2017年中国手机安全状况报告_84页_7mb

2017年中国手机安全状况总结

核心内容概览

2017年，中国手机安全形势总体趋于平稳，恶意程序、勒索软件、钓鱼网站、骚扰电话和垃圾短信等威胁虽未完全消失，但相比2016年呈现下降趋势。360互联网安全中心与烽火实验室的数据显示，恶意程序和挖矿木马仍是主要安全威胁，而随着政府、运营商及安全企业的共同努力，骚扰电话和垃圾短信的拦截量有所下降，表明打击效果初见成效。

主要观点与关键信息

一、恶意程序状况

• 新增与感染量：全年新增Android恶意程序样本757.3万个，平均每天新增2.1万个；感染量为2.14亿人次，同比下降15.4%。
• 类型分布：资费消耗型恶意程序占比达80.2%，较2016年上升6个百分点。
• 地域分布：广东省感染量最高，占全国的10.4%；其次是河南、山东、河北和浙江。
• 城市分布：北京用户感染量最高，占全国的4.9%；其次是广州、重庆、成都、东莞和石家庄。

二、Android平台挖矿木马

• 数量与趋势：从2013年至2018年1月，共捕获1200余个挖矿木马，其中仅2018年1月就接近400个，占总数的近三分之一。
• 伪装方式：主要伪装成工具类、下载器类和壁纸类应用。
• 样本来源：第三方下载站点是主要来源，估算APP总下载量达260万次。
• 目标币种：主要包括比特币、莱特币、狗币、卡斯币和门罗币。
• 技术手段：挖矿木马利用浏览器内核漏洞，如CVE-2015-6764、CVE-2017-13156（Janus）等。

三、Android平台勒索软件

• 数量与趋势：全年共捕获50余万个勒索软件样本，1月至9月平均每月5.5万个。
• 新型技术手段：出现语音识别、二维码和文件加密等新手段。
• 传播渠道：社交网络成为主要传播渠道，且勒索软件呈现定制化与工厂化趋势。

四、钓鱼网站

• 拦截量：全年拦截钓鱼网站攻击28.8亿次，同比增长47.7%，占360终端安全产品拦截总量的7.1%。
• 类型分布：赌博博彩类占比最高（73.2%），其次是虚假购物（9.2%）、虚假招聘（6.6%）、金融证券（5.9%）。
• 地域分布：广东省拦截量最高（31.1%），其次为广西、福建、湖南和浙江。

五、骚扰电话

• 拦截与标记量：全年拦截380.9亿次，用户标记骚扰电话约2.42亿个。
• 类型分布：广告推销类占比最高（79%），其次是房产中介（7.9%）、诈骗电话（6.1%）。
• 号源分布：中国移动号码占比最高（48.96%），其次是联通、电信。
• 地域分布：广东省拦截量最高（18.7%），其次是北京、山东、上海和四川。

六、垃圾短信

• 拦截量：全年拦截垃圾短信约98.5亿条，同比下降明显。
• 类型分布：广告推销类占98.1%，诈骗短信占1.2%，违法短信占0.7%。
• 地域分布：广东省垃圾短信最多，占全国总量的17.3%；其次是河南、山东、浙江和江苏。
• 伪基站：占比从2016年的4%降至2017年的0.8%，表明伪基站问题已基本被遏制。

七、Android系统漏洞与安全状况

• 漏洞数量与分布：64个漏洞中，严重级别11个，高危36个，中危17个，高危以上漏洞占比达73.4%。
• 漏洞影响：87.5%的设备存在中危漏洞，93.9%存在高危漏洞，88.1%存在严重漏洞。
• 漏洞类型：远程攻击（30个）、权限提升（24个）、信息泄露（10个）。
• 浏览器内核：Android 4.4之前基于Webkit，之后转为Chrome内核。Chrome内核版本更新带来更高的安全性，但仍有4成设备存在远程攻击风险。
• 系统版本：Android 6.0、5.1、4.4为市场主流，Android 7.0和7.1版本因安全更新而提升安全性。
• 漏洞修复：约46%的用户能保持系统更新，但仍有大量设备因厂商未及时推送补丁而暴露于漏洞风险。

八、Android应用威胁分析

• 威胁风险：99.5%的主流应用存在威胁风险，平均每个应用有38.6个漏洞。
• 常见威胁：动态注册广播、隐式意图调用、unzip解压缩、未使用编译器堆栈保护、动态链接库执行命令函数。
• 第三方SDK风险：如FFmpeg、SQLite、Chromium、PDFium等，因功能完善而忽视安全性，导致漏洞频发。
• 安全趋势：第三方组件漏洞对Android系统安全构成重大威胁，需加强安全审核与漏洞检测。

安全趋势展望

• 自动化与对抗能力：恶意软件工厂不断涌现，具备自动化和对抗能力。
• 挖矿木马：持续增长，成为主要安全威胁之一。
• 公共平台利用：公共基础服务成为恶意软件利用的新平台。
• 脚本语言：成为恶意软件开发的新热点。

结论

2017年，中国手机安全形势总体平稳，但威胁依然严峻。恶意程序、挖矿木马、勒索软件、钓鱼网站、骚扰电话和垃圾短信仍是主要问题，尤其在Android平台。系统漏洞和第三方SDK安全问题依然突出，需加强厂商更新与安全审核。尽管骚扰电话和垃圾短信有所下降，但仍需持续打击。整体来看，手机安全需多方协作，提高用户安全意识与厂商安全维护水平，以应对不断演变的网络威胁。