腾讯移动安全实验室2013年7月手机安全报告精选.pdfVIP

腾讯移动安全实验室 2013 年 7 月手机安全报告 一、总体概述 目前，移动网络速度发展越来越快，通过3G/4G、wifi 等高速数据传输接入网络的手 机用户也越来越多，而智能手机终端的发展也日趋成熟，应用软件支持的功能也愈发强大， 伴随的是手机病毒、恶意程序的泛滥和广告程序的盛行，在新一代的 4G 等移动网络中用户 更容易受到攻击，高速网络传输的背后意味着用户存储在手机上的隐私信息更容易被迅速上 传窃取，手机隐私泄露、流量资费消耗等一系列安全问题将会更加突出。 2013 年 7 月，基于腾讯手机管家服务的腾讯移动安全实验室7 月共截获病毒包 94029 个，其中，Android 系统截获病毒包 90989 个，占 Android 病毒包总数的 96.7% ，Symbian 系统截获病毒包 3040 个。 2013 年 7 月，Android 签名漏洞大爆发，利用该签名漏洞的扣费木马可寄生于正常 APP 中。腾讯移动安全实验室监测，针对正常APK 安装包中的两个重要文件，“冒牌天煞” 病毒制作者可以构造同包名的恶意代码文件，使得应用程序既可通过 Android 系统的验证， 又会启动其中同名的恶意代码文件来达到扣费、窃取用户隐私等目的。目前该漏洞病毒已导 致找你妹、导航犬、百合网、天翼宽带等大量知名正版软件纷纷被感染。 2013 年 7 月，在感染用户最多的十大病毒中，多种病毒类型均带有恶意推广的特征， 静默安装推广软件、后台私自下载未知软件等系列病毒行为正变得十分普遍。 2013 年 7 月，恶意推广类病毒消耗用户流量的方式变得十分多元化，病毒家族成群发 展，a.expense.forge.[暗战行者]、a.expense.fakekernel.[暗箭射手]、a.fraud.actehc.[广 告毒株]等系列已查杀的高危病毒纷纷再度席卷而来，再度感染海量手机用户。 2013 年７月，受到百度收购 91 助手的热门事件影响，扣费病毒 a.payment.ms.a 和 a.payment.ms.b 有针对性的紧盯91 助手等知名软件，并将这些APP 官方包二次打包篡改， 植入恶意扣费代码。染毒手机用户普遍都会体现出遭受流量资费消耗，手机用户的安全风险 正在增大，手机病毒攻击行为正变得立体化与复杂化。 2013 年 7 月，Android 系统染毒手机占全国排名前五的省份或直辖市分别是广东、 浙江、江苏、北京、河南。感染用户占全国比例分别为：13.63%、8.58%、6.61%、5.34%、 4.86%。 二、2013 年 7 月感染用户最多的十大手机病毒 在 2013 年 7 月，感染用户最多的十大手机病毒以资费消耗、隐私窃取为主。感染用 户最多的手机病毒为资费消耗类病毒 a.expense.newginger ，该病毒运行后下载恶意代码， 同时获取用户的手机设备信息，感染用户达到47.6 万,感染 APP 达到 6965 个。其中，包括 鳄鱼小顽皮爱洗澡、会说话的汤姆猫等知名游戏均被其感染。排名前十的手机病毒感染用户 总数达到 160.2 万。 从感染用户最多的 TOP10 病毒可以看到，7 月感染用户排名前三的病毒均为资费消耗 类病毒。排名第二的病毒 a.expense.dpn 感染用户达到 30.04 万，UpdateService、天气 通等软件纷纷中招，该病毒可获取手机固件信息，同时后台私自下载安装未知软件，给用户 造成隐私泄漏以及资费消耗。排名第三的病毒a.expense.91zan 感染用户达到 16.8 万人次， 幻影魅力、奇幻热映、浪蝶观影、甜性热播等视频类软件均被感染，该病毒是典型的资费消 耗类病毒，安装之后，未经用户允许私自下载安装包，同时私自修改用户的 APN 设置，给 用户造成严重资费消耗。 可以看出，这种私自下载安装包的恶意推广行径均体现在这两个病毒的行为之中。 而排名第八的隐私窃取类病毒 a.privacy.FrozenBubble 与排名第九的资费消耗类病毒 a.expense.tgapp 也同时体现了私自下载安装包恶意推广的行径。 a.privacy.FrozenBubble 病毒会利用具备诱惑性的情色美女等类型 APP ，针对美女视 频写真、GPS Status 等美女视频类或者工具类软件二次打包篡改，启动后会私自发送短信、 拦截短信、窃取用户的短信，然后会在后台私自下载软件静默安装，造成用户隐私泄漏与流 量消耗等多重损失。 a.payment.MMarketPay.c