360上半年手机安全报告手机木马感染48新时代

360上半年安全报告：木马感染4.8亿人次

近扰乱公共秩序日，360安全中心发布《2013年上半年中国安全状况报告》，对上半年我国木马及恶意软件，特别是隐私安全现状作出分析。报告显示，上半年360安全中心截获新增木马、恶意软件及恶意广告插件共计45万余款，感染总量超过4.8亿人次，接近2012全年感染量。其中，Android新增木马占总量的97%，九成以上含有隐私窃取行为。

新增木马97%为Android平台，九成以上窃隐私

报告指出，在新增的235,696款木马中，Android平台占比超过97%，感染人数达4696万人次。其中，3月是Android平台单月新增木马数量和感染人次最多的月份，新增木马样本达69470款，感染将近千万人次。

图1：2013年上半年Android新增恶意软件数量月度统计

同时，报告还总结了上半年恶意软件的主要危害，资费消耗、隐私窃取以及恶意扣费位列前三。以隐私窃取为目的的恶意软件数量仅次于资费消耗，Android平台感染量高达1137万余人次。

而且，大多数恶意软件含有多种危害。调查发现，超六成恶意软件含有两种或两种以上的恶意行为，附加隐私窃取行为的占比超过九成。这些恶意软件可在后台收集用户的位置信息、通话记录、号码及短信等信息并将其上传至指定服务器，造成难以估量的危害。

资费消耗仍是目前恶意软件的主要危害，有61%的Android恶意软件以资费消耗为主要目的。报告指出，在感染这类恶意软件后，会在后台偷偷下载各类推广应用，严重消耗流量和电量。比如360安全中心3月截获的尸潮木马，一天下载未知应用数量可达数十款，耗费用户上百兆流量，被感染应用超过万余款。

图2：2013年上半年Android恶意软件危害占比

七成用户担心照片视频泄露

鉴于目前应用滥用隐私权限的现状，恶意软件大多包含隐私窃取行为所导致的隐私安全问题，报告还对隐私泄露渠道、以及用户所关心的隐类型私进行了专项调查。

调查发现，在隐私泄露渠道方面，54.5%的受访者最担心办卡、调查问卷泄露姓名及号码等信息;其次为丢失，占52.7%;担心短信及聊天好友的陌生链接泄露隐私的占到了42.9%。而借人、WiFi泄露隐私、漏洞等也均有超过10%的用户十分在意。

图3：用户最担心的八大隐私泄露渠道

在隐私泄露内容的敏感度方面，有69今天上午.3%最担心中的照片或视频外泄，其次为联系人信息占48.6%，短信、通话录音、号码紧随其后，分别占比44.6、35.1%、34.4%。

在用户最担心泄露隐私的应用类别中，有68.6%的用户担心电商、购类应用窃取银密码、位置信息等隐私信息，社交聊天类应用以57.6%位列第二，游戏和输入法占35%左右。

针对的恶意软件和诈骗行为大量涌现

报告还指出，2013年上半年，针对的恶意软件及相关诈骗行为大量涌现。360互联安全中心曾在4月截获一种可让弹广告的新型恶意软件。该恶意软件会自动下载各种软件，并伪装消息诱骗用户安装，大量消耗上流量，甚至二次传播木马进行恶意扣费。

此外，骗子通过被盗进行钓鱼的案件也时有发生。骗子以迷惑性的措辞群发钓鱼链接骗取民帐号或直接骗取钱财。而相比于，好友都是实时，信息随时推送，所以被盗后的诈骗速度更快、范围也更广。同时，由于联系的朋友基于熟人圈子，诈骗者简直如鱼得水，这也侧面反映出隐私泄露的危害性。

360独家截获多款高危木马及高危漏洞

值得注意的是，360互联安全中心在上半年独家截获一批利用短信作恶的木马及恶意软件，例如会群发诈骗短信的欺诈信使，该木马会首先读取内存和SIM卡内的联系人信息，之后就会向所有联系人群发事先好的诈骗短信，以在KTV等私人场所被警察抓获为由，让亲友将所谓的保释金汇入表哥澎湖的银行账户。

360互联安全中心在5月率先截获的支付鬼手也具有一定代表性，该木马会将淘宝账号、密码以及支付密码通过短信暗中发送至目标，同时诱导用户安装木马子包，劫持用户收到的包含验证码在内的所有短信，一旦掌握了这些数据，用户支付宝内的财产将盗号者被洗劫一空。支付鬼手是目前唯一截获的，具有完整盗窃支付账号能力的木马。

报告最后提到，以安卓系统签名漏洞为代表的高危漏洞影响可能加剧，利用该漏洞的木马可能在下半年集中爆发。据悉，360安全中心曾独家发现三星机皇Galaxy S4存在高危短信欺诈漏洞，并率先截获了利用安卓系统签名漏洞的木马。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。