腾讯移动安全实验室2013年1月手机安全报告.pdfVIP

2013年1月，基于腾讯手机管家产品服务的移动安全实验室共截获手机病毒包总数为27551个，其中 Android系统平台截获26367个，Symbian 系统截获1184个。Android系统病毒包数占据了病毒包总数的96%。 2013年，随着移动支付发进一步发展，窃取银行账号类手机支付类病毒不断变换花样，攻击方式更加 智能化。在2013年1月份，Android 病毒发展呈现出新的特征，一款名为“假面浏览”(a.rogue.ppbrowser)的 Android病毒被腾讯手机管家首家截获。用户手机一旦被感染，该病毒就会用自己设计好的浏览器页面替换 手机中各知名手机浏览器的页面，借助其他浏览器的知名度来扩大传播，QQ浏览器、UC浏览器、天天、 海豚等浏览器纷纷被感染，该病毒可能导致用户手机上网账号、银行帐号被泄漏等隐私安全问题。 随着2013年春运的到来，各种订票、抢票类手机软件也开始泛滥，许多抢票类软件内含恶意插件和病 毒，消耗用户流量并恶意下载推广软件。许多手机用户由于回家心理迫切，急于通过各种方式去抢票，安 全意识抛之脑后，因而也被众多山寨抢票软件感染。腾讯移动安全实验室监测，在2013年1月份，市场上的 山寨购票软件达到4337款，已有1000多万用户安装。其中，伪“实时火车票”、伪“火车票验证器”、伪“掌上 机票”、伪“抢票大师”、伪“火车余票查询”五款软件是下载量与感染用户数最多的山寨购票软件。与12306 相关的山寨购票软件包就达到153个。 随着黑客的逐利性增强，短平快的盈利方式成为该团伙的首选方式，这使得钓鱼网址增长迅速， 2012 年全年腾讯移动安全实验室共拦截钓鱼欺诈类恶意网址达到2200万个。据腾讯移动安全实验室监测，遭遇 钓鱼欺诈类网址比例占用户手机上网总网址访问的0.25%，相当于1万人次手机访问网页，就有25人次中招。 2013年1月，由于临近春节，国内沿海发达省市的Android水货手机供货量大增，手机病毒或恶意软件 在北京、江浙、广东等沿海经济发达地区大规模爆发。广东省手机中毒用户数占全国手机用户数15.59%， 排名第一。江苏、浙江分列第二和第三，占比分别为6.75%、6.13%。 第一章 2013年春节前后山寨订票类软件泛滥 2013年1月，春运火车票需求大涨的背景下，各种抢票软件应运而生。但与此同时，在手机端的各种购 票类山寨软件快速增长。腾讯移动安全实验室监测发现：“火车票、订票、购票、机票”等各种类别的山寨 购票软件就有4337款，在所有的这些山寨购票软件中，包含病毒或恶意插件的山寨购票类软件就有1021款， 占所有山寨购票软件的23.5%。，影响用户达300多万人。 “ ” “ ” 1832 720 其中， 火车票 与 机票 类的山寨购票软件分别为 款、 款，依次位居山寨购票软件种类数量 排名的第一与第二位，这两类山寨购票软件也是内置病毒或恶意插件最多的手机购票类软件。其中含病毒 或恶意插件的“火车票”类山寨软件达到561款，占“火车票”类软件的30%;含病毒或恶意插件的“机票”类山寨 软件达到153款，占“机票类”软件的21%。 腾讯移动安全实验室监测到，伪“实时火车票”、伪“火车票验证器”、伪“掌上机票”、伪“抢票大师”、伪 “火车余票查询”五款软件是下载量与感染用户数最多的山寨购票软件。1月被购票类病毒感染的用户已超40 万人。 腾讯移动安全实验室监测到，伪“掌上机票”、伪“实时火车票”、伪“抢票大师”是2013年1月份感染用户 数最多的前三款购票类恶意软件。伪“掌上机票”感染用户数超过了17.2万人，是目前感染人数最多的恶意购 票软件。该病毒包的特征是，一旦安装激活后，就会未经用户允许私自下载未知安装包，除了消耗用户流 量外，还会给用户带来未知的风险隐患。 伪“实时火车票”感染用户数超过了10.6万人，排名第二，该病毒捆绑在热门应用中，植入恶意推广广告， 并且私自下载推广软件，具有资费消耗与广告骚扰的双重危害。伪“抢票大师”感染用户数也超过了4.1万人， 该病毒在用户下载后，可通过其含有的恶意插件在后台联网，窃取用户手机隐私信息，还同时会在后台下 载其它恶意软件，除消耗用户流量外，还带来了未知的风险。 12306作为铁道部官网唯一售票平台，而冒充12306 的山寨类购票软件也不断涌现。截至目前，铁道部 尚未正式发布任何官方版本的12306应用软件，但市场上与12306相关的山寨购票软件包达到153个，而掌上 12306、