2015年-360研究报告_2014年第一期中国手机安全报告_29页_3mb

2014年第一期中国手机安全状况报告总结

核心内容概览

本报告由360互联网安全中心发布，聚焦于2014年第一季度中国手机安全状况，涵盖恶意程序、恶意网址、骚扰电话、诈骗电话及垃圾短信等关键安全问题。报告揭示了手机安全威胁的现状、趋势及具体案例，旨在提升用户的安全意识和防范能力。

主要观点与关键信息

一、恶意程序统计分析

• 新增量与感染量：2014年一季度，360互联网安全中心共截获Android平台新增恶意程序样本21.53万个，同比增长116%；监测到Android用户感染恶意程序3791万人次，同比增长48.8%，环比增长49.4%。
• 危害分析：资费消耗类恶意程序占比最高（62%），其次是隐私窃取和恶意扣费（各17%），诱骗欺诈类占4%，其他类型占1%。
• 地域分布：广东省感染量最高（623万人次），浙江、江苏、河南紧随其后。感染量最高的十大恶意程序中，有8款为吸费类恶意程序。
• 木马感染量TOP10：
  1. Phone Guard（561513）
  2. System Service（317719）
  3. 系统工具（294711）
  4. 实用工具（284375）
  5. 欲望快播（241172）
  6. 系统数据（202754）
  7. 绝色影院（160764）
  8. com.android.webdriver（141251）
  9. 美媚观影（135408）
  10. 激爽魅影（132513）

二、骚扰电话分析

• 号码标记量：一季度共收录用户新标记的骚扰电话号码1186万个，平均每天13.2万个。其中，“响一声”电话占比最高（36.0%）。
• 类型分布：
  • “响一声”电话（36.0%）
  • 广告推销类（20.1%）
  • 房产中介类（13.4%）
  • 诈骗电话（12.4%）
• 号源分布：普通固话占比最高（48.6%），其次为手机号码（46.0%），400、800电话占比5.1%。
• 归属地分布：
  • 骚扰电话数最多的省级行政区：广东（162万）、北京（107万）、山东（79.9万）
  • 骚扰电话数最多的十个城市：北京（107.6万）、上海（76.4万）、广州（59.1万）、深圳（54.0万）、西安（47.6万）、杭州（37.4万）、武汉（33.1万）、成都（30.6万）、济南（25.6万）、郑州（24.3万）
  • 诈骗电话数最多的十个城市：北京（5576）、上海（4055）、深圳（3941）、广州（3380）、成都（2825）、杭州（2520）、西安（2480）、武汉（2450）、苏州（2300）、南京（2200）

三、垃圾短信分析

• 拦截与举报量：一季度共拦截垃圾短信208.8亿条，平均每天2.32亿条；用户举报6130万条，平均每天68.1万条，“举报拦截比”为0.29%。
• 类型分布：
  • 广告推销类（63.6%）
  • 诈骗信息（4.6%）
  • 违法信息（3.6%）
• 违法类短信：代开发票类短信占比最高（37.5%），赌博类（17.7%），办证类（15.7%），电话卡复制类（13.7%），色情服务类（4.0%），违禁品类（2.0%）。
• 典型诈骗短信举例：
  • 冒充房东或熟人要求转账
  • 冒充银行诱导点击恶意链接
  • 虚假中奖信息
  • 冒充律师可以花钱从监狱“捞人”
  • 冒充富商少妻重金求子
• 归属地分布：广东（788万）、浙江（477万）、北京（476万），西藏（18.4万）为最少。

2014年一季度手机安全热点事件

1. 4G时代安全隐患：4G网络的普及带来了新的安全风险，如隐私信息窃取和新型木马攻击。
2. 微信假红包泛滥：春节期间，大量假红包链接出现，用户面临钓鱼网站和木马下载的风险。
3. 二维码支付暂停：央行叫停支付宝二维码支付，因存在安全风险。
4. 安卓“长老”木马首次被发现：该木马潜伏三年，可窃取隐私信息、强制安装应用等。
5. 手机预装恶意软件被曝光：央视315晚会揭露多家公司预装恶意软件，存在“静默渠道”推广方式。
6. 安卓“诈尸”漏洞：黑客可通过该漏洞使手机崩溃并无限重启，需恢复出厂设置才能修复。
7. 安卓系统“PileUp”漏洞：系统升级时可自动赋予高敏感权限，威胁用户隐私。

电信诈骗案例与应对措施

• 国内首例电信诈骗先赔案例：河北某大学研究生遭遇“假法院”、“假警察”联合诈骗，损失16000元，最终获赔6000元。
• 电信诈骗现状：2013年以来，电信诈骗造成的经济损失高达数十亿。
• 360电信诈骗先赔服务：提供单笔最高72000元的赔付，成为行业标杆。
• 防骗建议：
  • 多问几个为什么，核实对方身份
  • 护紧钱包，警惕任何涉及转账的信息
  • 借助手机安全软件，如360手机卫士，进行拦截和提示
  • 遇到可疑电话或短信，不要盲从，应尽快拨打官方电话确认

总结

2014年第一季度，中国手机安全形势依然严峻，恶意程序、恶意网址、骚扰电话和垃圾短信等威胁持续增长。360手机卫士在拦截和用户保护方面发挥重要作用，同时推出电信诈骗先赔服务，为用户提供直接赔偿。随着4G技术的普及，新的安全隐患不断出现，需引起高度重视。用户应提高警惕，增强防骗意识，合理使用手机安全软件，有效防范各类安全威胁。