2015年-360研究报告_2014年第三期中国手机安全报告_29页_3mb

2014年第三期中国手机安全状况报告总结

核心内容

2014年第三季度，中国手机安全面临严峻挑战，主要体现在恶意程序、骚扰电话和垃圾短信三方面。360互联网安全中心发布的报告提供了详细的统计数据和趋势分析，揭示了移动互联网安全的现状及问题。

主要观点

一、恶意程序

• 新增与感染量：2014年前三季度共截获Android平台新增恶意程序样本151.3万个，其中第三季度新增67.3万个，环比增长7.68%。平均每天截获约7315个新增恶意程序样本。
• 感染量：前三季度累计监测到Android用户感染恶意程序2.10亿人次，其中第三季度感染用户约1.30亿人次，环比增长210.6%。平均每天感染量为141.3万人次。
• 危害类型：资费消耗类恶意程序感染量最高，占79.9%；隐私窃取类次之，占7.63%；恶意扣费类占5.57%；流氓行为类占4.76%；系统破坏类占1.90%；欺诈软件类占0.49%。
• 地域分布：广东省是感染量最高的地区，达到1983万人次；江苏、河南、山东紧随其后，感染量均超过700万人次。
• 传播特征：恶意程序开始模仿流行应用，如“单机斗地主”、“WiFi钥匙”等，以逃避查杀并误导用户。

二、骚扰电话

• 标记量：前三季度共收录用户新标记的骚扰电话号码约2.05亿个，第三季度为1.22亿个，平均每天约132万个。
• 类型分布：响一声电话占比最高，达41.8%；广告推销类占14.0%；诈骗电话类占12.2%；房产中介类占5.90%。
• 号源分布：中国联通手机的骚扰电话号码数最多，占37.3%；普通固话占24.9%；中国移动手机占19.7%；中国电信手机占12.3%。
• 时间分布：骚扰电话拨打高峰集中在上午9:00-11:00，其中10点左右达到最高峰；星期四和星期五是骚扰电话最多的两天；星期三是骚扰电话最少的“清静日”。
• 地域分布：广东省连续三个季度新增骚扰电话数最高，达1457万个；山东和河南紧随其后，分别有827万和797万个；宁夏、青海、西藏则是骚扰电话最少的地区。

三、垃圾短信

• 拦截与举报量：第三季度共拦截垃圾短信103.4亿条，平均每天拦截1.12亿条；用户举报垃圾短信4652万条，平均每天举报50.6万条。
• 类型分布：广告推销类垃圾短信占72.8%；诈骗信息占14.5%；违法信息占7.6%。
• 违法诈骗短信举例：
  • 冒充法院：诱导用户拨打虚假电话，声称有违法行为。
  • 冒充银行：通过伪造网站诱导用户泄露信息。
  • 冒充房东或熟人：诱导用户转账或汇款。
  • 虚假中奖：诱导用户点击恶意链接。
  • 违禁品销售：通过短信诱导用户购买非法产品。

关键信息

恶意程序

• 资费消耗类：感染量最高，占79.9%。
• 隐私窃取类：占7.63%，主要通过窃取用户隐私信息进行非法活动。
• 恶意扣费类：占5.57%，主要通过诱导用户点击恶意链接进行扣费。
• 地域分布：广东省、江苏、河南、山东是恶意程序感染最严重的地区。

骚扰电话

• 响一声电话：占比最高，达41.8%。
• 号源分布：中国联通手机最多，占37.3%；普通固话次之，占24.9%。
• 时间分布：上午9:00-11:00是骚扰电话高峰时段。
• 地域分布：广东省连续三个季度为骚扰电话最多地区，其次是山东、河南、宁夏等。

垃圾短信

• 广告推销类：占比最高，达72.8%。
• 诈骗信息：占比14.5%，主要通过伪造银行网站或诱导用户点击链接。
• 违法信息：占比7.6%，包含赌博、色情服务、虚假借贷等。
• 垃圾短信减少原因：工信部的专项治理和360等安全厂商的算法改进。

其他热点事件

• 史上最无赖手机恶意软件：“我不是病毒”木马，通过误导用户名称逃避查杀。
• Android电话权限漏洞：允许应用在用户不知情的情况下拨打或挂断电话，影响Android 4.1.1~4.4.2版本用户。
• 10086兑换现金骗局：通过伪基站发送短信，诱导用户点击链接或回拨电话。
• “蝗虫”超级手机木马：一天发送约500万条诈骗短信，感染量达50多万部手机。
• FakeTaobao木马家族：伪装成淘宝等官方应用，窃取用户隐私信息。
• “微信大盗”木马：通过短信指令窃取地理位置、语音信息等，甚至删除录音文件。
• 手机图形锁破解：超过50%的安卓手机图形锁可被破解，尤其三星和HTC手机。
• 移动互联网安全热点会议（ISC 2014）：会议中讨论了移动安全技术发展趋势及热点事件，包括伪基站追踪、数据泄露风险等。

总结

2014年第三季度，中国手机安全问题日益严重，恶意程序、骚扰电话和垃圾短信的数量和危害都呈现出上升趋势。其中，恶意程序的感染量增长显著，主要危害为资费消耗和隐私窃取；骚扰电话主要集中在上午9:00-11:00，且广东、山东、河南等地最为严重；垃圾短信虽然数量有所下降，但诈骗类短信仍然占据主导地位。此外，多种新型安全威胁如“蝗虫”木马、FakeTaobao木马等也引起了广泛关注。手机安全厂商和政府机构正通过技术手段和法律手段加强防护，但用户仍需提高警惕，加强安全意识。