2013年-360研究报告_2012年中国手机安全报告_23页_2mb

2012年中国手机安全状况总结

核心内容概述

2012年，中国手机安全形势严峻，恶意软件和恶意广告插件数量大幅增长，严重影响用户隐私、资费及正常使用体验。360互联网安全中心发布的《2012年中国手机安全状况报告》揭示了当年手机安全的主要威胁、传播途径及应对建议。

主要观点与关键信息

一、手机恶意软件增长迅猛

• 新增数量：全年新增手机恶意软件样本174,977款，同比增长1907%。
• 感染用户：全年感染用户71,664,334人次，同比增长160%。
• 平台分布：Android平台占据主导地位，新增样本占71%，感染用户占78%。Symbian平台则呈现下降趋势。
• 月度增长：2012年12月Android新增恶意软件达30,809款，创历史新高。
• 恶意软件危害：
  • 资费消耗：占Android平台感染用户52%，主要通过后台下载应用或发送短信进行。
  • 隐私窃取：占28%，可收集短信、通话记录、位置信息等。
  • 恶意扣费：占11%，通过诱导用户开通付费业务。
  • 系统破坏：占2%。
• 多重危害：31%的恶意软件同时具备三种以上的恶意行为。

二、恶意广告插件泛滥

• 新增数量：全年新增恶意广告插件172,688款，感染用户483,130,415人次。
• 传播方式：部分热门游戏和工具软件被二次打包嵌入恶意广告插件，如“水果忍者”、“手电筒”等。
• 危害特征：主要表现为匿名推送、强制下载，部分暗含扣费代码。

三、垃圾短信与骚扰电话问题突出

• 拦截数据：360手机卫士全年拦截垃圾短信712亿条，骚扰电话352亿次。
• 内容分类：
  • 打折推销类：占43%。
  • 欺诈类：占31%。
  • 违法类：占23%。
• 发送方式：59%通过普通手机号点对点发送，41%通过短信特服号发送。
• “毒王”号码：158222846**、131898130**、132437205**等号码单日被举报次数高达801次。
• 骚扰电话类型：
  • 响一声电话：占44%。
  • 推销内容类：占28%。
  • 疑似欺诈类：占17%。
• 特服号：075595511成为年度“最敬业”特服号，单周被标记65,108次。

四、手机安全焦点问题

• 僵尸网络横行：全年感染用户超453万人次，其中“短信僵尸”和“安卓僵尸网络”为主要类型。
• 系统漏洞频发：涉及数百款机型，如三星Galaxy系列、魅族、小米等，存在拨号指令、内核驱动等漏洞。
• 隐私安全危机：隐私窃取类恶意软件数量增长，如DroidDreamLight、X卧底系列，用户隐私面临严重威胁。
• 骚扰问题形成黑色产业链：包括电话号码买卖、短信群发、广告主支持等，产业链完整，治理难度大。
• iOS平台安全问题：尽管封闭，但出现短信漏洞，可伪装合法身份诱骗用户点击链接，威胁用户隐私和安全。

五、2013年安全趋势预测

• 威胁范围扩大：安全威胁将延伸至平板电脑、智能电视、iOS设备等。
• 恶意软件隐蔽性增强：将采用虚假授权提示、只在用户忽视的时间运行等方式，更难被察觉。
• 手机支付与网购成攻击重点：黑客将瞄准支付账户和网购行为，通过钓鱼网站、数据拦截等手段窃取信息。

六、手机安全建议

1. 选择正规渠道购买手机：避免水货手机带来的恶意软件风险。
2. 从正规站点下载应用：如应用市场、官网、360手机助手等。
3. 留意应用权限：安装前检查权限是否合理，避免敏感权限被滥用。
4. 安装手机安全产品：如360手机卫士，进行主动防御和一键查杀。

结论

2012年中国手机安全形势严峻，Android平台成为主要攻击目标，恶意软件和广告插件数量激增，严重威胁用户隐私、资费和正常使用体验。垃圾短信和骚扰电话问题也日益突出，形成完整的黑色产业链。360互联网安全中心呼吁用户提高安全意识，选择正规渠道，安装安全软件，以应对日益复杂的手机安全威胁。