恶意网站图谱.pdf

《恶意网站图谱.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、恶意网站图谱世界上最危险的域名恶意网站图谱1恶意网站图谱世界上最危险的域名由：目录芭芭拉·凯，国际信息系统安全认证协会信息系统安全认证专业人员,安全设计集团简介3保拉·格雷夫，McAfeeLabs™研究中心主任主要发现:恶意网站图谱IV4为什么图谱很重要6犯罪分子如何滥用顶级域名7方法9关于定级的一些注意事项11分级明细12变化中的安全威胁21来自顶级域名注册商与运营商的评论23结论26简介致富之源还是僵尸网络?下次当你搜索名人照片或“如何”提示时,要特别注意顶级域名,就是搜索结果中URL的最后几个字母。在今年的恶意网站图谱研

2、究中，迈克菲评估了2700万个现存网站，发现网站风险空前上升了6.2%。如果用户在点击的时候不多加小心，简单地浏览一个网页都会付出大大出乎他们意料的代价。今年，有更多的网站出现恶意代码，这些代码能盗取密码与个人信息，利用浏览器漏洞或者私自安装程序，使电脑死机。如果你事先知道在特定顶级域名中五分之三•恶意软件—损害系统、盗取数据的代码在的网站是有风险的，你就会重新选择一个地其他电脑上进行恶意行为（包括按键记录址下载你想要的照片了。例如，尽管越南越程序、盗取密码及僵尸工具包）来越受到旅游者的青睐，在越南（.VN）注•浏览器攻击—攻

3、击你的电脑以及利用软件册的网站却应该被列为禁飞区。今年，.VN漏洞插入恶意软件。进入了我们最危险顶级域名的前五名，据我们跟踪，有58%的网站包含恶意或潜在危险•钓鱼—看上去合法、但却专门“钓取”信内容和行为。息或者安装恶意代码的虚假网站。•垃圾邮件—注册后会收到很多商业广告由McAfee®GlobalThreatIntelligence™提供安全威胁评测。邮件或者垃圾邮件。•危险链接-一些带链接的网站会连接到恶意网站，还有的网站和其他网站有可疑浏览器攻击风险商誉关系，例如非正当主机服务。（文件、联网、网络和邮箱引擎）大容量的商

4、业邮箱广告软件/间谍软件/（垃圾邮件）带.INFO与.CM顶级域名的木马/病毒危险网站与安全网站数量差不多，而带.VN域名的网站中危险的较多。与其它危险咄咄逼人的弹出广告营销网站有关联我们是根据每个网站的多个特征来决定其风险水平的。恶意网站图谱3主要发现:恶意网站图谱IV在对于顶级域名相关风险的第四个年度分析中，迈克菲发现与去年相比，网站风险呈整体上升趋势。我们发现一些原本就有风险的网站风险水平仍在上升，例如.INFO；去年最具风险性的几个网站有了很大改善,特别是新加坡（.SG）和委内瑞拉（.VE）；以及一些新被关注的地区，包

5、括越南（.VN）、亚美尼亚（.AM）和波兰（.PL）。注意:所有的风险数据都指加权风险，除非另加注明。•风险在增加—危险网站的总体平均危害•前五名最具风险的顶级域名—31.3%的加性从2009年的5.8%上升到2010年的权风险使.COM（商用—最大流量的顶级6.2%。2007年和2008年，我们发现域名）成为最具风险的顶级域名。去年4.1%的网站被定级为红色（避开）或黄的第一名.CM（喀麦隆）今年下降到第四色（慎用）。尽管我们在头两年采用了不位，而.INFO从去年的第五名上升到第二同的方法，走势图—向右向上—的趋势似名，成为

6、了一个更具风险性的网站。五大乎一直保持。网站越来越难安全导航。风险注册比例最高的顶级域名分别是：-.COM（商业广告）31.3%-.INFO（信息）30.7%风险网站的比例-.VN（越南）29.4%-.CM（喀麦隆）22.2%7-.AM（亚美尼亚）12.1%6•全球分布—在前20个最危险的顶级域5名中，有7个来自欧洲，中东和非洲（EMEA）地区，包括新进入前20榜单4的亚美尼亚（.AM）和波兰（.PL）。亚3太地区以6个危险顶级域名位列第二，而通用域名，如Network（.NET），占了前220中的5席。唯一进入前20的美国域

7、名是1UnitedStates（.US），位于第14。02007200820092010恶意网站图谱4•领先的通用域名—与地区性域名的风险性•最清洁的域名—五个风险注册最少的顶级相比，通用域名与赞助域名具有最高的平域名分别是（每个域名的危险网站数量都均风险。这些顶级域名以7.9%的比例超出少于或等于0.1%）：总体平均水平，而三个地区性域名的平均-.TRAVEL（旅行和旅游行业）.02%风险都低于6.2%。亚太地区从去年的13%-.EDU（教育）.05%下降到4.9%；美国平均2.7%；欧洲、中东、非洲地区仅1.9%。-.JP

8、（日本）.08%•一些巨大进步—新加坡（.SG）从去年的第-.CAT（加泰罗尼西亚语）.09%10下降到了今年的第81，成绩可嘉；委内-.GG（格恩西）.10%瑞拉（.VE）从21下降到了今年的88；菲律注意:分级是基于总体评价，而不是对单独网页宾（.PH）从2009年的第6