首都地区手机植入木马型网络盗窃犯罪的防控.docxVIP

??

?

??

首都地区手机植入木马型网络盗窃犯罪的防控

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

随着互联网的发展和科技的进步，智能手机在我们的生活中得到越来越广泛的应用。据中国互联网络信息中心（以下简称CNNIC）统计，截至2015年12月，手机用户数量达到13.06亿，我国手机网民的数量已达7.8亿，人们对智能手机的依赖越来越深入。[1]

由2016年1月22日发布的《第37次中国互联网络发展状况统计报告》可以看出，2015年，遇到过网络安全问题的网民占42.7%，在安全问题中，木马或病毒感染手机及电脑的状况居多，发生率为24.2%，其次为盗窃账号、密码问题，发生率为22.9%。同时，随着网络购物的兴起，网络消费安全问题明显增多。[2]目前，我国已经建立了由习近平总书记担任组长的中央网络安全和信息化领导办公室。并针对互联网安全形势、安全意识、安全人才培养等方面内容，开展“国家网络安全宣传周”活动，出台《网络安全法（草案）》，这也表明我国已将网络安全问题提升到前所未有的高度。在此情况下，北京作为全国经济、政治、文化中心，有必要对手机植入木马型网络盗窃这类高发性的犯罪问题给予充足的关注，并制定有效的防控措施。

一手机植入木马型网络盗窃犯罪的现状

（一）总体形势严峻，手机植入木马型网络盗窃犯罪呈蔓延趋势

随着网络的普及，手机植入木马型网络盗窃犯罪数量日益增加，且呈现逐步蔓延的趋势。据统计，2015年360互联网安全中心累计截获Android平台新增恶意程序样本1874.0万个，分别是2013年、2014年的27.9倍、5.7倍（见图1），平均每天截获新增恶意程序样本数高达51342个。

图12013～2015年Android平台新增恶意程序样本数

从2013年到2015年恶意程序的样本数可以说呈井喷式增长，而且据360互联网安全中心统计，2015年感染恶意程序的Android用户达3.7亿人次，感染数量平均每天达100.6万人次，可以看出这些恶意程序不断侵害着我们的手机安全。而在所有恶意程序中，手机木马是数量最多、危害最广的一个，2015年排在前十位的恶意程序都是手机木马程序（见表1）。

表12015年十大恶意程序

单位：人次

恶意应用名称

危害类型

感染量

MonkeyTest

资费消耗

3181202

AndroidPatch

资费消耗

2590261

com.android.system

资费消耗

2236955

AndroidSystemService

资费消耗

1097809

TimeService

资费消耗

1096706

驾考宝典（仿冒版）

资费消耗

1014436

engrils

资费消耗

856416

mobileOcr

资费消耗

849986

WifiPassword

隐私窃取

707396

chajian

资费消耗

666154

资料来源：360互联网安全中心：《2015年中国手机安全状况报告》，http：///2015/reportlist.html？list=1。

表12015年十大恶意程序

从手机木马庞大的感染量可以看出，手机木马不仅是所有恶意程序中数量最多的一种，而且具有易传播、传播速度快的特点，是犯罪分子通过网络盗窃手机中个人信息及电子账户的首选，同样也是手机安全所面临的最大威胁。

根据360互联网安全中心《2015年中国手机安全状况报告》统计的2015年Android平台恶意程序感染量最多的十大城市，北京用户感染Android平台恶意程序最多，高达3169万人次，居于全国首位；其次是广州（1592万人次）、深圳（991万人次）、成都（819万人次）、郑州（778万人次）；Top10中还有杭州（768万人次）、上海（729万人次）、重庆（695万人次）、南京（647万人次）和佛山（608万人次）（见图2）。

图22015年Android平台恶意程序感染量Top10城市

综上所述我们可以得知，目前我们面临的挑战十分严峻，全国范围内恶意程序样本数量逐年上升，而北京作为全国政治、经济、文化中心，生活在其中的人们与网络联系得更加紧密，使用各种电子支付账户、社交软件更加频繁，也面临着更大的网络风险。2015年，北京是全国Android平台恶意程序感染量第一的城市，手机木马是恶意程序的主要组成部分，利用手机木马进行网络盗窃的犯罪与日俱增，我们应当给予充分重视。

（二）手机植入木马型网络盗窃犯罪手段、形式多样

作为恶意程序的手机木马，其传播途径丰富，这也导致手机植入木马型网络盗窃犯罪手段、形式的多样性，如利用手机短信木马方式进行传播，在游戏APP或色情、视频类软件中植入广告或恶意程序、二维码以及和其他软件捆绑打包下载等。据腾讯移动安全实验室《2016年上半年手机