毒
在熏染勒索病毒用户的用户中，男女比例为9:11。可见男性防御意识高于女性，女性用户更容易染毒。
5.1.2钓鱼邮件APT攻击
APT（Advanced Persistent Threat）是一种先进的连续威胁攻击形式，行使先进的攻击手段对特定目的进行持久的连续网络攻击。
APT目的攻击通常接受鱼叉网络钓鱼攻击技术，伪造包含目的工具相关信息的电子邮件。打开附件，向员工显示伪装的正常文件，并在后台发布恶意代码、外部恶意网站并获得联系。APT攻击组织收到信息后，会遥控下载更多恶意组件，攻击企业内部网络和信息网络。
5.1.3 DNS挟制
DNS（Domain Name System）威胁，又称域名威胁，是指阻止正常域名分析请求，反馈给用户一个假的IP网络攻击行为可能会导致打开的随机网站指向定制的钓鱼网站或恶意网站，然后获取用户的个人信息。
DNS胁迫往往会对网站产生严重影响，导致其用户无法正常浏览页面，特别是高热域域名将直接导致应用业务流程的终结，严重损害网站的运营效果，造成经济损失。DNS威胁用户上网安全，可能导致用户隐私数据泄露。
5.1.4 软件供应链攻击
软件供应链攻击是指在正常软件传输升级过程中行使软件供应商的各种疏忽和缺陷，胁迫或篡改正常软件，绕过传统安全产品检查，达到非法目的的攻击类型。
软件供应链攻击不是一种全新的攻击类型，几年前就发生了，只有2017年现在很多网络犯罪分子已经转向攻击企业供应链。
5.2 企业需要建立一套完整的威胁应对机制来应对网络攻击
基于企业面临的多元化网络攻击模式，腾讯安全专门推出了皇家系列产品解决方案，整合腾讯安全技术能力和大数据资源，提供感知、检测、障碍、可追溯性等一套威胁响应机制，帮助企业有效抵御网络攻击。
其中，腾讯御点是国际领先的企业级安全服务提供商，整合腾讯百亿云查杀病毒库、引擎库、腾讯TAV杀毒引擎和系统修复引擎，并应用于企业内部，可以实现企业内网终端病毒木马攻击的有效防御。企业管理员可以通过后台管理页面面对整个网络或指定群体发布不同的杀毒/修复缺陷，满足企业差异化群体差异化的安全管理需求。同时，日志报告的内容可以充分展示企业管理员内部网络的安全状态。
腾讯御界防APT邮件网关系统是专门为邮箱创建的安全产品。依托哈勃分析系统的焦点技术，通过对邮件多维信息的综合分析，快速识别大数据和深度学习APT攻击电子邮件、钓鱼电子邮件、病毒木马附件等，有助于抵御最新的电子邮件威胁，珍惜企业免受数据和财产损失。腾讯皇家先进的威胁检测系统，基于腾讯安全团结实验室反病毒实验室安全能力，依托腾讯云和端大数据，形成增长和奇怪的威胁情报和恶意检测模式，基于行为保护和智能模式两个焦点能力，有效检测未知威胁。
此外，腾讯还推出了皇家智能态势感知平台，依托腾讯19年的平安简历积累和腾讯哈勃系统的成长APT威胁检测能力，通过集中收集、存储和持续深入分析企业综合基本信息（用户 行为 流 日志 资产），整合防御、检测、响应可追溯性和全生命周期威胁响应机制，为客户建立自适应安全系统，灵活响应外部和内部威胁，实现企业网络安全形势可见、可见、可控闭环。
六、互联网安全生态建设
6.1工艺创新促进平安产业链开放、互助、共享
6.1.1 政府利用制造商的技能，合作攻击和治理
在所有的援助形式中，国家政府职能部门利用安全制造商的人才技术优势，开展共享和治理模式，首先释放潜在的能量。2017年，腾讯与国家食品药品管理局、国家工商行政管理局、北京市财政局、深圳市财政办公室建立了互联网食品药品大数据羁系指数平台；与北京市财政局、深圳市财政办公室建立大数据金融安全羁系技术平台；配合国家工商行政管理局建立网络传销监控管理基地；借助腾讯安全反欺诈实验室的可疑网络传销趋势感知平台，形成自动发现传销平台-传销平台预警播报-跟踪传销平台的线索-推动警方案件调查的营业链，推动线下羁系和精准攻击。
6.1.2 平安平安厂家协助修建平安堤坝
在网络安全产业分工加倍精细化的趋势下，安全制造商之间的联动可以在相互保护能力的基础上，共同建设安全大坝。腾讯平安在第三届中国互联网平安峰会上启动P13系统，团结天融信、卫士通、启明星、立思晨、美亚柏科、拓尔思、蓝盾股份、任子行、北信源、绿盟科技、飞天诚信、北京数字认证、中富信息等13家中大型厂商，配合应对信息安全新威胁，链接利益，共谋成长。
6.1.3 帮助第三方制造商授权互联网
在互联网 不断深入职业生涯各方面的背景下，平安厂商的赋能作用凸显。
2016年，苹果、微软、腾讯平安团结实验室七大实验室Adobe、谷歌和其他四大制造商贡献了269个缺陷；在移动互联网方面，腾讯平安除了发现和提交IOS除了瑕疵，还深深帮助苹果杀青。iPhone该系列手机首次接入腾讯手机管家的骚扰阻挡效应，使数亿中国iPhone用户免受信息骚扰；在车联网方面，腾讯平安科恩实验室与特斯拉汽车的默契合作，仅十天就完成了缺陷的修复，避免了僵尸车的危机。
6.2 平安人才建设奠基网络平安新生态基础
6.2.1 腾讯平安团结实验室护航六大互联网关键领域
2016年7月，腾讯平安整合实验室资源，建立了中国第一个互联网实验室矩阵——腾讯平安团结实验室，涵盖科恩实验室、玄武实验室、湛泸实验室、云顶实验室、反病毒实验室、反欺诈实验室、移动平安实验室等七个实验室。实验室专注于安全技术研究和安全攻击和防御系统建设。安全防御和保障相邻、系统、应用、信息、设备和云，达到了六个互联网关键领域。
2016年，腾讯平安团结实验室科恩实验室入选特斯拉平安研究员名人堂，并获得特斯拉CEO马斯克的亲笔感谢。
在全国关注的反欺诈领域，腾讯平安团结实验室的反欺诈实验室基于多年来对反欺诈领域的深入研究，形成了一套完整的基础AI创新 能力开放反敲诈评价新规模，形成有用的止损模式。AI在创新和能力开放的双轮驱动下，反欺诈实验室推出鹰眼反电话欺诈系统、神茶网站反欺诈系统、麒麟伪基站定位系统、神羊情报分析平台，2017年继续推出阻断欺诈资金流动控制系统，行使大数据服务于虚假食品药品、金融欺诈拘留网络安全情况感知系统和灵坤金融安全产品。这些产品通过腾讯云SaaS向有需要的政府单位和企业开放服务，协助相关职能部门和企业升级羁系模式。
(图:基于反诈骗实验室灵坤金融安全系统的大数据金融安全科技平台)
6.2.2 平安人才培养腾讯模式推动安全体系加倍健全
随着数字经济时代的到来，信息安全威胁不断升级，网络犯罪也具有全球化、突发事件和严重危害三个显著特征。这就要求我们建立一个更完善的网络安全防御系统。安全人才梯队的建设是促进网络安全建设的主要力量，也是建立和完善网络安全防护系统的关键驱动力。
腾讯副总裁马斌认为，人才队伍建设需要持续、系统、大规模、系统；促进政府、企业、高校的全面帮助，建立全面的培训体系。在数字经济时代，腾讯一直注重培养网络安全人才，不断探索有用的网络安全人才培养方法。通过提案TCTF、GeekPwn等待信息安全活动，推动安全人才突破工艺瓶颈，提高工艺水平。此外，腾讯平安团结实验室于2017年2月提出TCTF比赛还宣布启动百人设计，即通过TCTF竞赛选拔了最具潜力的100名安全人才，通过后续的持续培养，在互联网安全领域建立了未来的领先人才。形成了从大学理论教育到企业技术培养到国际活动培养的完整人才培养闭环。
为了进一步提升中国网络安全人才的视野和风格，腾讯平安还努力拓展国际交流。平安专家DEF CON黑客大会、BlackHat黑帽大会、VB大会、Cansecwest全球顶级集会，如平安峰会，一再公布研究意见，备受业界关注。
分析2018年网络平安威胁八大趋势
一、物联网设备将成为新的DDoS攻击目的
2017年 ，我们看到成千上万的物联网设备在行使家庭和事务场所存在安全缺陷，并提出大规模的物联网设备DDoS 攻击。2018年，网络犯罪分子仍将追求行使接受不良安全设置和治理措施的家庭物联网设备进行攻击。此外，攻击者还将勒索设备的输入/传感器，然后根据用户的期望，通过音频、视觉或其他伪造的输入进行操作。
二、机械学习加剧攻防双方的匹敌
目前，关于人工智能和机械学习的讨论侧重于如何将这些技术应用于珍惜和检测机制。2018年，这种情况将发生变化。网络罪犯将攻击人工智能和机械学习，探索受害者的网络，这通常是他们入侵受害者系统后最昂贵的精神环节。
三、数字勒索或成为未来主流的网络犯罪手法
2017年发生了许多全球信息安全危急，从WannaCry、Petya到BadRabbit，勒索病毒风暴席卷全球企业和消费者，黑客攻击技术日益多样化。与往年相比，网络犯罪技术已经从间接诱骗用户的账户密码转向直接勒索资金的数字勒索。专家预测，勒索病毒和欺诈仍将是2018年网络犯罪的主流技术。
四、家庭装备或将成为勒索软件的挟制目的
在丰厚利益的诱惑下，越来越多的网络犯罪分发勒索软件，导致勒索软件是服务(Ransomware-As-A-Service)及其他服务在黑市日益盛行。不仅如此，专业的网络罪犯还希望通过行使不停增进的昂贵的互联家庭装备，攻击更多的目的。用户一样平常意识不到智能电视、智能玩具和其他智能装备所面临的威胁，使之成为网络罪犯的主要攻击目的。
五、网络黑生产手段不断升级，威胁源加倍多变
未来，网络黑人生产将出现四种新趋势：1。黑人生产人员的犯罪模式将从隐藏的盗窃数据或欺诈升级为更简单、更粗糙的真实犯罪，勒索病毒将在未来加倍流行；2。犯罪团伙首先穿上合法的外衣，通过成熟的经营流程和渠道获得企业资格，通过欺诈获得第三方获得第三方技术更加隐藏；3。黑人生产的目的来自C端延伸到B在最后，越来越多的黑人分子通过提供虚假的实名认证信息来寻找市场，而刷票党、羊毛党、刷粉党等挑战的竞争压力不断增加；4、黑人产品逐渐觊觎信用建设相关领域，各种商业公民私人信息和逃避教育案件可能发生率较高；传统的病毒木马和电话欺诈模式，增长到更先进的仓库碰撞、准确的欺诈模式。
六、电信诈骗与移动木马相连，传统电信诈骗升级为移动木马诈骗
2018年将进一步流行植入移动木马进行诈骗。移动木马与电信诈骗联系后，与以往相比PC远程欺诈不仅提高了隐私盗窃和远程控制的能力，而且降低了用户的感知，并在用户完全不知情的情况下完成了远程转账。移动木马欺诈可实现通话控制（阻止用户通话，不允许用户拨打110等电话验证）、短信控制（阻止网上银行等支付验证码信息，自动同步给欺诈者）、获取手机联系信息、地理位置等。
七、移动支付成为主流，移动支付安全引起关注
随着中国移动支付业务的日益普及，犯罪分子可以通过各种手段完全控制用户的手机(尤其是在手机上)root在这种情况下），然后控制更多的用户隐私信息（如短信内容、电话记录、地理位置等隐私信息），以正确理解用户组，并进行双重准确的攻击。支付病毒作为最有害的木马病毒之一，通常窃取用户的短信验证码，并连接其他非法渠道道获得的个人隐私信息完成转移，造成用户财产损失。
八、加快国家级信息安全、网络安全等立法过程
12月24日，全国人民代表大会常务委员会建议通过加快私人信息珍惜法立法过程，加强攻击，进一步提高私人信息珍惜用户，促进完善网络安全法配套法律法规，加快关键信息基础设施安全珍惜法规、网络安全等级珍惜法规的立法过程。这也意味着国家已经充分认识到网络安全和私人信息安全珍惜的主要性，未来信息安全的力度将继续增加。
2017数字加密货币安全报告