伪水果忍者恶意广告感染达1219万次.docxVIP

更多内容 敬请关注速途研究院官网： 伪《水果忍者》恶意广告感染1219万次根据有关数据，截止2012年底，中国约有1.67亿IOS和Android设备正在使用，使用这两大系统的智能手机使用量位居世界第二，与位列世界第一的美国仅有14万部之差。智能手机的一大特点是可自由安装软件以满足用户需求，同时手机软件的安装和使用也给恶意软件和恶意广告提供了滋生的温床。速途研究院分析师团队根据360安全中心的拦截数据以及网络调查的数据，选取目前市场份额最大的Android系统和较为典型的手机游戏应用，对恶意软件和恶意广告对人们的影响进行了分析。2012年Android木马和恶意软件感染量月度分析（速途研究院制图）根据360互联网安全中心提供的数据，2012年手机木马和恶意软件共感染用户5.5亿人次。从图表中来看，2012年全年安卓系统受木马和恶意软件感染量呈上升趋势，从2012年1月的1018960人次增至2012年12月的9369929人次，创下历史新高。2012年第三季度起爆发的“安卓僵尸网络”系列恶意软件导致了7月份感染量的急速上升，随后逐渐回落，并在2012年全年造成了453万次以上的感染，成为去年波及范围最广的系列恶意软件。2012年Android系统恶意软件危害类型分析（速途研究院制图）从手机木马和恶意软件的危害类型来看，资费消耗以52%的比例位居首位。任意软件感染手机后，通过自行下载指令、推送各种应用等，严重消耗用户的电量和流量。隐私窃取占到了所有危害类型的28%，此类软件通过在后台收集记录用户的IMEI号、通讯录甚至短信、通话等信息，并通过互联网上传或短信向外发送，导致用户的隐私泄漏。根据我国颁布的《信息安全技术 公共及商用服务信息系统个人信息保护指南》，此类行为违背了“个人同意”原则和“公开告知”原则，属于侵犯用户关键隐私的行为。另外，恶意扣费、欺诈软件和系统破坏分别占据了11%、7%和2%的比例，从比例上来看数字并不大，但给手机用户带来的直接危害较为严重。并且根据360互联网安全中心的调查，2012年近3成的手机恶意软件同时具备资费消耗、恶意扣费、隐私窃取等三种以上的恶意行为，危害类型多元化、复合化。2012年手机木马及恶意软件传播途径（速途研究院制图）手机木马和恶意软件的危害严重，其半数都是来自下载软件时用到的第三方应用商店及系统论坛。应用商店和系统论坛上提供的软件种类繁多，质量良莠不齐，安全没有保证，这也是安卓等开放性良好的系统平台的一大弊端。另外有ROM“刷机包”以31.4%的比例位居恶意软件来源的第二位，通过短信链接感染手机木马和任意软件的比例为13.6%。随着国内手机二维码应用的推广，通过二维码和短网址感染恶意软件的比重有所上升，达到5.7%。由于二维码、短链接在转换生成过程中隐蔽掉了其真实路径，因此被识别和监测的难度大大增加。2012年手机软件恶意感染量排行榜（速途研究院制图）根据2012年手机软件恶意感染量排行榜，“QQ网游大厅”以1705496人次的感染量位居第一；“易购”以133.2万人次的感染量位居第三，“安卓软件架”以65.4万人次的感染量位居第五。此类恶意软件是由黑客将恶意代码嵌入原QQ网游大厅软件，将其二次打包后以原名称上传至应用商店或论坛，诱骗用户下载安装。由于黑客通常会选择使用量较多的软件进行更改，众多热门APP都成为恶意感染量的上榜软件。除去“QQ网游大厅”以外，“捕鱼达人HD”和“Rope Cut”两款热门游戏软件各自以45.5万和38.0万人次的感染量不幸上榜。被捆绑恶意广告的手机游戏应用感染量（速途研究院制图）不仅手机木马和恶意软件危害用户的利益，智能手机中的恶意软件也让人不胜其烦。根据360互联网安全中心提供的数据，游戏类手机应用中，水果忍者最受恶意广告插件的欢迎，以1219.2万人次的感染量位居榜首。“愤怒的小鸟”“植物大战僵尸”等热门游戏分别以967.4万和475.5万人次的感染量位列第二和第七；“单机斗地主”和“水果连连看”等传统游戏也都有上榜。智能手机感染恶意软件和广告的途径主要是下载软件和使用刷机包。有的用户会选择水货智能手机，此类手机多会在出货前被“刷机”植入木马，很难用常规方式清除。因此，为保护用户自身的信息和财产安全，速途研究院分析师友情提醒网友通过大型卖场、专卖店等渠道购买正版手机，并选择正规站点、商店下载应用，并安装和及时更新手机安全软件。（速途研究院分析师 朱昱文）