2018年-360研究报告_2017年Android恶意软件年度专题报告_31页_3mb

报告摘要

2017年，360互联网安全中心监测到Android平台新增恶意软件样本757.3万个，同比下降46.0%。全年监测到Android用户感染恶意软件2.14亿人次，同比下降15.4%。恶意软件主要类型为资费消耗，占比达80.2%，显示移动端恶意软件仍以经济利益为导向。

恶意软件数量与感染趋势：2017年恶意软件新增量和感染量均呈下降趋势，表明移动恶意软件进入平稳期。
地域分布：广东省为感染最多地区，占全国的10.4%；其次是河南、山东、河北和浙江。
技术演进：恶意软件利用多种新技术，包括系统运行库攻击、Telegram协议远控、挖矿、僵尸网络发起DDOS攻击、SOCKS代理和SSH穿透防火墙、多级化、应用多开技术滥用、高级定向攻击等。
系统漏洞与利用：Android系统漏洞数量居首，全年CVE漏洞达842个，同比增长61.0%。多个漏洞被恶意软件利用，包括屏幕录制漏洞、脏牛漏洞、TYPE_TOAST漏洞和Janus签名漏洞。
安全技术提升：Google通过机器学习技术提升Google Play安全检测能力，全年下架70万款违规应用，99%的恶意软件在安装前被识别。
警企合作：猎网平台与300个地区的公安机关合作，协助破获23起案件，抓获137名嫌疑人。360烽火实验室开展电子取证培训，协助获取恶意软件作者线索31万余条。
威胁趋势：自动化对抗恶意软件工厂、挖矿木马增长、公共基础服务被利用、脚本语言成为新热点。

Android漏洞数量：842个，全球第一
关键漏洞：
- 屏幕录制漏洞（CVE-2015-3878）：允许恶意软件获取屏幕内容
- 脏牛漏洞（CVE-2016-5195）：允许提权，替换系统文件
- TYPE_TOAST漏洞（CVE-2017-0752）：允许恶意软件在未授权情况下叠加窗口
- Janus漏洞（CVE-2017-13156）：允许绕过签名验证机制

举报数量：24260例，总金额3.5亿元
主要诈骗方式：
- 银行转账/第三方支付（65.6%）
- 钓鱼网站支付（30.7%）
- 木马软件盗刷（1.4%）
- 钓鱼网站泄露信息（1.2%）
- 主动告知账号信息（0.8%）
- 勒索软件（0.4%）

漏洞数量：Android系统全年漏洞达842个，同比增长61.0%
漏洞利用：
- 屏幕录制漏洞（CVE-2015-3878）用于屏幕截图和隐私窃取
- 脏牛漏洞（CVE-2016-5195）用于提权和系统文件替换
- TYPE_TOAST漏洞（CVE-2017-0752）用于未授权窗口叠加
- Janus漏洞（CVE-2017-13156）用于绕过签名验证机制