2016年-360研究报告_2015年中国手机安全状况报告_80页_7mb

2015年中国手机安全状况报告总结

核心内容概览

本报告总结了2015年中国手机安全状况，涵盖恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗等主要方面，反映了移动安全威胁的严峻形势和变化趋势。

主要观点

恶意程序

• 新增量与感染量激增：2015年全年Android平台新增恶意程序样本达1874万个，是2013年的27.9倍、2014年的5.7倍。全年感染量达3.7亿人次，是2013年的3.8倍、2014年的1.1倍。
• 主要危害类型：资费消耗类恶意程序占比最高（73.6%），其次是恶意扣费（21.5%）和隐私窃取（4.1%）。
• 地域分布：广东省为恶意程序感染最严重的地区，占比14.83%；北京、河南、江苏、山东紧随其后。
• 技术与传播趋势：恶意程序技术更加隐蔽，如代码加密、伪装系统通知、利用第三方社交平台传播等。Root技术被广泛用于伪装系统应用，下半年集中爆发。

钓鱼网站

• 拦截量创历史新高：全年拦截钓鱼网站攻击48.0亿次，占360终端产品总拦截量的12.6%。
• 攻击趋势：下半年钓鱼网站攻击明显增多，尤其是7、8月份达到高峰（各6.8亿次）。三季度拦截量占全年20%。
• 域名伪装：钓鱼网站常模仿电商、银行、运营商等知名平台，如淘宝、10086.cn、奇酷、小米、华为等。
• 地域分布：广东省为钓鱼网站拦截最严重的地区，占比达43.1%；广西、福建、湖南、北京次之。

骚扰电话

• 标记与拦截量：全年用户标记骚扰电话约2.62亿个，拦截骚扰电话272.6亿次，平均每天拦截7468.5万次。
• 类型分布：主要为“响一声”电话（37.0%）、广告推销（15.1%）、诈骗电话（9.5%）、房产中介（8.4%）等。
• 号源分布：中国移动号码占比最高（51.5%），固定电话次之（15.4%），联通和电信电话分别占13.8%和12.4%。
• 时间分布：骚扰电话集中于上午8:00-11:00和下午14:00-17:00，其中上午8:00-9:00为高峰时段。星期四和星期五为骚扰电话最多两天，周日最少。
• 地域分布：广东新增骚扰电话最多（11.9%），上海和浙江为被标记次数最多的地区（16.4%、7.1%）。

垃圾短信

• 拦截量下降：全年拦截垃圾短信318.3亿条，较2014年下降48.1%，较2013年下降67.3%。
• 类型分布：广告推销类短信占比最高（91.9%），其次是诈骗短信（4.3%）和违法短信（3.8%）。
• 诈骗短信分析：92.9%为身份冒充类，主要冒充银行（58.1%）、电信运营商（40.1%）、互联网企业（1.3%）等。
• 打款类短信：主要为直接给出收款人姓名账号（88.6%）和冒充房东（11.4%），其中农业银行为最多使用银行。
• 地域分布：广东垃圾短信最多（11.8%），北京、江苏、河南、山东次之。

网络诈骗

• 举报量与损失：全年收到手机端诈骗举报8973例，涉案金额达5004.5万元，人均损失约5577元。
• 主要诈骗类型：虚假兼职（23.0%）、虚假中奖（16.8%）、账号被盗（10.7%）。
• 传播途径：诈骗短信（34.0%）、社交工具（25.2%）、诈骗电话（20.6%）、钓鱼网站（18.6%）。
• 受害者分布：男性受害者数量是女性的2倍多，人均损失高于女性；15-30岁为受害人数最多的年龄段，60岁以上人均损失最高（1.3万元）。
• 地域分布：广东为最大受害地区（11.6%），其次为辽宁、山东、河南、四川。

关键信息总结

• 恶意程序：全年新增1874万个，感染3.7亿人次，资费消耗类为最大危害。
• 钓鱼网站：全年拦截48.0亿次，广东为最多，7、8月份攻击最频繁。
• 骚扰电话：全年拦截272.6亿次，广东新增最多，北京、上海、深圳、广州为最多城市。
• 垃圾短信：全年拦截318.3亿条，广告推销类占比最高，农业银行为打款类短信主要收款银行。
• 网络诈骗：全年举报8973例，人均损失5577元，虚假兼职、虚假中奖、账号被盗为最常见类型。

2015年手机安全热点事件

• 苹果Xcode漏洞事件
• 安卓libstagefright漏洞事件
• 百度虫洞（wormhole）事件
• 360奇酷手机每月更新安全补丁
• 我国正式出台手机实名制度

未来趋势与建议

• 移动安全威胁持续增长：随着Android系统和APP的普及，恶意程序、钓鱼网站、骚扰电话和垃圾短信对用户的影响将持续增大。
• 用户安全意识提升：更多用户安装短信拦截软件，垃圾短信发送量有所下降。
• 加强监管与技术防范：工信部等主管部门的治理政策和安全厂商的技术进步是缓解问题的重要手段。
• 警惕身份冒充与打款类诈骗：尤其是冒充银行、运营商和电商网站的诈骗手段，需加强识别与防范。

附录简要说明

• 附录1：2015年各季度恶意程序感染量Top10详解
• 附录2：2015年各省区市手机安全状况态势图
• 附录3：360报告Android、iOS系统漏洞情况
• 附录4：2015年垃圾短信奥斯卡
• 附录5：2015年手机诈骗典型案例