2017年Android恶意软件专题报告_31页-2mb

报告摘要

2017年Android恶意软件专题报告总结

核心内容

2017年，Android平台面临严重的恶意软件威胁，360互联网安全中心累计截获新增恶意软件样本757.3万个，平均每天新增2.1万，与2016年相比下降46.0%。全年监测到Android用户感染恶意软件2.14亿人次，相比2016年下降15.4%，表明移动恶意软件进入平稳高发期。恶意软件主要以资费消耗为主，占比高达80.2%，且该比例较2016年增加了6个百分点。

主要观点

恶意软件类型：资费消耗型恶意软件是2017年Android平台的主要威胁。
地域分布：广东省是感染Android恶意软件最多的地区，占全国感染数量的10.4%；北京、广州、重庆、成都、东莞等城市感染率较高。
技术趋势：恶意软件呈现自动化和对抗能力增强的趋势，如AVPASS工具的出现使得恶意软件更容易绕过安全检测。挖矿木马因电子货币价格上涨而再次流行，公共基础服务成为新的攻击平台，脚本语言如JavaScript被广泛用于恶意行为。

关键信息

新技术应用：恶意软件开始利用系统运行库、Telegram协议、SOCKS代理和SSH协议进行攻击，同时使用多级化和应用多开技术（如VirtualApp）实现更隐蔽的恶意行为。
APT攻击：2017年APT攻击更加频繁和隐蔽，涉及多个领域，如军事、金融、医疗等。主要攻击组织包括双尾蝎（APT-C-23）、Operation Manul等。
漏洞利用：Android系统漏洞被广泛利用，如屏幕录制漏洞（CVE-2015-3878）、脏牛漏洞（CVE-2016-5195）、TYPE_TOAST（CVE-2017-0752）和Janus安卓签名漏洞（CVE-2017-13156）。
安全措施：Google通过机器学习技术提升Google Play安全检测能力，下架超过70万款违规应用，同时在系统更新和开发规范方面进行强化，遏制手机勒索和滥用权限行为。
警企合作：猎网平台与全国300个公安机关合作，协助破获23起案件，抓获137名嫌疑人，并通过电子取证培训和分析手段协助获取恶意软件作者的联系方式。