2015年第二季度中国手机安全状况报告

2015年第二季度中国手机安全状况报告2015年8月6日摘要2015年第二季度，360互联网安全中心共截获安卓移动平台新增恶意程序样本550万个，平均每天截获新增手机恶意程序样本近6.04万个。累计监测到移动端用户感染恶意程序6573万人次，平均每天恶意程序感染量达到了72.2万人次。2015年第二季度安卓平台新增恶意程序主要是资费消耗，占比高达80.5%；其次为恶意扣费（14.5%）和隐私窃取（4.5%），这三类恶意程序占总量的99.5%，其余类型的恶意程序新增量只占到0.5%。2015年第二季度，360手机卫士共为全国手机用户拦截各类钓鱼网站攻击8.5亿次，，占360各类安全终端产品拦截钓鱼网站总量（89.5亿次）的9.5%，拦截量和拦截量占比均创历史新高。2015年第二季度，用户通过360手机卫士标记各类骚扰电话号码约8290.6万个，平均每天被用户新标记的各类骚扰电话号码约91.1万个。2015年第二季度，360手机卫士共为全国用户识别和拦截各类骚扰电话80.1亿次，平均每天识别和拦截骚扰电话8802万次。拦截各类垃圾短信约80.0亿条，平均每天拦截垃圾短信8791万条。特别值得注意的是，骚扰电话的识别与拦截量以每天11万次的微弱优势首次超过了垃圾短信的拦截量。在所有垃圾短信中，数量最多的是商家促销36.0%和普通广告20.0%，色情服务、代开发票等各类违法信息排第三，占12.1%，诈骗短信占比为5.0%。在诈骗短信中，冒充银行的最多占30.6%，其次是虚假中奖26.6%，冒充运营商19.8%。在用户标记的号码中，一般骚扰电话最多，占39.1%，其次是广告推销24.2%、房产中介15.4%。而在识别和拦截的电话中，除了一般骚扰电话占38.0%之外，诈骗电话的拦截量最高，占21.2%，广告推销排第三，占17.0%。在所有被标记号码中，超过一半是来自中国移动的手机号码，但从被标记的次数来看，中国联通的手机号码和中国电信的手机号码占比分别为22.1%和20.2%，均高于中国移动的18.6%。此外，固定电话的标记次数占比为19.5%。2015年第二季度，广东地区被标记为骚扰电话的号码数最多，占到了用户标记号码总数的11.8%，其次是山东，6.9%，河南6.5%。而从号码被标记的次数来看，上海的号码被标记次数最多，占到了用户标记次数总量的22.2%，其次是广东14.6%。浙江7.2%。尽管广东地区是骚扰电话号码的最大号源输出地，但上海才是真正骚扰全国用户的最大骚扰源。2015年第二季度，猎网平台共接到手机用户报案2174例，涉案总金额为1740.5万元，人均损失8006元。用户遭遇手机端诈骗时的人均损失接近PC端诈骗人均损失的3倍。在手机端用户举报的所有案件中，虚假兼职以22.6%排在首位，其次是虚假中奖18.7%和帐号被盗12.4%。被骗手机用户接触诈骗信息的首要途径是诈骗短信，占比为33.6%，其次是社交工具27.0%，诈骗电话20.5%，钓鱼网站占12.7%。从性别差异的角度来看，男性受害者数量是女性的2倍多，人均损失也比女性高出了46.3%。手机对于男性来说要比女性更加危险。年龄最小的手机诈骗受害者仅有10岁，而年龄最大的手机诈骗受害者为61岁。其中，17岁至22岁的受害者人数最多，占二季度报案总量的39.1%。关键词：安卓、恶意程序、钓鱼网站、骚扰电话、垃圾短信、手机诈骗目录第一章恶意程序...........................................................................................................................1第二章钓鱼网站...........................................................................................................................2第三章电信骚扰...........................................................................................................................3一、骚扰总量分析.........................................................................................................................3二、骚扰类型分析.........................................................................................................................4三、骚扰号源分析.........................................................................................................................5四、骚扰地域分析.........................................................................................................................6第四章网络诈骗...........................................................................................................................91第一章恶意程序2015年第二季度，360互联网安全中心共截获安卓移动平台新增恶意程序样本550万个，比2015年第一季度增长了141万个。平均每天截获新增手机恶意程序样本近6.04万个，累计监测到移动端用户感染恶意程序6573万人次，平均每天恶意程序感染量达到了72.2万人次。下图给出了2015年第二季度移动端恶意程序新增量和感染量统计。根据中国反网络病毒联盟的分类标准，360互联网安全中心在2015年第二季度监测的移动平台恶意程序的分类统计如下图。从图中可见，2015年第二季度安卓平台新增恶意程序主要是资费消耗，占比高达80.5%；其次为恶意扣费（14.5%）和隐私窃取（4.5%），这三类恶意程序占总量的99.5%，其余类型的恶意程序新增量只占到0.5%。2第二章钓鱼网站2015年第二季度，360手机卫士共为全国手机用户拦截各类钓鱼网站攻击8.5亿次，较2015年第一季度的3.3亿次环比增长了158%，占360各类安全终端产品拦截钓鱼网站总量（89.5亿次）的9.5%，拦截量和拦截量占比均创历史新高。特别值得注意的是6月份移动端钓鱼网站拦截量高达5.2亿次，远远高出4月和5月，这也是2015年以来拦截量最高的一个月。下图给出了360手机卫士在2015年第二季度每月的钓鱼网站拦截量情况。综合PC端与手机端的数据来看，2015年第二季度，360的各类安全产品共为全国用户拦截钓鱼攻击89.5亿次，比第一季度的59.6亿次增长了50.2%。而PC端拦截量为81.0亿次，比一季度的56.3亿次增长了43.9%。可见，钓鱼攻击在手机端的增长率明显高于PC端。此前，安卓平台恶意程序的增长率已经远远高过了Windows平台；现如今，钓鱼攻击在手机端也开始呈现出快速增长的态势。手机正在变得越来越危险。3第三章电信骚扰一、骚扰总量分析2015年第二季度，用户通过360手机卫士标记各类骚扰电话号码（包括自动检出的响一声电话）约8290.6万个，平均每天被用户新标记的各类骚扰电话号码约91.1万个。2015年第二季度，360手机卫士共为全国用户识别和拦截各类骚扰电话80.1亿次，平均每天识别和拦截骚扰电话8802万次，较2014年第二季度的31.8亿次同比增长了1.5倍，较2015年第一季度的49.5亿次增长了61.8%。2015年第二季度，360手机卫士共为全国用户拦截各类垃圾短信约80.0亿条，较2014年第二季度的177亿条同比大幅下降了54.8%，较2015年第一季度的96.6亿条环比下降了17.2%，平均每天拦截垃圾短信8791万条。特别值得注意的是，骚扰电话的识别与拦截量以每天11万次的微弱优势首次超过了垃圾短信的拦截量。统计显示，过去一年中，垃圾短信的拦截量持续下降的状态，而骚扰电话的识别与拦截量则持续上升。骚扰电话正在取代垃圾短信成为电信骚扰的主要问题。下图给出了过去一年中，360手机卫士的骚扰电话识别/拦截量与垃圾短信拦截量的对比。造成垃圾短信数量不断下降和骚扰电话数量持续上升的主要原因有以下几个方面：1）在电信运营商不断加大打击力度，手机安全软件智能识别能力不断增强的双重压力之下，垃圾短信的生存空间被不断压缩，商业价值急剧下降。2）微信等社交工具的流行，使得人们对短信依赖程度越来越低，利用社交网络进行推广的传播效果要比发送垃圾短信效果更好。所以，越来越多的商家和不法分子都开始将推广费用更多投入到了社交网络上。3）尽管拨打骚扰电话的成本要比发送垃圾短信高得多，但由于目前各手机安全厂商识别骚扰电话的主要方法都是用户标记，不同产品的用户量不同，骚扰号码的标记速度也不同，加之部分用户完全不使用手机安全软件，所以这就给了骚扰电话相对更大的生存空间。在发4送垃圾短信成功率越来越低的情况下，拨打骚扰电话就成了相对来说更有效的推广方式。4）网络诈骗产业日渐成熟，电话诈骗利润尤其丰厚，所以诈骗电话的数量越来越多。、统计显示，2015年第二季度，360手机卫士识别与拦截的骚扰电话中21.2%为诈骗电话。二、骚扰类型分析下图给出了2015年第二季度，骚扰电话的用户标记号码类型与识别/拦截号码类型的对比。在用户标记的号码中，一般骚扰电话最多，占39.1%，其次是广告推销24.2%、房产中介15.4%。而在识别和拦截的电话中，除了一般骚扰电话占38.0%之外，诈骗电话的拦截量最高，占21.2%，广告推销排第三，占17.0%。特别值得关注的有两点：一是曾经困扰用户多年的响一声话，目前无论是标记量还是拦截量都已经排在了前三名之外。二是被标记为诈骗电话的号码数量仅占9.4%，但识别和拦截量却占到了21.2%，足见平均每个诈骗电话号码的呼出率远远高于其他各类骚扰电话。下图给出了2015年第二季度，所有垃圾短信与诈骗短信的类型分布。5从图中可见，在所有垃圾短信中，数量最多的是商家促销36.0%和普通广告20.0%，色情服务、代开发票等各类违法信息排第三，占12.1%，诈骗短信占比为5.0%。在诈骗短信中，冒充银行的最多占30.6%，其次是虚假中奖26.6%，冒充运营商19.8%。三、骚扰号源分析从骚扰电话号码的源头来看，在所有被标记号码中，超过一半是来自中国移动的手机号码，这与中国移动的市场份额是相当的。但从被标记的次数来看，中国联通的手机号码和中国电信的手机号码占比分别为22.1%和20.2%，均高于中国移动的18.6%。此外，固定电话的标记次数占比为19.5%，也高于中国移动的手机号码标记量。下图给出了各种号码的标记号码数和被标记次数的比例分布。而在垃圾短信方面，统计显示，2015年第二季度，在360手机卫士拦截的垃圾短信中，有8.52亿条为伪基站短信，占垃圾短信拦截总量的10.6%。其余垃圾短信则来自运营商的电信网络。随着垃圾短信总量的不断下降，伪基站短信的作用和地位日渐凸显。6四、骚扰地域分析通过对骚扰电话号码中手机和固话号码的分析来看，广东地区被标记为骚扰电话的号码数最多，占到了2015年第二季度用户标记号码总数的11.8%，其次是山东，6.9%，河南6.5%。而从号码被标记的次数