2016年-艾瑞咨询_360研究报告:2015年中国手机安全状况报告_80页_7mb
报告摘要
2015年中国手机安全状况报告总结
核心内容
2015年,中国手机安全问题依然严峻,主要涉及恶意程序、钓鱼网站、骚扰电话、垃圾短信及网络诈骗五大方面。360互联网安全中心发布的报告揭示了这些安全威胁的严重程度和分布情况,以及其技术发展趋势。
主要观点与关键信息
恶意程序
- 新增与感染量:2015年全年,360互联网安全中心累计截获Android平台新增恶意程序样本1874.0万个,分别是2013年、2014年的27.9倍、5.7倍。全年累计监测到Android用户感染恶意程序3.7亿人次,平均每天感染量达100.6万人次。
- 危害类型:资费消耗类恶意程序占比最高(73.6%),其次为恶意扣费(21.5%)和隐私窃取(4.1%)。90%以上的恶意程序直接针对用户的“钱包”。
- 地域分布:广东省感染量最高(14.8%),其次是北京(9.6%)、河南(6.3%)、江苏(5.9%)、山东(5.3%)。
- 城市分布:北京、广州、深圳、成都、郑州、杭州、上海、重庆、南京和佛山是Android平台恶意程序感染量最多的十大城市。
- 技术趋势:恶意程序攻击手段更加隐蔽,包括代码加密、动态加载、伪装成系统应用等。部分恶意程序具备Root手机的能力,且下半年利用Root技术的恶意样本集中爆发。
钓鱼网站
- 拦截量:全年共拦截钓鱼网站攻击48.0亿次,占360各类终端产品拦截总量的12.6%。下半年钓鱼网站攻击显著增加,7、8月份达到6.8亿次。
- 类型分布:钓鱼网站主要分为虚假购物类、身份冒充类和诱导下载木马类。其中,虚假购物类和身份冒充类是主要类型。
- 地域分布:广东省拦截量最高(43.1%),其次是广西(9.7%)、福建(7.9%)、湖南(6.3%)和北京(3.1%)。
- 典型域名:钓鱼网站常模仿知名平台(如淘宝、10086.cn、奇酷、小米、华为、乐视等)进行伪装,以诱骗用户点击。
骚扰电话
- 标记与拦截量:全年用户标记骚扰电话号码约2.62亿个,平均每天约106.4万个;360手机卫士共识别和拦截骚扰电话272.6亿次,平均每天约7468.5万次。
- 类型分布:用户标记的骚扰电话中,“响一声”电话占比最高(37.0%),其次是广告推销(15.1%)、诈骗电话(9.5%)、房产中介(8.4%)。诈骗电话在拦截量中占比最高(21.0%),其次是广告推销(16.2%)。
- 号源分布:中国移动号码占比最高(51.5%),其次是固定电话(15.4%)、联通(13.8%)、电信(12.4%)。400、800电话占比最低(0.03%),但标记次数较高(3.6%)。
- 时间分布:骚扰电话拨打高峰集中在上午8:00-11:00和下午14:00-17:00,其中上午8点-9点标记量最高(9.2%)。星期四和星期五是骚扰电话最多的两天,周日最少。
- 地域分布:广东新增骚扰电话号码最多(11.9%),其次是山东(6.9%)和河南(6.5%)。被标记次数最多的是广东(18.9%)、上海(16.4%)和浙江(7.1%)。
垃圾短信
- 拦截量:全年拦截垃圾短信约318.3亿条,较2014年(613亿)下降48.1%,较2013年(947亿)下降67.3%。
- 类型分布:广告推销类垃圾短信占比最高(91.9%),其次是诈骗短信(4.3%)和违法短信(3.8%)。
- 子类分析:
- 广告推销类:电商网站推广(23.5%)、运营商推广(18.4%)、会员推广(10.5%)、实体商店推广(10.5%)、银行推广(9.5%)。
- 诈骗短信:身份冒充类(92.9%),打款类(6.0%),其他(1.1%)。
- 违法短信:代开发票(52.0%)、赌博类(33.5%)、办证刻章(4.9%)、复制电话卡(4.7%)、色情信息(2.9%)。
- 地域分布:广东垃圾短信数量最多(11.8%),其次为北京(7.2%)、江苏(6.2%)、河南(6.0%)、山东(5.6%)。
- 城市分布:北京、广州、上海、郑州、成都、深圳、南京、重庆、西安、武汉是垃圾短信拦截量最多的十大城市。
网络诈骗
- 举报量:猎网平台全年收到手机端诈骗举报8973例,涉案总金额为5004.5万元,人均损失约5577元。男性受害者数量是女性的2倍多,且人均损失更高(13.1%)。
- 诈骗类型:
- 虚假兼职(23.0%);
- 虚假中奖(16.8%);
- 账号被盗(10.7%);
- 其他类型(50.5%)。
- 诈骗金额:虚假中奖(1018.6万元)、虚假兼职(545.4万元)、账号被盗(423.3万元)是金额最高的三类诈骗类型。
- 人均损失:冒充公检法(27926元)、赌博博彩(12625元)、金融理财(10210元)是人均损失最高的三类诈骗类型。
- 传播途径:诈骗信息主要通过短信(34.0%)、社交工具(25.2%)、电话(20.6%)、钓鱼网站(18.6%)传播,其中QQ占比最高(96.8%)。
- 受害者年龄分布:15-30岁受害者最多(77.4%),其中27岁受害者数量最多。60岁以上人群人均损失高达1.3万元。
关键安全事件
2015年热点手机安全事件包括:
- 苹果Xcode漏洞事件;
- 安卓libstagefright漏洞事件;
- 百度虫洞(wormhole)事件;
- 360奇酷手机每月更新安全补丁;
- 我国正式出台手机实名制度。
安全趋势与建议
- 趋势分析:恶意程序、钓鱼网站、骚扰电话和垃圾短信的攻击量和危害性在2015年显著上升,尤其是钓鱼网站和恶意程序。
- 技术发展:恶意程序技术不断进化,攻击手段更加隐蔽,对安全软件检测形成挑战。
- 用户行为:用户对垃圾短信的反感增强,主动使用拦截软件,导致垃圾短信发送量下降。
- 政策影响:工信部等相关部门对垃圾短信的治理政策取得成效,电信运营商也加强了过滤技术。
- 安全建议:用户应安装安全软件,对可疑信息保持警惕,尤其是短信中的链接和账号信息,应通过电话确认后再进行操作。
总结
2015年,中国手机安全形势持续恶化,恶意程序、钓鱼网站、骚扰电话和垃圾短信的威胁日益严重。随着智能手机的普及,移动端成为黑客攻击的主要目标。尽管垃圾短信数量有所下降,但诈骗和违法信息仍然对用户造成巨大损失。建议用户提高安全意识,加强防护措施,以应对日益复杂的手机安全威胁。
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载