2017年Android恶意软件专题报告_29页_3mb

2017年Android恶意软件专题报告总结

核心内容

2017年Android平台的恶意软件呈现出新的发展态势，其数量和危害性均有所变化，同时也出现了多种新技术手段。以下是本年度的主要内容和趋势。

主要观点

• 恶意软件数量下降：2017年全年新增Android恶意软件样本757.3万个，同比下降46.0%。感染量也呈现下降趋势，全年感染用户约2.14亿人次，同比下降15.4%。这表明移动恶意软件进入平稳高发期。
• 恶意软件类型以资费消耗为主：资费消耗类恶意软件占比高达80.2%，主要通过消耗流量和推销广告等方式牟利。
• 地域分布集中：广东省、河南、山东、河北、浙江是Android恶意软件感染最严重的地区，北京、广州、重庆、成都、东莞是感染人数最多的城市。
• 新技术出现：2017年出现了针对系统运行库的攻击、利用Telegram协议的木马、挖矿木马、僵尸网络发起DDOS攻击、企业攻击进阶、多级化恶意软件、应用多开技术被滥用、高级定向威胁等新技术。
• Android系统漏洞问题严重：Android系统全年漏洞数量达842个，为所有产品中最多。系统更新滞后和碎片化问题使得漏洞修复难度增加。
• 安全厂商应对措施：Google Play下架超过70万款违规应用，提高检测能力，引入机器学习模块，增强权限控制，提升Android系统安全性。
• 网络诈骗问题严重：2017年网络诈骗案件数量和人均损失均显著上升，主要通过钓鱼网站、短信链接、木马程序等方式实施。
• 警企合作打击犯罪：猎网平台协助警方破获多起网络诈骗案件，涉及多个省份，抓获多名嫌疑人，追回大量被盗资金。
• 恶意软件趋势预测：自动化和对抗能力的恶意软件工厂不断涌现，挖矿木马愈演愈烈，公共基础服务被恶意利用，脚本语言成为新的技术热点。

关键信息

一、恶意软件新增量与感染量

• 全年新增Android恶意软件样本757.3万个，平均每天2.1万。
• 感染用户约2.14亿人次，相比2016年下降15.4%。
• 各季度感染量持续下降，其中二季度最高，四季度最低。

二、恶意软件危害分析

• 资费消耗类恶意软件占比最高，达80.2%，主要通过消耗流量和推销广告牟利。
• 木马软件可远程控制手机，窃取隐私信息，盗取短信验证码等。
• 挖矿木马通过JavaScript脚本进行挖矿，对手机性能造成严重影响。

三、地域分析

• 广东省感染数量最多，占全国的10.4%。
• 北京、广州、重庆、成都、东莞是感染人数最多的五大城市。
• 感染量Top10城市包括石家庄、深圳、郑州、南京、杭州。

四、新技术盘点

• 系统运行库攻击：Dvmap家族通过注入系统库实现Root权限替换。
• Telegram协议木马：首次出现，可远程控制手机，窃取信息。
• 挖矿木马：随着加密货币价格飙升，挖矿木马再度流行。
• 僵尸网络DDOS攻击：WireX僵尸网络使用三种攻击方式发起大规模DDOS攻击。
• 企业攻击进阶：MilkyDoor家族利用SSH穿透防火墙，实现数据加密传输。
• 多级化恶意软件：Chamois家族采用多阶段执行，提高检测难度。
• 应用多开技术滥用：VirtualApp被用于免杀、木马、广告等，绕过安全检测。
• 高级定向威胁：APT攻击增多，攻击目标包括军事、金融、医疗等，攻击国家覆盖全球。

五、移动威胁持续进化

• 系统漏洞严重：Android全年漏洞数量达842个，为所有产品中最多。
• 漏洞修复滞后：由于系统碎片化，各厂商更新速度不一，安全补丁不及时。
• 漏洞利用情况：屏幕录制、脏牛漏洞、Toast Overlay攻击等被恶意软件利用，造成隐私和财产损失。

六、技术创新夯实安全的堤防

• 系统更新提升安全性：Google通过月度安全更新计划，提升系统漏洞修复速度。
• 权限控制增强：Android 8.0加强权限管理，避免权限滥用。
• 安全检测能力提升：Google引入机器学习模块，提高对恶意软件和恶意开发者的识别能力。

七、万物皆变人是安全的尺度

• 网络诈骗问题严重：2017年网络诈骗举报数量增长17.6%，人均损失增长52.2%。
• 警企协同打击犯罪：猎网平台协助警方破获多起案件，抓获嫌疑人，追回被盗资金。
• 安全意识提升重要：网络诈骗多依靠用户安全意识薄弱实施，因此提升用户安全意识是关键。

八、威胁趋势预测

• 自动化恶意软件工厂：AVPASS等工具实现自动化免杀，提高恶意软件制作效率。
• 挖矿木马持续增长：挖矿成为恶意软件主要盈利方式，门罗币成为首选币种。
• 公共基础服务被滥用：Telegram、GCM等服务被恶意软件利用，实现隐蔽攻击。
• 脚本语言成为热点：JavaScript被用于模拟点击、发送短信、挖矿等，对安全检测构成挑战。

结论

2017年Android恶意软件呈现出数量下降但危害性上升的趋势，新的攻击手段不断涌现，系统漏洞和安全措施的不足使得恶意软件更易传播和造成损失。同时，安全厂商和警方通过技术创新和协同打击，提升了对恶意软件的识别和处理能力。未来，随着自动化工具和脚本语言的广泛应用，恶意软件的检测和防御将面临更大挑战。