2017年-360研究报告_2017年第二季度中国手机安全状况报告_32页_3mb

报告摘要

2017年第二季度中国手机安全状况总结

核心内容

2017年第二季度，中国手机安全形势严峻，360互联网安全中心及手机卫士监测到大量恶意程序、钓鱼网站、骚扰电话和垃圾短信攻击，同时网络诈骗案件频发，损失严重。本报告涵盖了恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗及移动安全热点事件等多方面的数据与案例分析。

主要观点与关键信息

一、恶意程序

样本量与感染量：
- 2017年第二季度，360互联网安全中心共截获安卓平台新增恶意程序样本195.6万个，平均每天约2.1万个。
- 累计监测到移动端用户感染恶意程序5934.8万人次，平均每天65.2万人次。
- 5月份新增量和感染量达到高峰，分别为80.1万和2127.0万次。
类型分布：
- 资费消耗类占比最高，达75.6%。
- 其次为流氓行为（14.7%）、隐私窃取（6.3%）、恶意扣费（2.4%）、远程控制（0.9%）和系统破坏（0.1%）。
地域分布：
- 广东省感染用户最多，占12.3%。
- 北京、河南、山东和江苏紧随其后。
- 感染量Top10城市包括北京、广州、东莞、成都、重庆、深圳、石家庄、昆明、杭州和郑州。

二、钓鱼网站

拦截量及类型：
- 360手机卫士共拦截钓鱼网站攻击7.7亿次，占总拦截量的8.2%。
- 赌博博彩类钓鱼网站占比最高，达76.2%。
- 其他类型包括虚假购物（9.3%）、虚假招聘（6.7%）、金融证券（3.2%）、假药（1.2%）和钓鱼广告（1.1%）。
地域分布：
- 广东、广西、福建、湖南和四川是钓鱼网站最多的五个省份。
- Top10城市包括广州、深圳、东莞、南宁、重庆、佛山、北京、泉州、福州和武汉。

三、骚扰电话

标记量与拦截量：
- 用户标记骚扰电话约4869万个，平均每天53.5万个。
- 360手机卫士共拦截骚扰电话101.1亿次，平均每天1.1亿次。
- 6月份拦截量和标记量达到峰值，分别为40.2亿次和1709万个。
类型分析：
- 用户标记中，“响一声”电话占比最高（52.5%）。
- 广告推销类电话是拦截量最多的类型（65.0%）。
- 诈骗电话、房产中介和保险理财类电话也占据一定比例。
号源归属运营商：
- 中国移动用户标记号码最多，占比48%。
- 固话是骚扰电话的主要来源，占比48.7%。
地域分布：
- 广东省用户标记号码最多，占比10.8%。
- Top10城市包括北京、上海、广州、深圳、重庆、成都、西安、郑州、长沙和天津。
- 广东省也是骚扰电话拦截量最多的地区，占比16.6%。

四、垃圾短信

拦截数量：
- 360手机卫士共拦截垃圾短信约23.4亿条，平均每天2571.9万条。
- 相比2016年第二季度（45.5亿条）下降了48.6%。
类型分析：
- 广告推销类短信占比高达97.7%。
- 诈骗短信占比1.4%，违法短信占比0.9%。
- 诈骗短信中，冒充电商和银行/金融机构类占比最高，分别为40.5%和37.6%。
地域分布：
- 广东省用户接到垃圾短信最多，占比18.3%。
- Top10城市包括广州、北京、深圳、上海、郑州、西安、成都、石家庄、武汉和南京。

五、网络诈骗

举报与损失统计：
- 猎网平台共收到6807起网络诈骗举报，涉案总金额达1.2亿元，人均损失17582元。
诈骗类型分析：
- 金融理财类诈骗举报最多，占比16.2%，涉案金额最高，达6547.3万元。
- 其次为虚假购物（15.6%）、虚假兼职（12.6%）、虚拟商品（11.3%）、身份冒充（11.1%）、网游交易（10.3%）和赌博博彩（6.8%）。
劫财方式：
- 主动转账（66.6%）是主要方式，其次是钓鱼网站支付（30.4%）。
- 木马盗刷（1.6%）和主动告知验证码（0.5%）也占一定比例。
地域分析：
- 广东、山东、江苏、浙江和河南的被骗用户最多，合计占全国举报总量的36%。
性别特征：
- 男性受害者占比70.7%，但人均损失低于女性（16154元 vs 23065元）。
年龄特征：
- 90后是主要受害者，占比42.9%，其次是80后（33.6%）。

六、典型案例

冒充网警诈骗：
- 受害者小李因网购被骗，被假网警以冻结账户为由诱导其进行贷款和多次转账，最终损失49798元。
- 骗子通过伪造身份、提供虚假证件，利用受害者焦虑心理实施诈骗。
微信购物返现诈骗：
- 张先生因“易返易淘”公众号的虚假返现信息上当，最终平台关闭，损失52元。
- 骗子利用微信商城进行宣传，诱导用户购物，造成多人受骗。
购物退款诈骗：
- 黄女士误入虚假退款页面，多次输入验证码后银行卡被盗刷63594元。
- 骗子利用钓鱼网站获取用户信息，通过虚假退款流程实施诈骗。

七、移动安全热点事件

谷歌发现Android间谍程序：
- Google和Lookout发现名为Chrysaor的间谍软件，可窃取隐私数据并监控用户行为。
恶意软件感染百万安卓手机：
- Trend Micro发现“Milkydoor”恶意软件，可被黑客用来窃取数据。
《中国移动互联网发展状况及其安全报告（2017）》发布：
- 中国互联网协会和国家互联网应急中心发布报告，分析中国移动互联网安全态势。
俄罗斯黑客入侵100多万部安卓手机：
- 俄罗斯黑客组织“Cron”通过恶意软件盗取银行客户资金，涉案金额达609万元。
JudyAndroid恶意病毒影响3650万谷歌用户：
- 通过GooglePlay商店的恶意广告点击软件感染大量设备。
5G网络安全白皮书发布：
- 5G推进组发布白皮书，分析5G网络面临的安全问题，提出网络安全需求与架构。

总结

2017年第二季度，中国手机安全形势依然严峻，恶意程序、钓鱼网站、骚扰电话和垃圾短信攻击频发，网络诈骗案件数量和金额显著，其中金融理财类诈骗损失最大。广东、北京、山东等地区是主要受害区域，男性和90后是主要受害者群体。同时，多起典型案例显示，诈骗手段日益复杂，利用虚假身份和平台诱导用户上当。此外，移动安全领域也出现多起重大事件，如Android间谍程序、恶意软件感染、5G网络安全白皮书发布等，显示了移动安全的持续挑战和重要性。

展开完整摘要