2017年-360研究报告_2016年中国手机安全状况报告_78页_8mb

2016年中国手机安全状况总结

核心内容概述

2016年，中国手机安全形势总体呈现平稳态势，恶意程序、钓鱼网站、骚扰电话和垃圾短信等威胁虽有波动，但整体数量下降，安全防护技术不断进步。报告指出，手机诈骗损失金额大幅上升，且诈骗手段更加隐蔽和多样化。

主要观点与关键信息

一、恶意程序

• 新增与感染量：全年累计截获Android平台新增恶意程序样本1403.3万个，感染量达2.53亿次。相比2015年，恶意程序样本量和感染量均有所下降。
• 主要类型：资费消耗类恶意程序占比最高（74.2%），其次是恶意扣费（16.5%）和隐私窃取（6.1%）。
• 地域分布：广东省感染量最高，占全国的11.4%；北京、广州、南京、重庆、成都位居Top5城市。
• 时间分布：一季度感染量最高，四季度最低。全年感染量呈下降趋势。

二、钓鱼网站

• 拦截量：全年拦截钓鱼网站攻击15.9亿次，占360终端安全产品拦截总量的7.0%。
• 来源分析：9.6%的钓鱼网站是被黑客入侵后植入，其余为不法分子自行搭建。
• 地域分布：广东省钓鱼网站拦截量最高，占全国的36.5%；广西、福建、湖南、江西紧随其后。
• 类型分布：虚假购物、骗取银行信息、诱导下载木马是三大类钓鱼网站，其中虚假购物类占比最高。

三、骚扰电话

• 标记与拦截量：全年用户标记骚扰电话约2.34亿个，拦截量达385.1亿次，创历史新高。
• 类型分布：“响一声”电话占比最高（54.6%），其次是广告推销（15.5%）和诈骗电话（12.6%）。
• 号源分布：固定电话拦截量最高（56.7%），400/800电话次之（10.6%），中国移动和虚拟运营商占比最低。
• 地域分布：广东省骚扰电话拦截量最高（20.1%），北京、上海取代山东、河南成为Top2。
• 时间分布：上午8:00-11:00和下午14:00-17:00是骚扰电话拨打高峰，上午10点-11点标记量最高。

四、垃圾短信

• 拦截量：全年拦截垃圾短信173.5亿条，相比2012年下降75.6%。
• 类型分布：广告推销类占比最高（92.2%），其次是违法信息类（4.2%）和诈骗类（2.8%）。
• 源头分析：106开头号码是主要发送源（3/4），其次是运营商官方客户号码（19.1%）。
• 地域分布：广东省垃圾短信拦截量最高（15.5%），北京、广州、郑州、上海、深圳紧随其后。
• 伪基站：占垃圾短信总量的4.0%，相比2015年下降3.1个百分点。

五、手机诈骗

• 举报与损失：猎网平台共收到手机诈骗举报20623例，涉案总金额1.95亿元，人均损失9471元。与2015年相比，举报数量下降17.1%，但人均损失增长85.5%。
• 主要类型：虚假兼职（19.6%）、身份冒充（14.9%）、虚假购物（9.7%）、虚假中奖（9.0%）是主要诈骗类型，其中虚假中奖的人均损失最高（9384元）。
• 诈骗成功率：全国平均为0.10%，手机拨打的诈骗成功率最高（0.28%）。
• 异地呼叫率：全国平均为68.8%，西部和北方用户更容易上当。

六、Android系统漏洞

• 漏洞现状：99.99%的Android手机存在安全漏洞，99.5%存在被远程攻击风险。
• 版本分布：Android4.4、5.1、6.0是主要版本，7.0和7.1占比接近0。
• 地域差异：北京、上海、天津用户手机漏洞数量最低，甘肃、青海、江西等地最高。
• 性别差异：男性用户手机版本普遍较低，女性用户平均漏洞数量较高。

安全趋势与特点

• 技术演变：恶意程序技术手法和传播方式不断翻新，木马类型更加多样。
• 安全威胁：勒索软件、系统破坏类木马等成为新的威胁，针对BYOD（自带设备）的攻击增多。
• 治理成效：垃圾短信拦截量下降，伪基站使用减少，显示治理措施初见成效。
• 用户行为：用户对诈骗电话的识别能力存在地域差异，女性用户人均损失高于男性用户。
• 年龄分布：17-27岁用户是网络诈骗的主要受害者，占总数的47.4%。

典型案例

• 抢红包应用暗藏木马：用户通过下载抢红包应用可能感染木马。
• 短信欢乐购：短信诱导用户点击短链接，进而下载木马。
• 微信好友色诱诈骗：利用社交关系诱导用户上当。
• 假客服诱惑退款：伪装成客服进行钓鱼攻击。
• iPhone解锁诈骗：诱导用户拨打虚假电话，骗取个人信息。
• 球迷赌球遭钓鱼网站：利用体育赛事热点进行诈骗。
• 微信冒充领导诈骗：通过社交平台冒充领导骗取资金。
• 扫码交违章停车单骗局：诱导用户扫码支付，实际是木马下载。
• 手机欠费后报警被骗：利用用户焦虑心理进行诈骗。
• 免费打印照片的风险：诱导用户点击短链接，下载木马。

安全建议

• 警惕陌生链接：特别是短信中的短网址，可能是钓鱼网站。
• 核实信息来源：对银行、运营商、电商等官方信息，应通过正规渠道确认。
• 避免点击陌生短信：尤其是自称熟人或学校发送的链接，可能存在木马。
• 加强手机防护：安装安全软件，定期更新系统，防止漏洞被利用。
• 注意实名制：实名制的推行有助于减少骚扰电话和垃圾短信。

总结

2016年，中国手机安全形势在治理和技术进步下有所改善，但恶意程序、钓鱼网站、骚扰电话和垃圾短信等威胁依然严峻。用户应提高警惕，增强安全意识，避免因轻信陌生信息而造成损失。同时，政府、运营商和安全厂商需继续加强监管和防护技术，以应对不断演变的移动安全威胁。