2015年-360研究报告_2014年第二期中国手机安全报告_30页_3mb

2014年第二期中国手机安全状况报告总结

核心内容

本报告由360互联网安全中心发布，总结了2014年上半年中国手机安全状况，主要包括恶意程序、骚扰电话和垃圾短信三方面。报告指出，随着智能手机的普及，手机安全问题日益严重，各种新型恶意软件和诈骗手段层出不穷，给用户带来了较大的安全威胁。

---

主要观点

1. 恶意程序

• 新增与感染量：2014年上半年，360互联网安全中心累计截获Android平台新增恶意程序样本超过84.0万个，其中二季度新增62.5万个，同比和环比均大幅增长。感染用户达7976万人次，其中二季度感染用户约4185万人次。
• 主要危害：资费消耗类恶意程序感染量最高，占比62.9%；恶意扣费和隐私窃取类分别占17.9%和17.3%；诱骗欺诈类占比1.0%，其他类型占比约0.9%。
• 地域分布：广东省感染量最高，达712万人次，浙江、江苏、河南、山东紧随其后。
• Top10恶意程序：大部分为吸费类，如MM商场（山寨版）、日历、语音搜索等，主要通过伪装热门应用诱导用户安装。

2. 骚扰电话

• 标记量：2014年上半年，360互联网安全中心收录用户新标记的骚扰电话号码约8330万个，其中二季度为7144万个，平均每天新增78.5万个。
• 类型分布：以“响一声”电话为主，占比59.8%；广告推销类占7.1%；房产中介类占5.9%；诈骗电话占2.1%。
• 号源分布：中国移动号码占比最高（53.3%），其次是联通、固话、电信；400、800电话占比极少（0.02%）。
• 时间分布：上午9:00-12:00和下午14:00-18:00是骚扰电话的高峰时段；星期四、星期五为骚扰电话最多两天，周日最少。
• 归属地分布：广东以829万个骚扰电话号码数位居第一，山东、河南紧随其后。北京、上海、广州、深圳等城市为骚扰电话最多的城市。

3. 垃圾短信

• 拦截与举报量：360手机卫士共拦截垃圾短信385.6亿条，用户举报1.20亿条，举报拦截比为0.31%。
• 类型分布：广告推销类占比最高（77.6%），违法信息占12.1%，诈骗信息占4.6%。
• 违法类短信：代开发票类占比54.9%，其他包括电话卡复制、办证、虚假借贷等。
• 诈骗类短信：冒充房东/熟人、虚假中奖、冒充银行等为主，其中冒充房东/熟人占比50.5%，虚假中奖占比19.1%，冒充银行占比12.8%。

---

关键信息

恶意程序

• 增长趋势：二季度恶意程序新增量和感染量均显著上升，但感染量增长幅度较往期有所下降。
• 危害行为：包括资费消耗、隐私窃取、恶意扣费、诱骗欺诈等。
• 主要来源：多数恶意程序伪装成热门应用，诱导用户安装。

骚扰电话

• 高峰时段：上午9:00-12:00和下午14:00-18:00是骚扰电话的高峰期。
• 号码归属地：广东、山东、河南、北京、上海等地为骚扰电话高发地区。
• 运营商分布：中国移动号码占比最高，其次是联通、固话、电信。

垃圾短信

• 拦截与举报：垃圾短信拦截量远高于举报量，显示安全软件拦截能力较强。
• 类型分布：广告推销类占主导，违法和诈骗类短信数量也有显著增长。
• 新型诈骗方式：包括冒充法院、手机漏洞、色情短信、考试信息泄露等。

---

热点事件

1. 移动支付类手机木马泛滥

• 攻击方式：伪装成支付相关应用，窃取用户支付信息。
• 影响：严重威胁用户的支付安全。

2. “窃听大盗”木马

• 功能：窃听通话、环境音、摄像头偷拍、隐私信息收集、定位等。
• 隐蔽性：通过论坛链接、二维码等方式传播，难以卸载。

3. 小米用户信息泄露事件

• 泄露数据：800万用户信息泄露，包括用户资料、云服务信息等。
• 影响：可能被用于诈骗，用户需警惕。

4. 中国手机反骚扰反欺诈联盟成立

• 成立背景：为应对日益严重的手机安全问题，联盟成立并开展公益行动。
• 措施：包括手机卫士专版升级、免费修手机、在线专家门诊等。

5. NFC功能引发银行卡信息泄露风险

• 风险点：NFC功能可读取银行卡信息，但存在中间人攻击风险。
• 建议：用户应谨慎使用NFC支付功能，选择安全软件进行防护。

6. 恶意程序借热点传播

• 案例：高考、世界杯期间，大量恶意程序借机传播，伪装成教育、体育类应用。
• 危害：包括扣费、隐私泄露、恶意软件安装等。

7. “夺命锁”木马

• 功能：强制锁死手机24小时，无法正常使用。
• 影响：威胁用户财产安全，可能进化为“敲竹杠”木马。

8. “假面间谍”木马

• 伪装手段：伪装热门软件、伪造更新界面、删除扣费通知等。
• 隐蔽性：用户难以察觉，需加强安全防护。

9. “长老木马”二代

• 功能：窃取20余项用户密码信息，具有“进程守护”机制。
• 影响：用户隐私和账户安全受到严重威胁。

---

总结

2014年上半年，中国手机安全形势严峻，恶意程序、骚扰电话和垃圾短信数量大幅上升，尤其以资费消耗类恶意程序和“响一声”电话为主。360互联网安全中心通过技术手段和用户反馈，持续监测并拦截这些威胁，同时呼吁用户提高警惕，加强手机安全防护意识，避免点击不明链接、下载不明软件，及时安装安全软件进行检测和清理。