腾讯2012Q1手机安全报告.pdfVIP

腾讯移动安全实验室2012 年第一季度手机安全报告 第一章 第一季手机安全报告概要 进入2012 年以来，我国移动终端出货量呈现井喷式发展，手机安全进一步被重视，移 动互联网产业链相对更加成熟，另一方面，手机病毒蔓延之势更加猖獗，仅仅第一季度，从 Android 到Symbian,1 、2、3 月份的病毒均呈现连月大幅递增趋势。目前总的发展趋势是， 手机病毒正大规模向Android 平台迁移，但 symbian 平台用户基数大，利润价值依旧存在， 手机病毒将占据Symbian 平台长期存在并稳定发展，但Symbian 平台的衰落趋势还是难以阻 挡，Symbian 病毒也终将会迎来衰退的一天。 第一季度以来，各类应用程序成爆发式增长，让智能手机的互联网色彩愈加浓厚，与此 同时，Android 平台开源性特征让各类应用程序缺乏监管，外加上越来越多的智能手机用户 由Symbian 转向Android 系统平台，手机病毒对Android 平台的青睐程度进一步加深，这些 因素都在一定程度上促进了Android 手机病毒的大爆发。据进一步观察，手机病毒却呈现出 比PC 病毒传播方式更加复杂的传播规律与特点，而且病毒的繁殖衍生手段更为先进与隐蔽， 比如手机吸费病毒的数量和种类呈现多样化的特征，各类病毒的伪装能力也越来越强，而隐 私窃取类病毒等更显示出无孔不入的顽强生命力，并且将成为手机病毒的重要发展趋势。 今年第一季度以来，各类恶意吸费、窃取隐私、资费消耗、诱骗欺诈类手机病毒层出不 穷且形式多变，受危害的用户数也在激增。根据腾讯移动安全实验室病毒后台数据显示： 2012 年第一季度，腾讯移动安全实验室一共截获被植入手机病毒软件包数11883 个，其中 Symbian 平台截获被植入病毒软件包数4981 个，Android 平台截获被植入病毒软件包数6902 个。从数据看出，第一季度的手机病毒软件包数几乎接近 2011 年全年的一半，而 Android 病毒软件包更是超过了2011 年全年病毒包的3/4 。 第二章 各平台病毒类型发展分布 2.1 2012 年第一季度Android 平台病毒类型分布 2012 年第一季度，Android 平台截获被植入病毒软件包数6902 个，其中资费消耗占26%、 诱骗欺诈类占了 20%，隐私获取占 19%、恶意扣费占 17%。系统破坏占 12%，远程监控占 6%。 从2012 年第一季度Android 病毒类型分布图看出，病毒类型占据比例更加均衡与多样 化，一方面在于Android 平台的病毒潜入方式更加高明，另一方面在于Android 平台的价值 也开始显露，手机病毒开始与时俱进，伪装手段与吸费模式更加先进。其中资费消耗占据 26%的比例，相对比例最大。因为Android 开源开放的特征，各类权限也会轻易被手机获取。 目前，通过获取Root 权限私自联网静默安装内嵌的病毒子包或恶意插件消耗用户自费流量 开始成为Android 平台的手机病毒的明显特点。根据手机用户的GPS 地理位置发送扣费短信 的手机病毒有潜在上升趋势。其次，隐私窃取类病毒通过后台窃取手机通讯录、短信等隐私 信息也在一定程度上广泛存在。而Android 平台伪装类病毒发展趋势依旧明显，通过伪装成 系统正常软件骗取用户下载安装，消耗资费流量的这些病毒行为已发展成为常态的病毒行为 特征。 2.2 2012 年第一季度Symbian 平台病毒类型分布 2012 年第一季度，Symbian 平台截获被植入病毒软件包数4981 个，其中资费消耗占32%、 系统破坏占30%、诱骗欺诈类占了28%，这三类病毒占据了Symbian 平台病毒的90% 。其中， 资费消耗类病毒呈现总体上升的趋势，而系统破坏与诱骗欺诈类病毒平稳增长。根据分析可 知，Symbian 平台病毒稳定增长的发展趋势进一步明显。Symbian 系统平台本身安全性薄弱， 加之用户安全意识欠缺，制毒者或制毒机构可以轻易的进行恶意扣费类病毒的投放，这类病 毒常表现为通过包中包形式反复潜伏、对热门应用进行捆绑、伪装成热门应用或系统组件， 诱导用户下载安装，激活后通过私自联网下载恶意插件或发送短信定制SP 服务等行为，消 耗用户资费。同时，这些病毒无法删除，大量占用手机内存，破坏手机系统和信息安全。 Symbian 平台的手机病毒往往表现出诱骗欺诈、系统破坏、资费消耗三位一体的特征，也就 是说，一个手机病毒软件包在下载安装后会同时表现出这三种恶意行为。 第三章 2012 年第一季手机病毒发展特点 进入2012 年第