360：Android恶意软件专题报告（2016）_67页_5mb

2016年Android恶意软件专题报告总结

核心内容概述

本报告由360烽火实验室发布，聚焦于2016年Android平台恶意软件的发展态势、主要类型、传播与开发技术、黑色产业模式及安全应对策略。报告指出，2016年是Android恶意软件进入平稳高发期的一年，虽然整体样本量和感染量较2015年有所下降，但恶意软件对用户隐私和财产的威胁依然严峻。

主要观点与关键信息

一、样本量与感染量

• 样本量：2016年全年，360互联网安全中心累计截获Android平台新增恶意程序样本1403.3万个，平均每天新增3.8万个。
• 感染量：全年累计监测到2.53亿Android用户感染恶意程序，平均每天约70万人次。
• 趋势变化：2016年是Android恶意软件样本量与感染量首次停止增长，表明移动恶意程序进入平稳期。

二、地域与城市分布

• 省级区域：广东省感染量最高，占全国11.4%；河南、江苏、山东、四川紧随其后。
• 城市：北京感染量最高，占全国4.0%；其次是广州（2.8%）、南京（2.4%）、重庆（2.0%）、成都（2.0%）。

三、年度流行恶意软件

1. 钓鱼软件：

   • 主要通过短信链接、伪装成银行或运营商应用等方式传播。
   • 偷窃信息类型包括短信、联系人、通话记录、社交软件聊天记录等。
   • 国外主要木马家族包括Hqwar、Asacub、Acecard等，国内则以仿冒应用为主。

2. 勒索软件：

   • 通过锁屏、限制操作等方式威胁用户支付费用。
   • 国内主要伪装成“神器”、“外挂”等软件，国外则伪装成色情播放器或系统更新。
   • 国内样本数量持续增长，第四季度超过4万个，全年约12万个。

3. 色情播放器软件：

   • 以诱导充值、恶意扣费为主要盈利手段。
   • 伪装成“一键拉圈圈”、“红包神器”等，利用用户心理弱点进行传播。
   • 全年新增约820.1万个，平均每月68.3万个。

4. 顽固木马：

   • 采用Root权限、系统文件替换等方式进行隐蔽传播。
   • 全年新增约177.4万个，相比2015年增长279.9%。
   • 部分木马具有防卸载和防查杀能力，普通安全软件难以清除。

四、恶意软件开发技术

• 社会工程学：诱导用户授权权限以实现恶意行为。
• 界面劫持：通过覆盖应用界面窃取用户信息，Android 5.0后该技术受到限制。
• 破解接口与开源项目：利用合法程序接口或开源项目进行恶意程序开发。
• 简易开发工具：如AIDE，使得恶意软件开发门槛降低。
• 碎片化代码：通过Instant Run功能将恶意代码分散隐藏。
• 高级技术手段：
  • 注入系统根进程（如Triada木马）。
  • 篡改系统引导区（如“地狱火”木马）。
  • 代理反弹技术，突破企业内网防火墙。

五、恶意软件传播技术

• 伪基站：通过伪装成运营商或银行号码发送钓鱼短信，成为主要传播手段之一。
• 链接重定向：采用多层控制模型，实现隐蔽传播。
• 跨平台传播：恶意软件不仅限于Android，还能在iOS、Windows Mobile等平台运行。

六、移动平台黑色产业发展

• 分类：
  • 传统犯罪形式：包括跨平台电信诈骗、私彩赌博、手机勒索等。
  • 企业级业务合作：如色情播放器推广相关的流量黑产，呈现爆发性增长。
• 发展趋势：从传统犯罪形式向企业级业务合作过渡，后者因技术实力强、资源整合多而逐渐主导。

七、协同联动共建移动生态安全

• 系统厂商：需夯实系统基础安全，及时修复漏洞。
• 手机厂商：应加速完善系统更新机制，提升用户安全防护能力。
• 安全厂商：应提升检测能力，强化与系统厂商、手机厂商的合作，建立威胁情报共享机制。
• 360防护体系：包括360AVE引擎、360 Sandbox、360QVM人工智能引擎，具备高效、精准、快速的查杀能力。

八、威胁趋势预测

• 银行金融对象：依然是攻击热点，受到国家高度重视。
• 勒索软件：继续威胁移动平台，尤其是支付类木马。
• 恶意软件与系统更新对抗：恶意软件不断利用系统漏洞进行攻击。
• 企业移动办公威胁：随着移动办公的普及，攻击手段也不断升级。
• 物联网威胁：劫持路由器的新型木马可能对物联网造成隐患。
• 高级定向攻击：针对特定目标的全平台化攻击将成为趋势。

总结

2016年Android平台恶意软件呈现平稳高发态势，资费消耗类恶意程序占比最高，其次是恶意扣费和隐私窃取。地域上，广东、河南、江苏等省份及北京、广州等城市是主要受害区域。钓鱼软件、勒索软件、色情播放器和顽固木马是主要恶意类型，其传播方式包括伪基站、链接重定向和跨平台。恶意软件开发技术日益复杂，采用社会工程学、界面劫持、开源项目、简易开发工具等方式。黑色产业从传统犯罪向企业级合作模式转变，流量黑产成为新的增长点。为应对这些威胁，系统、手机和安全厂商需加强协同联动，共同构建移动生态安全体系。360通过先进的安全技术，如360AVE、360 Sandbox和360QVM，为用户提供全面防护。未来，银行金融、勒索软件、企业移动办公及物联网将成为主要威胁方向。