2012年-360研究报告_2012年第三季度中国手机安全报告_17页_907kb

报告摘要

2012年第三季度中国手机安全状况总结

核心内容

2012年第三季度，中国手机安全形势持续恶化，恶意软件数量与危害性显著上升，垃圾短信和恶意广告插件也成为用户面临的主要安全威胁。360安全中心发布报告指出，该季度新增手机恶意软件样本达60698款，直接感染用户2053.75万人次以上，其中Android平台占比高达74.3%，成为移动互联网安全攻防的主战场。

主要观点

恶意软件增长迅猛：Android平台新增样本占总量的74.3%，感染人数占比达78%，而Symbian平台样本和感染人数虽有下降，但仍是重要威胁。
水货刷机渠道成主要传播源：70%的感染设备为水货手机，这些设备在出货前常被植入恶意软件，难以清除。
隐私窃取与欺诈短信成主要危害：36%的恶意软件用于隐私窃取，5%用于恶意扣费，且欺诈短信通过“短信僵尸”等恶意软件进行扩散。
恶意广告插件数量激增：第三季度共截获73080款带有恶意广告插件的软件，严重影响手机性能和用户隐私。
新传播途径涌现：二维码、微博短链接等成为恶意软件的新传播渠道，增加了用户中招风险。

关键信息

一、手机恶意软件增长趋势

新增样本数：60698款
感染人数：2053.75万人次
Android平台占比：74.3%（样本数）；78%（感染人数）
Symbian平台占比：25.7%（样本数）；22%（感染人数）

二、垃圾/欺诈短信增长趋势

垃圾短信拦截总量：272.5亿条
日均拦截量：2.9亿条
主要类别：
- 打折促销类：38%
- 欺诈类（假借亲友名义、虚假中奖等）：33%
- 违禁物品销售、开发票办假证、色情服务：29%
节日因素：中秋、国庆等假期是垃圾短信高发期，国庆期间拦截量达5.26亿条。

三、手机恶意广告插件增长趋势

恶意广告插件总数：73080款
典型受影响应用：手电筒、鳄鱼小顽皮爱洗澡无敌版、Temple Run、植物大战僵尸等热门应用
恶意广告插件危害：占用内存、消耗电量和流量、窃取隐私、弹窗打扰
360手机卫士应对措施：推出安全二维码扫描技术，实时监测二维码链接安全性，防止恶意软件传播。

安全建议及解决方案

选择正规渠道购买手机：避免水货手机带来的安全风险，购买后建议使用专业安全软件扫描。
下载应用时选择可信来源：如专业应用市场、软件官网或经过安全检测的渠道。
留意应用权限：安装前检查权限设置，避免被获取高危权限。
安装手机安全产品：如360手机卫士，实现主动防御与一键查杀，保护手机免受恶意软件侵害。

附录：主要恶意软件

Android平台五大恶意软件

超级补丁（a.expensesuperpack）
- 感染人数：362万
- 危害方式：篡改热门游戏和应用，后台下载未知软件
- 特点：服务器控制频繁，变种多，威胁用户流量和隐私
游戏杀手（aprivacy.Tgkiller）
- 感染人数：170万
- 危害方式：伪装成QQ相关软件，无图标，后台扣费和隐私窃取
- 特点：伪装性强，用户难以察觉
安卓流量杀手（a.expense.apkqu）
- 感染人数：87万
- 危害方式：篡改应用，后台下载未知软件
- 特点：强制用户安装推广软件，长期威胁手机安全
广告偷窥者（a.privacy.Countercrank）
- 感染人数：80万
- 危害方式：捆绑于壁纸、主题等小应用，获取硬件信息，修改浏览器主页
- 特点：获取IMEI、IMSI等敏感信息，影响用户隐私
短信僵尸（a.privacy.SMSZombie）
- 感染人数：相对较少，但危害极大
- 危害方式：篡改APP，窃取银行短信信息，群发欺诈短信
- 特点：被称作“史上最强安卓间谍木马”，具备强传播性