阿里移动安全中心：2014移动安全年度报告.pdfVIP

阿里移动安全中心：2014 移动安全年度报告 阿里巴巴移动安全中心 1 月 8 日发布的《2014 移动安全年度报告》显示，2014 年成为移动安全是攻防异常激烈的一年。仅第四季度，阿里聚安全病毒扫描引擎 共查杀病毒 2528 万个，而且期间的单月病毒查杀量一直保持上涨趋势，月均涨 幅高达 34%。 报告显示，阿里聚安全不断更新自有病毒库，防止新的病毒变种感染用户，仅在 第四季度就保护了 1，833 万台安卓设备和 1，406 万安卓用户。第四季度此类 新增病毒样本就高达 63 万，月均增长超过 100% 安卓平台短信劫持类病毒盛行 年内最有名且传播非常广的安卓病毒就是短信劫持类的病毒，此类病毒以占 比 2%的病毒样本量，但却感染了 26%的用户群体。该类病毒能够在用户不知情 的情况下，将用户的短信（验证码）进行劫持并转发至攻击者的手中，攻击者结 合网络转账，网上支付等渠道窃取用户资金。假 10086 欺诈，假积分兑换，回 复短信银行卡被刷 12 次等案件都是此类病毒在背后作祟。去年第四季度，阿里 聚安全的病毒扫描引擎就帮 64.9 万查杀了此类病毒。 短信劫持类病毒在广东地区感染设备最多，而西藏则是设备感染比例最高的 省份。 短信劫持类常以低俗视频 APP 的形式展现，这些应用使用诱惑性的应用图 标或应用名吸引用户下载，进而行使恶意行为。仿冒积分兑换类感染量占比虽只 有 1%，但其天然结合网页钓鱼获取用户资金信息，导致用户财产受损，危害巨 大。 阿里钱盾首杀最牛 iOS 病毒 WireLurker 年度最有名的 iOS 病毒非 WireLurker 莫属，11 月份，该病毒爆发，通过“麦 芽地”平台的下载传播，短时间内感染的人群就高达 35.6 万人，其中包括很多 非越狱的苹果用户。针对这一病毒，阿里钱盾业内首发了 iPhone 版 WireLurker 专杀。此病毒能够轻易获取用户的隐私信息，包括网银账号密码、网购用户密码 以及聊天记录等，风险极大。 阿里移动安全中心预测，2015 年病毒将不断运用各类加固技术躲避查杀， 加固病毒越来越多，对恶意代码检测能力造成挑战。此外，短信劫持类病毒将继 续爆发，安卓 OEM 内嵌漏洞也可能更为严重。目前，阿里钱盾已开发了雷霆动 态分析脱壳机对加固病毒进行查杀，并针对安卓 OEM 公司应用进行专门研究。 阿里移动安全中心着力打造用户、合作伙伴和开发者的安全生态圈，目前已发布 了阿里钱盾（安全类 App）和阿里聚安全（移动安全开放平台）。去年 12 月， 发布不到 1 一个月的阿里钱盾首次参加 AV-Test 公开评测，最终以 100%的病 毒查杀率和 0%的误报率通过防病毒测试，成为 AV-Test 史上最年轻的世界冠 军。