2013年上半年我国手机安全状况报告.pdfVIP

2013 年上半年 中国手机安全状况报告 2013 年 8 月 9 日 摘 要  2013 年上半年，360 互联网安全中心截获新增手机木马、恶意软件及恶意广告插件 451,298 款，平均每天新增2500 余款恶意软件，感染总量超过4.8 亿人次，接近2012 年一整年的感染量。  2013 年上半年，Android 及Symbian 平台新增手机木马、恶意软件样本235,696 款，超 过2012 年全年新增样本总量。感染人次51,350,070 人次，远超去年同期。其中，安全 威胁仍主要集中在Android 平台，新增恶意样本占全部样本的97% 。  Symbian 平台新增样本7047 款，相比去年大幅减少，仅为2012 年全年新增样本总量的 13%。2013 年上半年Symbian 平台感染量为4,385,552 人次，整体呈下滑趋势。  资费消耗仍是两大平台手机恶意软件的主要危害，其中Android 平台占比高达61%，手 机感染这类恶意软件后，在后台偷偷下载各类推广应用，严重消耗大量流量、电量。  Android 平台的隐私窃取危害占比24% ，远超Symbian 平台。但在感染量最高的恶意样 本抽样调查发现，超六成含有两种或两种以上危害。其中，附加隐私窃取危害的样本占 比达九成。  2013 年上半年，360 互联网安全中心共截获新增 215,602 款恶意广告插件，感染用户 429,069,563 人次。其中仅6 月份单月，新增样本62,399 款，感染89,003,541 人次。  在手机恶意软件的传播途径中，第三方应用商店、手机论坛等下载渠道占比 62%，其 次为手机ROM 中内置占比22% 。二维码、短网址紧随其后，占9% 。  在手机隐私泄露渠道的调查中发现，有54.5%的受访者最担心办卡、调查问卷泄露姓名 及手机号码等信息，其次为手机丢失，占52.7% 。担心短信及聊天好友的陌生链接泄露 隐私的占到了42.9% 。  在对2013 年上半年最热门的1000 款手机应用抽样分析显示，90.1%的热门应用会读取 设备信息；53.1%的应用会读取用户的位置信息；24.2% 的应用可以发送短信；22.6% 的 应用会读取联系人；还有22.9% 的应用可以调用摄像头。 关键词： 手机木马 钓鱼欺诈 手机漏洞 手机隐私 资费消耗 手机恶意广告 目 录 前 言 1 第一章 2013 年上半年手机木马及恶意软件增长情况 1 一、 Android 平台成手机恶意软件主要感染平台 1 二、 Symbian 平台感染量整体呈下滑趋势2 三、 九成手机恶意软件窃取隐私3 四、 十大手机木马及恶意软件4 五、 手机恶意广告插件泛滥成灾4 六、 六成手机木马及恶意软件通过应用商店及论坛传播6 第二章 2013 年上半年Android 手机隐私安全状况分析7 一、 手机隐私安全用户调查：最担心照片视频外泄7 二、 Android 平台热门应用隐私权限获取分析9 三、 十大窃取隐私类手机木马及恶意软件 11 第三章 2013 年上半年手机安全重大热点事件 12 一、 “欺诈信使”手机木马群发诈骗短信 12 二、 “支付鬼手”专偷用户手机支付帐号密码 13 三、 骗钱骗密码骗点击 不法分子借微信大肆敛财 15 四、 三星Galaxy S4 曝高危短信欺诈漏洞 17 五、 史上最高级Android 木马”难卸载反查杀 18 第四章 2013 年下半年手机安全形势发展预测 19 一、 手机恶意软件仍以恶意广告类为主 19 二、 隐私窃取仍是最大威胁 19 三、 利用Android 系统签名漏洞的恶意攻击或爆发20 第五章 360 互联网安全中心的建议及解决方案 20 1 第一章 2013 年上半年手机木马及恶意软件增长情况 2013 年上半年，360 互