2015年-360研究报告_2012年中国智能手机安全状况报告_17页_1mb

2012年中国智能手机安全状况报告（第一季度）总结

核心内容

本报告由360安全中心发布，分析了2012年第一季度中国智能手机的安全状况，重点聚焦Android和Symbian两大平台的恶意软件及木马感染情况、主要危害、传播途径及区域分布。同时，报告还提出针对用户的安全建议和对手机安全产业的未来趋势预测。

主要观点

• Android平台感染情况严重：2012年第一季度，Android平台新增恶意软件及木马3336个，同比增长1785%；被感染人数超过395万人次，同比增长2369%。木马感染呈现集中化趋势，Top5木马感染量占Android平台总感染量的58.2%。
• Symbian平台感染呈下降趋势：Symbian平台新增恶意软件及木马1698个，同比增长478%；被感染人数超过444万人次，同比下降16%。其危害主要集中在系统破坏、恶意扣费和资源消耗。
• 隐私窃取与资费消耗是Android木马主要危害：分别占Android木马总数的40%和34%。
• 水货手机成为木马重灾区：水货手机感染率高达72.3%，远高于行货手机的27%。其中，80.5%的木马通过ROM预装传播。
• 垃圾短信泛滥：360手机卫士用户拦截垃圾短信超过40亿条，其中欺诈类占38%，广告类占34%，违法类占28%。
• Android广告插件流氓化：超过5万款应用捆绑“通知栏广告插件”，向用户强制推送广告并无法关闭，影响用户体验。
• 木马传播途径多样化：Android木马主要通过ROM预装（40%）、应用商店/市场（28%）传播，而Symbian平台主要依赖WAP/WEB下载（78%）。

关键信息

木马类型与危害

• “广告偷窥者”系列：感染范围广，常伪装成壁纸或游戏应用，窃取用户隐私信息并强制访问指定网站。
• “白卡吸费魔”系列：寄存于第三方ROM，无法手动卸载，长期消耗流量和话费，甚至删除安全软件。
• “流量杀手”系列：伪装成知名客户端，私自下载推广软件，消耗大量流量。
• “系统组件伪装”系列：伪装成系统软件，启动自保护程序，需取消设备管理才能卸载，导致系统运行缓慢。
• “功夫木马”系列：利用系统漏洞或高权限，篡改系统配置，后台下载软件，造成系统长期危害。

传播途径

• Android平台：主要传播途径为ROM预装（40%）、应用商店/市场（28%）。
• Symbian平台：主要依赖WAP/WEB下载（78%）。

区域分布

• 高危地区：广东、北京、上海、江苏、山东五大地区占据全国木马感染量的72.3%，感染比例分别为21.3%、17%、15.6%、10.9%、7.5%。
• 原因分析：这些地区移动互联网化程度高、水货手机流通普遍、软件开发者众多。

垃圾短信情况

• 总量：360手机卫士拦截垃圾短信超过40亿条。
• 分类：
  • 欺诈类（38%）：如冒充亲友、中奖钓鱼、声讯扣费。
  • 广告类（34%）：如金融理财、商品促销等。
  • 违法类（28%）：如违禁物品销售、色情服务等。
• 泄露原因：用户主动填写个人信息或网站数据库被入侵。

安全趋势

1. Android广告插件流氓化：通知栏强制推送广告，侵犯用户知情权与选择权。
2. 木马数量与危害持续升级：随着Android普及，木马数量和危害将加剧。
3. 恶意软件产业化扩散：渗透到操作系统、手机品牌商、应用开发商、应用市场及移动网站等环节。
4. 跨界传播风险：三网融合和“多屏互动”将为木马提供新的传播机会。

用户安全建议

1. 从正规渠道购买手机：避免水货手机带来的木马风险，使用360手机卫士进行安全扫描。
2. 选择可信下载站点：如Google官方市场、软件官网、360手机助手等。
3. 注意软件权限：警惕不合理的权限请求，如联网、发短信、安装应用等。
4. 不轻信不明短信：避免点击不明链接或拨打不明电话，对欺诈类短信及时举报。
5. 安装手机安全软件：如360手机卫士，进行主动防御与一键查杀。

结语

2012年第一季度，中国智能手机安全形势严峻，Android平台成为主要威胁源。随着智能手机的普及和移动互联网的发展，恶意软件和木马的传播方式和危害将进一步升级，用户需提高安全意识，选择正规渠道和安全软件，共同维护移动互联网的健康发展。