2012年-360研究报告_2011年中国手机安全报告_13页_937kb

2011年中国手机安全状况总结

核心内容

2011年，中国手机安全形势严峻，Android平台成为移动互联网安全攻防的主战场。随着Android平台的普及，木马数量和危害程度显著上升，而Symbian平台虽然恶意软件数量有所增长，但因市场占有率下降和严格审核机制，被感染人数有所减少。此外，垃圾短信数量庞大，成为用户面临的主要安全威胁之一。

主要观点

• Android木马爆发式增长：2011年全年新增Android木马样本4722个，被感染人数超过498万人次。从8月起，Android平台每月新增木马数量连续4个月超过Symbian平台。
• Symbian平台木马数量增长但感染人数下降：全年新增3992个恶意软件，但由于诺基亚市场占有率下降，被感染人数从上半年的1206万人次降至下半年的1049万人次，下降13%。
• 垃圾短信数量巨大：360手机卫士全年拦截垃圾短信超过100亿条，预计全国近10亿用户全年遭受垃圾短信在千亿条左右。其中，打折促销类短信占比近四成，恶意欺诈类短信占比24%。
• 隐私窃取成为主要危害：Android木马78%的目标是窃取用户话费，13%则专注于隐私信息，如短信、通话记录、位置信息等。
• 安全事件频发：CIQ间谍软件和WiFi漏洞事件引发广泛关注，前者被预装在大量手机中，后者暴露了公共WiFi环境下的安全风险。
• 新型木马威胁加剧：如DDL“隐私大盗”、索马里海盗、X卧底、白卡吸费魔等木马，具有隐蔽性强、传播方式多样、危害严重等特点。

关键信息

木马数量与感染人数

安全事件

1. CIQ事件

   • 一款内核级间谍软件，会记录用户键盘输入，被预装在1.41亿部手机中。
   • 360安全中心推出首个CIQ查杀工具，实现全平台查杀。

2. WiFi漏洞事件

   • 360手机精灵、QQ助手等应用在公共WiFi环境下存在访问权限漏洞，可能被黑客利用。
   • 建议用户使用360手机助手连接电脑，以避免无线网络对手机的侵害。

四大新型木马

1. DDL“隐私大盗”木马

   • 窃取短信、IMEI、Google账号等隐私信息，变种超过60个。
   • 伪装成系统组件，长期驻留后台，持续下载木马包。

2. “索马里海盗”木马

   • 利用GingerMaster漏洞，非法获取root权限，窃取IMEI、IMSI等信息。
   • 伪装成PNG图片，批量下载恶意插件，破坏系统完整性。

3. “X卧底”系列木马

   • 窃听用户通话，自动录音并上传隐私信息。
   • 同时包含吸费代码，私自发送扣费短信并删除记录。

4. “白卡吸费魔”木马

   • 通过水货固件植入，用户无法删除，长期消耗内存和流量。
   • 恶意删除安全软件、盗取隐私、疯狂扣费，危害极大。

传播途径

• Symbian平台：主要通过wap/web下载（占75%）和短信/彩信传播。
• Android平台：传播途径多样化，包括水货存储卡/ROM预装、应用商店、手机下载站、手机论坛等。

安全建议

1. 从正规渠道购买手机，避免购买水货手机，防止被植入木马。
2. 从大型可信站点下载手机软件，如Google官方市场、软件官网等。
3. 安装软件时注意权限，警惕异常权限请求，如联网、发短信、安装应用等。
4. 不轻信不明短信，不点击可疑链接，不拨打陌生电话，避免泄露个人信息。
5. 安装有效手机安全软件，如360手机卫士，进行主动防御和一键查杀。

流行趋势

• Android平台：木马数量和危害持续增长，传播方式更加复杂，包括网络传播、预装渠道、线下销售等。
• Symbian平台：虽然木马数量增长，但因封闭性和审核机制，新增木马速度放缓，感染人数减少，但仍需重视安全问题。

总结

2011年，中国手机安全形势严峻，Android平台成为主要威胁来源。垃圾短信、隐私窃取、恶意扣费等问题突出，新型木马层出不穷，安全事件频发。建议用户提高安全意识，从正规渠道购买手机和软件，安装安全软件，防范各类安全威胁。