2015年-360研究报告_2014年中国手机安全状况报告_46页_5mb

2014年中国手机安全状况总结

核心内容概述

2014年，中国手机安全形势严峻，主要问题包括恶意程序、骚扰电话和垃圾短信。360互联网安全中心发布的《2014年手机安全状况报告》提供了详尽的数据分析和案例解读，揭示了恶意软件和垃圾信息的传播趋势、危害类型以及地域分布情况。

主要观点

• 恶意程序：2014年全年新增Android恶意程序样本326万个，感染量达3.19亿人次。资费消耗类恶意程序占比最高（74.3%），其次是隐私窃取和恶意扣费。恶意程序数量和感染量持续增长，与Android用户数量增加和黑客技术发展密切相关。
• 骚扰电话：全年用户标记骚扰电话约2.56亿个，拦截次数达165.9亿次。响一声电话占比最高（50%），其次是广告推销和诈骗电话。骚扰电话多集中在上午9:00-11:00和晚上18:00-23:00，周三和周四为高峰时段，周一为最低谷。
• 垃圾短信：全年拦截垃圾短信约613亿条，较2013年下降36.9%。广告推销类短信占比最高（69.1%），伪基站短信占5.3%。垃圾短信发送主要来自106开头号码、联通手机号码、移动手机号码等，广东、北京为垃圾短信拦截量最高的地区。

关键信息

一、恶意程序

• 新增量与感染量：
  • 全年新增恶意程序样本326.0万个，较2012年增长25.3倍，较2013年增长3.86倍。
  • 平均每天新增恶意程序样本8932个，感染量达87.5万人次。
  • 2014年7月、8月感染量最高，分别达到4919万人次和4700万人次。
• 危害类型：
  • 资费消耗类恶意程序占比最高（74.3%），隐私窃取（10.8%）和恶意扣费（10.6%）次之。
  • 远程控制和恶意传播类恶意程序数量较少，仅占0.1%。
• 地域分布：
  • 广东省为恶意程序感染最严重的地区，占比16.9%。
  • 十大城市中，杭州、广州、北京、深圳、上海、郑州、成都、重庆、南京、佛山感染量最高。

二、骚扰电话

• 标记与拦截量：
  • 用户全年标记骚扰电话约2.56亿个，平均每天约104万个。
  • 全年拦截骚扰电话165.9亿次，平均每天4545万次。
  • 三季度用户标记骚扰电话最多，达12154万个。
• 类型分布：
  • 响一声电话占比最高（50%），其次是广告推销（11.4%）、诈骗电话（9.84%）、房产中介（6.53%）。
• 号源分布：
  • 普通固话占比最高（28.3%），其次是移动手机号码（27.8%）、联通手机号码（25.5%）、电信手机号码（13.8%）。
  • 联通手机号码的总标记次数最高（33.2%）。
• 时间分布：
  • 上午9:00-11:00和晚上18:00-23:00为骚扰电话高峰时段。
  • 星期三、星期四为骚扰电话最多的两天，星期一最少。
• 地域分布：
  • 广东省新增骚扰电话最多，占比11.9%。
  • 垃圾短信拦截量最多地区为广东（11.9%）、北京（11.1%）、河南（8.00%）、浙江（6.45%）。
  • 十大城市中，北京、上海、广州、深圳、重庆、成都、郑州、武汉、南京、东莞为拦截量最高的城市。

三、垃圾短信

• 拦截量：
  • 全年拦截垃圾短信约613亿条，较2013年下降36.9%。
  • 伪基站短信占总量的5.3%，共计32.7亿条。
• 类型分布：
  • 广告推销类短信占比最高（69.1%），其次是诈骗信息（10.2%）和违法信息（7.6%）。
  • 广告推销类短信中，商城店铺广告占比最高（42.4%），其次是运营商广告（19.5%）、房地产广告（12.1%）等。
• 号源分布：
  • 106开头号码占比最高（52.9%），其次是联通手机号码（13.5%）、移动手机号码（11.3%）、电信手机号码（6.27%）。
• 地域分布：
  • 广东省垃圾短信拦截量最高，占全国总量的11.9%。
  • 十大城市中，北京、郑州、广州、上海、南京、杭州、成都、武汉、深圳、沈阳为拦截量最高的城市。

2014年手机安全热点事件

1. 微信变“危信”：微信抢红包活动期间，出现大量钓鱼网站和木马程序，窃取用户隐私信息。
2. 手机窃听类木马：如“隐私洗劫器”和“窃听大盗”，窃取通话、短信、照片等隐私信息。
3. 小米用户信息泄露：800万用户信息泄露，被用于诈骗活动。
4. “我不是病毒”木马：通过误导用户命名逃避查杀。
5. “蝗虫”木马：一天发送500万条诈骗短信，严重危害用户隐私和资金安全。
6. 好莱坞艳照门：女星私密照被黑客窃取并传播。
7. “套牌木马”：劫持支付宝界面，窃取支付信息。
8. “炸弹相册”：通过短信诱导用户点击链接，窃取隐私信息。
9. “积分窃贼”木马：假冒中国移动营业厅，窃取用户短信信息。
10. “长老级”木马：潜伏三年，具有多种恶意功能，如篡改浏览器主页、强制安装软件等。

结论

2014年，随着Android系统普及和移动互联网发展，恶意程序、骚扰电话和垃圾短信问题日益严重。资费消耗类恶意程序占比最高，广东、北京等地区为受害最严重的区域。360等安全厂商和技术手段的提升，以及工信部的治理，有效遏制了垃圾短信的发送，但伪基站等新型手段仍然威胁着用户的安全。同时，手机木马和诈骗短信的多样化和隐蔽性，对用户隐私和财产安全构成了巨大风险。