2016年-数据局_360：2015年中国手机安全状况报告_80页_7mb

2015年中国手机安全状况总结

核心内容概览

2015年，中国手机安全形势严峻，恶意程序、钓鱼网站、骚扰电话和垃圾短信等安全问题持续高发，网络诈骗也呈现多样化趋势。360互联网安全中心发布的报告提供了详细的分析数据，揭示了各类安全事件的规模、分布及变化趋势。

主要观点

1. 恶意程序

• 新增与感染量：全年新增Android恶意程序样本达1874.0万个，较2013年、2014年分别增长27.9倍和5.7倍。全年感染量达3.7亿人次，平均每天感染100.6万人次。
• 类型分布：资费消耗类恶意程序占比最高（73.6%），其次是恶意扣费（21.5%）和隐私窃取（4.1%）。
• 地域分布：广东省为恶意程序感染最严重的地区，占全国感染量的14.83%；北京、广州、深圳、成都、郑州等城市感染量居前。
• 技术趋势：攻击手段更加隐蔽，包括代码加密、动态加载、软件加固等技术。Root功能被广泛用于伪装恶意程序，尤其在下半年集中爆发。

2. 钓鱼网站

• 拦截量：全年拦截钓鱼网站攻击48.0亿次，占360终端产品拦截总量的12.6%。7、8月份拦截量最高，达到6.8亿次。
• 类型与伪装：钓鱼网站主要伪装成电商网站、电信运营商、社交平台等，如淘宝、10086.cn等，诱导用户点击或泄露个人信息。
• 地域分布：广东省为钓鱼网站拦截最严重的地区，占43.1%；其次是广西、福建、湖南和北京。

3. 骚扰电话

• 标记与拦截量：全年用户标记骚扰电话号码约2.62亿个，平均每天106.4万个；拦截骚扰电话272.6亿次，平均每天7468.5万次。
• 类型分布：主要为“响一声”电话（37.0%）、广告推销（15.1%）、诈骗电话（9.5%）、房产中介（8.4%）等。
• 号源分布：中国移动号码占比最高（51.5%），固定电话次之（15.4%）；但固定电话的标记次数最多（21.4%）。
• 时间分布：骚扰电话集中在上午8:00-11:00和下午14:00-17:00，其中8:00-9:00为高峰时段。周四、周五为骚扰电话最多的两天，周日最少。
• 地域分布：广东省新增骚扰电话最多，占比11.9%；北京、上海、深圳、广州、重庆等城市为骚扰电话最多地区。

4. 垃圾短信

• 拦截量：全年拦截垃圾短信约318.3亿条，较2014年下降48.1%，较2013年下降67.3%。
• 类型分布：广告推销类短信占比最高（91.9%），诈骗短信（4.3%）和违法短信（3.8%）次之。
• 地域分布：广东省垃圾短信数量最多，占11.8%；北京、江苏、河南、山东紧随其后。十大垃圾短信拦截城市包括北京、广州、上海、郑州、成都、深圳、南京、重庆、西安、武汉。

5. 网络诈骗

• 举报量与损失：全年收到手机端诈骗举报8973例，涉案总金额5004.5万元，人均损失5577元，远高于PC端。
• 诈骗类型：虚假兼职（23.0%）、虚假中奖（16.8%）、账号被盗（10.7%）为三大高发类型，合计占比50.5%。
• 传播途径：诈骗短信（34.0%）为最主要途径，其次是社交工具（25.2%）、诈骗电话（20.6%）、钓鱼网站（18.6%）等。
• 受害者分布：男性受害者数量是女性的两倍，且人均损失更高；15-30岁为高发年龄段，60岁以上人群人均损失高达1.3万元；广东为诈骗受害者最多的地区，占比11.6%。

关键信息

• 恶意程序：资费消耗类为主要类型，攻击手段隐蔽，技术对抗性强。
• 钓鱼网站：数量与攻击频率增加，伪装成正规网站，危害用户隐私和资金安全。
• 骚扰电话：数量庞大，时间分布集中，地域集中于广东、北京、上海等地。
• 垃圾短信：数量下降，但广告推销类短信仍占主导，诈骗短信多为身份冒充。
• 网络诈骗：男性受害者多，中西部地区受害人数较多，诈骗短信为主要传播途径。

2015年手机安全热点事件

• 苹果Xcode漏洞事件：影响iOS系统安全。
• 安卓libstagefright漏洞事件：影响Android系统安全。
• 百度虫洞（wormhole）事件：涉及恶意软件传播。
• 360奇酷手机每月更新安全补丁：加强设备安全防护。
• 我国正式出台手机实名制度：提升用户身份识别与监管能力。

安全趋势

• 恶意程序、钓鱼网站、骚扰电话和垃圾短信的攻击量均呈上升趋势，但垃圾短信有所下降。
• 诈骗短信成为主要诈骗手段，且多为身份冒充类。
• 移动端安全问题日益严重，安全厂商与政府部门加强监管，技术手段不断升级。
• 男性用户更易成为诈骗目标，且损失更高；中西部地区为垃圾短信和诈骗高发区域。

总结

2015年，中国手机安全问题呈现多样化、隐蔽化趋势。恶意程序、钓鱼网站、骚扰电话和垃圾短信成为主要威胁，网络诈骗手段不断升级，对用户财产和隐私造成严重危害。随着技术发展和政策加强，部分问题有所缓解，但整体安全形势仍需持续关注。