2015年-艾瑞咨询_360研究报告：2014年中国手机安全状况报告_46页_5mb

2014年中国手机安全状况总结

核心内容概述

2014年，中国手机安全形势严峻，主要问题包括恶意程序、骚扰电话和垃圾短信。360互联网安全中心对这些安全威胁进行了全面分析，揭示了其数量、类型分布、地域差异以及相关的热点事件。

主要观点

恶意程序

• 数量与趋势：2014年全年新增恶意程序样本达326万个，较2012年增长25.3倍，2013年增长3.86倍。全年感染量达3.19亿人次，是2012年的5.17倍，2013年的2.27倍。
• 危害类型：资费消耗类恶意程序感染量最高，占比74.3%；隐私窃取与恶意扣费分别占10.8%和10.6%。
• 地域分布：广东、河南、江苏、山东是感染最多的地区，分别占比16.9%、7.14%、6.21%、5.86%。
• 时间分布：7月和8月感染量最高，分别达4919万人次和4700万人次，全年感染量是上半年的3倍左右。
• 传播方式：伪装成系统软件或流行应用是主要的传播方式，如“System Service”、“日历”、“QQ单机斗地主”等，具有较强的迷惑性。

骚扰电话

• 数量与趋势：全年用户标记骚扰电话号码约2.56亿个，平均每天104万个。其中三季度标记量最高，达12154万个。全年拦截骚扰电话165.9亿次，平均每天4545万次，11月拦截量最高，达22.8亿次。
• 类型分布：响一声电话占比最高（50.0%），其次是广告推销（11.4%）、诈骗电话（9.84%）、房产中介（6.53%）和保险理财（1.66%）。
• 号源分布：普通固话占比最高（28.3%），其次是移动手机号码（27.8%）、联通手机号码（25.5%）、电信手机号码（13.8%）。
• 地域分布：广东新增骚扰电话数最多，占比11.9%；北京、上海、广州、深圳、重庆、成都、郑州、西安、武汉、东莞是被用户标记最多的十大城市。
• 时间分布：上午9:00-11:00和晚上18:00-23:00是骚扰电话高峰期，占全天的46.1%。星期三和星期四是骚扰电话最多的日子，星期一是最少的“清静日”。

垃圾短信

• 数量与趋势：全年拦截垃圾短信约613亿条，比2013年的971亿条下降36.9%。伪基站短信占比5.3%，达32.7亿条。
• 类型分布：广告推销类垃圾短信最多（69.1%），其次是诈骗信息（10.2%）和违法信息（7.6%）。
• 号源分布：106开头号码发送垃圾短信最多（52.9%），其次是联通手机号码（13.5%）、移动手机号码（11.3%）、电信手机号码（6.27%）。
• 地域分布：垃圾短信拦截量最多的地区为广东（11.9%）、北京（11.1%）、河南（8.00%）、浙江（6.45%）。
• 热点事件：包括冒充银行、法院、律师等的诈骗短信，以及通过微信、支付宝等平台传播的木马程序。

关键信息

恶意程序

• 2014年Android平台新增恶意程序样本326万个，平均每天8932个。
• 恶意程序感染量达3.19亿人次，平均每天87.5万人次。
• 资费消耗类恶意程序感染量最多，占74.3%。
• 恶意程序传播方式多为伪装系统软件或流行应用，如“Phone Guard”、“MM商场(伪装版)”等。

骚扰电话

• 全年用户标记骚扰电话号码约2.56亿个，平均每天104万个。
• 骚扰电话拦截量达165.9亿次，平均每天4545万次。
• 联通手机号码是标记次数最多的号源，占比33.2%。
• 骚扰电话多集中于上午9:00-11:00和晚上18:00-23:00，星期三和星期四为高峰期。

垃圾短信

• 全年拦截垃圾短信约613亿条，比2013年下降36.9%。
• 伪基站短信占比5.3%，达32.7亿条。
• 广告推销类垃圾短信占比最高，达69.1%。
• 106开头号码是垃圾短信的主要发送者，占比52.9%。
• 垃圾短信多集中于广东、北京、河南、浙江等地区。

热点事件

1. 微信变“危信”：微信木马通过伪装支付界面或电话本，窃取用户隐私信息和资金。
2. 手机窃听类木马：如“窃听大盗”木马，可窃取通讯录、短信、通话记录等信息。
3. 小米用户信息泄露：涉及800万用户数据泄露，可能被用于诈骗。
4. “我不是病毒”木马：通过误导用户命名来逃避查杀。
5. “蝗虫”木马：一天内发送500万条诈骗短信，感染量达50万台。
6. 好莱坞艳照门：女星私密照被黑客窃取并公开，引发社会关注。
7. “套牌木马”：劫持支付宝界面，窃取用户支付信息。
8. “炸弹相册”：通过短信诱导用户点击链接，窃取隐私信息。
9. 假冒10086积分兑换骗局：诱导用户点击“掌上营业厅”链接，安装木马。
10. “长老”木马：长期潜伏于手机系统，可窃取隐私信息并篡改手机设置。

总结

2014年中国手机安全问题日益严重，恶意程序、骚扰电话和垃圾短信数量持续增长，给用户带来了极大的安全隐患。广东、北京等地区是主要受影响区域，而伪装系统软件和流行应用成为恶意程序传播的主要方式。随着技术的发展和监管的加强，垃圾短信数量有所下降，但伪基站的使用却有所上升。同时，手机木马的多样化和隐蔽性也对用户隐私和资金安全构成了威胁。社会各界需共同努力，提高用户的安全意识，加强技术防护，以应对日益复杂的手机安全挑战。