第一篇：美國發布《灰熊草原–俄羅斯惡意網絡活動》報告（共）

美國發布《灰熊草原–俄羅斯惡意網絡活動》報告

美國發布《灰熊草原–俄羅斯惡意網絡活動》報告

吳紹忠等

2017-01-06

聯合分析報告

聲明：本報告僅供參考。美國國土安全部（DHS）不對本報告的內容提供任何形式的擔保。美國國土安全部不為任何形式的商業產品或者服務做背書。本報告屬于TLP：白色級：符合標準的版權規則，TLP：白色級信息可以不受限制地傳播。欲了解更多根據紅綠燈協議[①]分類的信息，請參見https://，了解有關CERT 承受度管控模型的更多信息。增強網絡安全服務(ECS)幫助關鍵基礎設施所有者、運營商與商業服務提供者(CSPs)、運營實施者(OLs)來共享敏感、分類的網絡威脅情報。然后，CSPs通過網絡威脅情報保護CI客戶，OLs通過此威脅情報保護內部網絡。發送電子郵件至ECS_Program@hq.dhs.gov了解更多情況。網絡安全信息共享和協作計劃是一個在關鍵基礎設施合作伙伴和聯邦政府之間自愿進行信息共享和協作的計劃。了解更多信息，請聯系郵箱CISCP@us-cert.gov。自動指標共享（AIS）項目是國土安全部的一項工作，旨在建立一個共享系統，私營公司或聯邦機構一旦發現入侵企圖，將即時與所有其他合作伙伴共享這一攻擊指標，幫助這些合作伙伴抵御此類威脅。這意味著攻擊者只能一次性的利用一種攻擊，這將增加攻擊者的攻擊成本，最終減少網絡攻擊數量。盡管這一系統不能清除復雜的網絡威脅，但可以幫助私營公司和聯邦機構清除略簡單的攻擊，從而更加專注的對付復雜網絡威脅。該項目的參與者都與一個國土安全部管理的系統相連接。該系統位于美國國家網絡安全和通信整合中心（NCCIC），允許參與者雙向共享網絡威脅信息。每臺參與者的主機允許參與者與NCCIC交流威脅信息。參與者將不僅能收到國土安全部發出的威脅信息，也可以共享在自己網絡防御工作中發現的威脅信息，國土安全部將把這些信息與其他參與者共享。了解更多信息，請登錄https://www.dhs.gov/ais。網絡安全框架（框架），是由國家標準與技術研究所（NIST）與其他公共和私營部門合作研制，該框架能夠提升各機構的網絡安全準備工作。該框架允許各個機構，無論其規模、受網絡威脅程度或網絡復雜度，都可以應用一些準則和風險管理的最佳實踐做法來提升關鍵基礎設施的安全和彈性?？蚣芴峁┝水斀裥兄行У臉藴省⒅笇г瓌t和實踐做法。該框架包括3個部分——框架核心、框架輪廓和框架實施層級——并突出了5個職能：確認、保護、防御、回應和恢復?？蚣艿氖褂檬峭耆栽傅?。了解更多信息，請登錄https://www.nist.gov/cyberframework 或聯系郵箱cyberframework@nist.gov。聯系信息希望該報告的讀者能夠提供更多與報告中所提威脅相關的信息。請在回復郵件的主題添加該報告的索引編碼（JAR-16-20296）。關于該報告如有任何問題，請聯系NCCIC或聯邦調查局（FBI）。NCCIC:電話:+1-888-282-0780郵箱: NCCICCustomerService@hq.dhs.govFBI:電話: +1-855-292-3937郵箱: cywatch@ic.fbi.gov反饋NCCIC將不斷提升產品和服務品質。可通過回答關于此報告的一些問題（URL：https://www.us-cert.gov/forms/feedback），為我們提供幫助?！餥①]譯者注：TrafficLight Protocol（紅綠燈協議，簡稱TLP）：一組標準和規范，將可能被共享的情報分為四個等級（紅色，黃色，綠色，白色），以控制共享范圍。[②]譯者注：魚叉式網絡釣魚（spearphishing）是面向特定組織的欺詐行為，目的是不通過授權訪問機密數據。和用于常規釣魚（phishing）活動的電郵信息一樣，魚叉式網絡釣魚信息看上去來源可靠。（以下內容來自網絡）以下是魚叉式網絡釣魚（spearphishing）攻擊的一種形式：犯罪者找到目標組織的網站，這個網站提供員工的聯系信息和公司的其它相關數據。犯罪者運用詳細信息來讓他們發出的信息看上去更可信，他們冒用某人身份編寫的郵件，被冒用身份的人需要這些機密信息應該是合理的，如網絡管理員。一般來說，魚叉式網絡釣魚人需要用戶名和密碼或者是叫接收人點擊會讓用戶下載間諜軟件（spyware）或其它惡意程序的鏈接。這樣的信息應用社交工程（欺詐，非技術性）的戰略來獲得接收人的相信。如果一名員工掉進了魚叉式網絡釣魚者的陷阱，攻擊者可以偽裝成該員工然后獲得機密數據的訪問權。[③]譯者注：Dropper是一種在電腦中釋放木馬的病毒。[④]譯者注：YARA是一款旨在幫助惡意軟件研究人員識別和分類惡意軟件樣本的開源工具，使用YARA可以基于文本或二進制模式創建惡意軟件家族描述信息，當然也可以是其他匹配信息。YARA的每一條描述或規則都由一系列字符串和一個布爾型表達式構成，并闡述其邏輯。[⑤]譯者注：webshell就是以asp、php、jsp或者cgi等網頁文件形式存在的一種命令執行環境，也可以將其稱做為一種網頁后門。黑客在入侵了一個網站后，通常會將asp或php后門文件與網站服務器WEB目錄下正常的網頁文件混在一起，然后就可以使用瀏覽器來訪問asp或者php后門，得到一個命令執行環境，以達到控制網站服務器的目的。

第二篇：網絡借貸時代到來 借貸寶發布首份國民借貸觀念報告

欠錢是大爺?談錢傷感情?人情社會之下，中國人在借錢的話題上有數不清的槽點。隨著互聯網金融時代到來，人們的借貸需求被進一步喚醒，各種借貸形式興起，借錢觀念和習慣也開始發生變化。

近日，互聯網金融平臺借貸寶發布《國民借貸觀念調查報告》(以下簡稱《報告》)，通過對借貸寶過億用戶數據抽樣調查分析，呈現出國人借錢觀念的社會剖面。

報告發現，不僅是生意周轉、醫療等急迫和重大需求，圍繞衣食住行的消費，已經成為國人借錢的最主要用途;個人之間的直接借貸仍然是經常發生，但場景卻已經悄悄從線下來到了線上;絕大多數中國人都有過向熟人借錢或被借錢的經歷，但超過60%的人沒有簽協議、打借條的意識;南方人比北方人更自覺給利息，而且利息更高。除此之外，各省市的誠信度也在這次報告中展現了出來。

借貸已經滲透到衣食住行、教育、醫療方方面面

生活中難免碰到急事，借錢救急人之常情，借貸甚至被認為是最古老的“共享經濟”，將兜里的閑錢分享給需要的人，不僅可以幫助他人，也能收獲利益。

《國民借貸觀念調查報告》顯示，借貸已經滲透到衣食住行、教育、醫療等方方面面。雖然生意經營和周轉仍然是剛需，但對更多人來說，日常消費、購買耐用品等用途已經成為主流。

從報告我們可以看出，隨著經濟發展，國民的消費水平不斷提升，消費意識也在發生變化，“借錢消費”成為不少人的選擇。從線上的購物分期，到線下生活超市等消費場景，讓用戶享受到便利的同時也促進了實體經濟的轉型和繁榮。消費金融正成為引領中國消費增長升級的火車頭，這這一市場規模有望超過萬億。

借錢渠道已廣泛線上化熟人借貸利率最低

借貸渠道的多樣化是借貸市場蓬勃發展的一個重要原因。在前移動互聯網時代，人們一般首先會向親戚朋友借錢，急缺錢時也會向有資金的放貸人借款。相比向銀行等機構借款，向熟人借錢手續簡單、方便省事兒、利率更低，向有資金的放貸人借款更靈活、快捷。在這些優勢下，傳統的人與人之間直接借貸的方式也大量存在。

而隨著互聯網的普及、普惠金融的興起，借貸已逐漸線上化。有借錢經歷的人當中，超過60%的被調查者在過去一年曾通過網絡借貸平臺借錢。

《國民借貸觀念調查報告》對不同借錢方式的利率也有所比較。報告顯示，網貸平臺與個人間直接借貸的利率形成互補，整體上網貸平臺利率集中在12%~20%，而個人與個人間直接借貸的利率，更多分化在8%以下的低利率和20%以上的高利率兩個區間。而且，在人與人直接借貸中，熟人借貸利率遠低于找放貸人借貸。

傳統熟人借貸的痛點有待線上平臺化解

我們對熟人借貸的理解，有兩個層面：一是熟人關系很重要，經營得好，關系是一種強大的資源、是一種處世的能力，我們常說的“熟人好辦事”。另一方面，熟人關系讓規則變異，真遇到什么事讓你去找熟人，難為情、麻煩……諸如此類的情緒就會冒上來。

報告通過分析對比發現，熟人間借錢的首選對象并不是父母、親戚。相較而言，人們更愿意向朋友、同事、同學開口。

報告還發現，“不愿意欠人情”成為不愿意熟人借貸首選理由，占比高達58.47%。“借錢傷感情”和“不希望被看低”占比都超20%緊隨其后。

傳統熟人間借貸的這種容易傷感情的缺陷，其痛點有待通過線上平臺進一步解決。線上平臺能以更直接的方式，讓熟人借貸來得更方便，既打破規則的不透明、又能避免傷到感情。

超六成人借錢不打借條、無憑據

中國法律文書網的數據顯示，民間借貸糾紛已經排在我國民事審判案件類型的第一位，2011至2015年間公開的裁判文書已達到140萬件，涉及金額數千億元，其中一個重要原因是借貸協議不規范帶來后續的爭議。

借貸寶的報告也證實了這一點，調查顯示，在民間熟人借貸中，絕大多數人都有打借條、簽協議的習慣。具體到借錢和被借錢的場景，有65%的人在向熟人借錢時不會時不會打借條，在被借錢時，也僅有23%會提出打借條、簽協議。另外，近5%的人表示，借錢時想主動打借條或簽具體協議，但不知道怎么寫。還有15.14%的人表示，被借錢時想打借條但是礙于面子，不好意思開口。

少一些“內心戲”少一些誤解

隨著網絡借貸的流行，“憑本事借的錢為什么要還”一度成為網絡流行語。真實的情況也是這樣嗎? 報告顯示，類似“欠錢的是大爺”其實基本是出借人單方面的感覺，借入方心理仍以“心里過意不去”“欠了人情”“擔心對方覺得自己不講信用”“不好意思跟對方聚會碰面”等為主。在這些心理下，會進一步形成雙方信息不對稱、交流不暢，制造更多誤解，甚至使得朋友都沒得做。

借貸習慣南北差異大：南方人更謹慎，北方人利率低

在地域上，不同地區的人借錢的觀念也有明顯區別。比如，廣東、湖北、四川三個省是借錢過程中打借條比例最高的省份，黑龍江、吉林、遼寧、甘肅等北方省份打借條比例較低，相比而言，南方人在金錢處理上更加謹慎。

數據顯示，熟人間借貸中，僅有12%的人會明確利息問題。在利率方面，更多北方人采用低利率，45%的北方人收取8%以下的年息;而45%的南方人在熟人借貸中收取利息超過16%，而且有10%的人收取的利息超過24%(兩分利)。利率的差異，一定程度上反映了，南方地區由于商品經濟發達，人們對金錢的成本意識更強。

舊債不跨年，北京、新疆最誠信

民間俗語“舊債不跨年”，所以年尾歲末，也是人們清賬、還款比較集中的時間。對比2017年5月借貸寶發布的《誠信中國大數據》，年尾的誠信數據排行又發生了不少變化。

在省份排行榜中，北京新疆一舉奪魁，成為各地的誠信模范。新疆依然表現不俗，位列第二。天津、上海緊隨其后之后，分別位列第三和第四名。重慶市、湖南省和湖北省墊底。

城市榜單顯示，烏魯木齊蟬聯冠軍，南陽和石家莊超越了之前的菏澤和寧波，分別位列誠信榜眼和探花

第三篇：胡潤百富發布報告：中國富豪子女留學首選美國（共）

胡潤百富發布報告：中國富豪子女留學首選美國胡潤百富7月8日發布報告稱，美國是最吸引中國高凈值人群的海外國家，在選擇移民[微博]目的地時，美國是首選。

未來兩年，中國大陸富豪海外高端物業購置的最熱門選擇也是美國(以西海岸為主)。胡潤百富董事長胡潤表示：“對中國高凈值人群來說，美國絕對是最具有吸引力的國家，不管是教育、購買高端物業、投資移民還是旅游目的地?！?/p>

胡潤研究院的調研數據顯示，中國二三線城市富豪最青睞的國際旅游目的地中，美國排名第一，達到36%；一線城市富豪最青睞的國際旅游目的地中，美國排名第二，達到28%；33%富豪最青睞選擇美國作為國際教育目的地。

胡潤研究院指出，在為子女選擇國際教育目的地時，美國是中國富豪的絕對首選。胡潤研究院的調研數據顯示，“胡潤百富榜”上許多上榜企業家選擇將孩子送往美國求學。如百富榜首富宗慶后女兒宗馥莉中學時赴美留學[微博]；新希望集團董事長劉永好的女兒劉暢16歲赴美國留學[微博]；碧桂園董事長楊國強女兒楊惠妍畢業于美國俄亥俄州立大學；東方希望集團劉永行之子劉相宇初中畢業后即被父親送去美國讀書。

胡潤百富8日公布的數據稱，2011至2012學年，美國學院和大學錄取的國際學生總數再創歷史新高，達到76萬人，比上一學年增加6%。被美國學院和大學錄取的中國留學生人數已連續三年排在美國國際學生首位，2011至2012學年赴美留學的中國學生總人數達到歷史峰值19萬人，同比增加23%，占在美國所有國際學生的比例為25.4%，即在美國四個外國留學生中，就有一名中國學生。

一線城市富豪最青睞的國際旅游目的地

國家/地區 比例法國 33.6%美國 28.2%新加坡 24.7%意大利 22.4%瑞士 22.0%英國 20.5%德國 17.0%澳大利亞 16.2%迪拜 13.9%馬爾代夫 13.9%

數據來源：胡潤百富(2013至尚優品品牌傾向報告)二三線城市富豪最青睞的國際旅游目的地國家/地區 比例美國 36.2%法國 31.9%新加坡 29.3%瑞士 25.0%英國 25.0%澳大利亞 20.7%迪拜 19.8%意大利 19.0%德國 14.7%日本 13.8%

數據來源：胡潤百富(2013至尚優品品牌傾向報告)為孩子選擇的國際教育地Top10美國 33%英國 26%加拿大 13%瑞士 6%澳大利亞 5%德國 5%法國 3%新加坡 3%香港 2%新西蘭 2%

數據來源：胡潤百富(2013至尚優品品牌傾向報告)未來兩年海外高檔物業購置的最熱門選擇1 美國(以西海岸為主)香港新加坡倫敦悉尼加拿大其他東南亞國家(以泰國和馬來西亞為主)數據來源：胡潤研究院

移民國家Top5美國 25%加拿大 23%歐洲 14%澳大利亞 13%新加坡 13%

數據來源：胡潤百富(2013至尚優品品牌傾向報告)2013胡潤女性富豪最青睞的送禮品牌前五名品牌名稱 比例 主要送禮類別 國家香奈兒 15.9% 服飾、配飾、香水 法國路易威登 14.3% 配飾 法國卡地亞 11.1% 珠寶、手表 法國蒂芙尼 10.6% 珠寶 美國蘋果 7.9% 電子產品 美國

數據來源：胡潤百富(2013至尚優品品牌傾向報告)