2014年-360研究报告_2013年上半年中国手机安全报告_24页_1mb

2013年上半年中国手机安全状况报告总结

核心内容概述

2013年上半年，中国手机安全形势严峻，360互联网安全中心截获新增手机木马、恶意软件及恶意广告插件共计451,298款，平均每天新增2500余款，感染用户超过4.8亿人次，接近2012年全年感染量。Android平台成为主要威胁来源，占新增恶意样本的97%，而Symbian平台则呈现明显下滑趋势。

主要观点与关键信息

一、恶意软件增长迅猛

• 新增样本数量：全年新增451,298款，接近2012年全年总量。
• 感染用户量：总计4.8亿人次，其中Android平台感染量达46,964,518人次。
• Android平台主导：Android平台新增样本占97%，Symbian平台仅占3%，且样本数量和感染量均大幅下降。
• 恶意广告插件泛滥：新增恶意广告插件215,602款，感染用户429,069,563人次，6月单月感染量达8900万。

二、隐私窃取仍是主要威胁

• 隐私窃取危害占比：Android平台占24%，远超Symbian平台。
• 隐私泄露内容：用户最担心照片视频外泄（69.3%），其次为联系人、短信、通话记录等。
• 隐私泄露渠道：54.5%的用户担心通过办卡、调查问卷泄露个人信息，42.9%担心陌生链接泄露隐私。
• 隐私窃取类木马：TOP10中8款为隐私窃取类，如被篡改的“Temple Run”、“农行手机银行（山寨版）”等，感染量最高达213万。

三、传播途径以第三方渠道为主

• 传播渠道占比：第三方应用商店、论坛等占62%，手机ROM内置占22%，二维码、短网址占9%。
• 短信链接传播：占5%，其他占2%。

四、典型恶意软件案例

1. “欺诈信使”木马：群发诈骗短信，伪装亲友号码，诱导用户汇款。
2. “支付鬼手”木马：伪装淘宝应用，窃取支付账号和密码，诱导安装恶意子包。
3. “借刀杀人”型广告插件：利用微信、微博等应用弹窗广告，造成流量和用户体验损失。
4. 三星Galaxy S4短信欺诈漏洞：允许恶意软件伪造发送号码，发送诈骗或扣费短信。
5. “Backdoor.Android.OS.Obad.a”木马：具备反查杀、难卸载、难解析特性，利用系统漏洞隐藏自身。

未来趋势预测

• 恶意广告仍为主流：下半年恶意广告类软件将继续占据主导地位，欺诈类广告形式将更加隐蔽和多样化。
• 隐私窃取威胁升级：更多应用可能以隐私权限为名进行数据滥用，隐私泄露问题将更加严重。
• 系统漏洞利用风险增加：特别是Android系统签名漏洞，可能引发大规模恶意攻击。

360互联网安全中心建议

1. 选择正规渠道购买手机：避免水货手机带来的系统级风险。
2. 从官方或可信渠道下载应用：防止篡改应用植入恶意代码。
3. 留意应用权限：安装前确认权限是否合理，避免过度权限获取。
4. 及时更新系统补丁：防范系统级漏洞带来的安全威胁。
5. 安装手机安全产品：如360手机卫士，实现主动防御与一键查杀。