2014年腾讯雷霆行动网络黑色产业链调查报告-2014年腾讯.PDFVIP

2014 年腾讯雷霆行动 网络黑色产业链年度报告 2015 年 1 月 20 日 本报告版权归腾讯公司所有 报告内引用信息均来源于公开资料，内容仅供参考 文中观点不代表腾讯公司立场 二、网络黑产数据研究与分析 1. 疯狂病毒：日均 54 万手机中毒，支付病毒猛增 数据来源：腾讯手机管家、腾讯电脑管家 2014 年腾讯管家安全软件在 PC 端上发现超过 1.3 亿个新增病毒，移动端上发 现超过 100 万个新增病毒包，与 2012 年相比大幅上升（2012 年全年 PC 端新增病 毒 9000 万个，移动端新增病毒 16 万个）。2014 年移动端共有 1.97 亿用户感染病 毒，平均每天有接近 54 万部手机中毒，是 2013 年的 1.8 倍、2012 年的 5.7 倍。 1 数据来源：腾讯手机管家、腾讯电脑管家 值得注意的是，绝大多数的病毒都是针对 安卓系统进行攻击。 由于安卓是一个 以 Linux 为基础的开源移动设备操作系统，开放性较高，让网络黑产人员有了可乘 之机。 数据来源：腾讯手机管家、腾讯电脑管家 全国十大手机中毒用户重灾区为：广东、河南、浙江、江苏、河北、北京、山 东、四川、湖南和广西，占了全国中毒移动设备用户总数的近六成。病毒类型以资 2 费消耗（占 54.46%）、隐私获取（ 16.81%）、恶意扣费（ 10.47%）、流氓行为 （6.92%）和诱骗欺诈（5.87%）为主。 数据来源：腾讯手机管家、腾讯电脑管家 2014 年移动端新增支付病毒包为 13.7 万个，是 2013 年的三倍。共有 1562 万个移动设备被感染，也就说每天有 4.27 万个移动设备被支付类病毒感染 。显示通 过支付类病毒感染用户移动设备，获取用户个人信息，进而控制手机、拦截短信验 证码，以盗取财产，已成为网络黑产的新趋势。 3 数据来源：腾讯手机管家、腾讯电脑管家 电子市场和手机论坛依然是支付病毒的主要传播渠道，占比分别达到 21%、 20%，而软件捆绑、 ROM 内置、二维码、手机资源站分别占支付病毒传播渠道 的 12-16%不等。 2014 年移动端支付类病毒最大特征是表现为 “偷短信”，即静默删除短信、静 默发送短信，再通过社工库及社工类欺诈骗取用户的银行卡号 、身份证、手机号等， 把用户设备变成“肉鸡”，悄无声息地盗走用户网银或第三方支付账号的资金。 相关案例： 腾讯雷霆行动联合徐州网安破获手机木马病毒案，涉案金额 2000 余万元，详见本报告第 26 页。 4 数据来源：腾讯手机管家、腾讯电脑管家 2. 社工欺诈：广东举报最多，男性及 90 后最好骗 社