2015移动安全病毒年报25p.pdfVIP

1/ 25 摘 要  2015 年，18%的Android 设备感染过病毒木马，阿里聚安全共查杀3 亿个病毒，为用户 抵御了大量的安全风险。  阿里聚安全病毒样本库新增 1005 万病毒样本，月均涨幅达 12%，病毒检测能力持续增 强。总病毒样本库中，以恶意扣费类病毒样本为主，占比67%。  52%的用户感染过流氓行为类病毒，这类病毒匿名弹窗、恶意推送广告、私自下载软件， 对用户造成极大体验困扰和安全隐患。  广东地区的用户感染病毒最多，占全国总感染量的 14%，其他感染量靠前的还有江苏、 浙江等。病毒感染的区域总体呈现出以中东部发达省份为主，西部为辅的格局，病毒制 造者重点依然瞄准东部沿海手机用户来掘金。  18 个行业的Top10 应用中，95%的应用都存在仿冒应用，平均每个应用有66 个仿冒。 其中社交类Top10 应用的仿冒量最高，平均含500 个仿冒。这些仿冒应用大部分都有恶 意扣费行为，用户需谨慎使用，并在在官方渠道下载正版软件。  71%的仿冒行为伪造正版软件的应用名称，仿冒正版软件包名的占 15%，两者同时仿冒 的占14%。仿冒软件利用与正版应用相似的特征，诱导用户下载安装，之后实施恶意的 病毒行为，对用户的危害极大，用户需谨慎使用。  2015 年诈骗事件层出不穷，诈骗短信如“积分兑换”，“银行客户端升级”、“车辆违规”、 “老公出轨”等。钓鱼木马诱骗用户网银信息，诱导用户安装“短信拦截马”进一步行 骗。短信拦截马全年感染200 万用户，并已形成社工、木马开发、多渠道传播、洗钱分 赃等一条完整的非法产业链。  加固木马持续爆发，病毒量达2155 万，这类木马使用Apkprotect 等第三方加固技术躲 避查杀，大大提高了防御成本。  色情诱惑类病毒木马重出江湖，数月内感染了近100 万用户。木马利用诱惑性应用图标 和低俗内容诱导用户下载安装，利用加固技术躲避查杀，且长留在用户手机中无法卸载， 存在恶意扣费、窃取隐私、静默安装推广应用等恶意行为。  2015 年病毒木马攻击手法的专业性较去年有明显提升，尤其是对社会工程学的利用使 得在移动平台上的钓鱼诈骗手法到了登峰造极的地步，这些都使得传统的移动端病毒拦 截技术遭遇到了前所未有的挑战。此外，iOS 平台XcodeGhost 事件也只是一个开始， 后续定会出现利用相关漏洞进行攻击的病毒。 2/ 25 目录 摘 要 2 第一章 2015 年病毒和仿冒应用发展分析 4 1.1 18%的Android 设备感染过病毒 4 1.2 广东用户感染病毒最多 7 1.3 95%的热门移动应用存在仿冒应用 8 1.4 社交类应用仿冒量最高 10 1.5 游戏、金融等热门应用100%含仿冒软件 11 第二章 2015 年病毒的典型行为 13 2.1 病毒不再依赖设备权限 13 2.2 以植入木马为目的的诈骗事件层出不穷 15 2.3 黑产旁门左道 18 2.4 色情诱惑类病毒重出江湖 19 2.5 恶意应用类型更加广泛 21 第三章 2016 年移动病毒发展趋势 23 3/ 25 第一章 2015 年病毒和仿冒应用发展分析 在移动互联网高速发展的今天，移动设备给人们的生活带来的诸多便利与变革，但也时 刻面临着不同程度的安全风险，其中病毒木马是最为普遍且有效的攻击方式之一。不同于以 往PC 时代攻击场景相对独立的情况，移动设备作为人们与外界进行绝大部分信息交流的重 要工具，同时也提供了更多被黑客利用的机会。另一方面