7月31日,360互聯網安全中心發布了《2014年第二期中國手機安全狀況報告》(下簡稱報告)。報告顯示,2014年上半年360互聯網安全中心累計截獲Android平臺新增惡意程序樣本超過84萬個。二季度共截獲新增惡意程序樣本約62.5萬個,較2013年二季度同比大幅增長381%,較2014年一季度環比大幅增長191%,移動安全的形勢依舊嚴峻。
在騷擾電話方面,360互聯網安全中心共收錄用戶新標記的各類騷擾電話號碼(包括360手機衛士自動檢出的響一聲電話)約8330萬個;其中二季度收錄新標記騷擾電話號碼7144萬個,平均每天新收錄騷擾電話號碼78.5萬個。從騷擾電話的分布及發作時間段來看,廣東以829萬個騷擾電話號碼數在各省級行政區中排名第一;而騷擾電話更偏愛周四、周五兩天,周末則較為清靜,騷擾電話比較少。
垃圾短信的問題則集中在廣告推銷上,360手機衛士在上半年共為全國用戶攔截各類垃圾短信385.6億條,用戶舉報各類垃圾短信1.20億條,其中77.6%為廣告推銷類廣告。其次為違法信息及詐騙信息,其中詐騙信息占比為4.6%,較去年略有下降。
惡意程序同比增長381% 資費消耗成首惡
手機惡意軟件在2014年呈爆發態勢,同比增長381%,勢頭迅猛。2014年上半年的Android用戶感染惡意程序達7976萬人次,其中,二季度監測到感染用戶約4185萬人次,較2013年二季度同比增長94.8%,較2014年一季度環比增長10.3%,平均每天惡意程序感染量達到了46.0萬人次。
2014年上半年安卓平臺新增樣本數
值得注意的是,盡管惡意程序的增長數量在二季度呈大幅上揚趨勢,但惡意程序的感染量的增長卻在逐步放緩,從數據來看是較往年有所下降。這一跡象表明惡意程序在手機安全軟件的控制下,其傳播速度有所減緩,也說明人們的對移動安全的防范意識有所增強。
《報告》顯示,資費消耗類惡意程序的感染量仍然保持最高,占感染人次總數的62.9%,其主要惡意行為是通過自動聯網,上傳和下載數據,安裝其他應用,消耗用戶手機流量和資費。惡意扣費類和隱私竊取惡意程序的感染量非常接近,占比分別為17.9%和17.3%。誘騙欺詐類和其他類(流氓行為、系統破壞、遠程控制、惡意傳播)的占比較小,不足2%。
資費耗損仍未安卓手機首要威脅
360手機安全專家表示,資費耗損類木馬的猖獗與移動互聯網灰色產業鏈有直接關系,廠商或者推廣聯盟與黑客合作,通過惡意程序的方式大量下載推廣軟件,賺得費用再進行分成,但如此卻苦了用戶,手機中被裝入大量未知軟件占用空間不說,手機流量還總在不知不覺間被消耗一空。
半年騷擾電話超8千萬 北京等10地成騷擾源頭
2014年上半年,360互聯網安全中心共收錄用戶新標記的各類騷擾電話號碼(包括360手機衛士自動檢出的響一聲電話)約8330萬個;其中二季度收錄新標記騷擾電話號碼7144萬個,平均每天新收錄騷擾電話號碼78.5萬個。其中北京、上海、廣州等10地成為被標記騷擾電話最多的城市,而廣東以高達829萬個騷擾電話號碼數在各省級行政區中排名第一,第二名山東僅為468萬個,比之廣東少了將近一半。
廣東仍為主要騷擾源
為摸清騷擾電話也用戶被騷擾的詳細情況,360互聯網安全中心對6月份一周的數據進行了被騷擾地區與對該地區進行騷擾的號碼源頭之間的比對分析。分析結果顯示,除港澳臺地區外,在國內31個省、自治區、直轄市中,有29個省級地區的騷擾電話源頭都來自于本地。
《報告》還對騷擾電話的活躍時段進行了分析,發現騷擾電話撥打的“早高峰”出現在9:00-12:00之間,下午的高峰出現在14:00-18:00之間,持續時間比早高峰多一個小時;凌晨而每天凌晨0:00-7:00則是騷擾電話比較稀少的時段,凌晨3點左右最為清凈,總體而言,與2013年的情況相比,騷擾電話的撥打時段更加集中。
騷擾電話活躍時間分布
《報告》顯示,星期四、星期五是騷擾電話最多的兩天,用戶標記數量分別平均占一周標記總量的16.2%,而周日通常則是騷擾電話最少的一天,用戶標記數量平均僅占一周標記總量的9.7%。周日可以稱為一周的“清靜日”。
360手機安全專家表示,用戶標記騷擾電話的行為能提供很多有意義的信息,對騷擾電話的活躍時段的分析能讓未來治理騷擾電話提供重要的參考依據,而360手機衛士的海量用戶群則讓這種分析成為可能。此外360的企業黃頁功能則可避免誤攔截和誤標記,同時讓用戶不錯過重要電話。
詐騙短信比例縮小 新式詐騙漸成主流
垃圾短信依舊是困擾手機用戶的大問題,2014年上半年,360手機衛士共為全國用戶攔截各類垃圾短信385.6億條,用戶舉報各類垃圾短信1.20億條,“舉報攔截比”為0.31%。其中,第二季度攔截各類垃圾短信176.8億條;平均每天攔截垃圾短信1.94億條。第二季度用戶舉報各類垃圾短信5824萬條;平均每天舉報垃圾短信64萬條。由于360手機衛士的攔截能力在不斷加強,因此攔截舉報比也有所降低。
廣告推銷占比居高不下
垃圾短信大部分為廣告信息,占比超過77%,詐騙信息的占比雖然有所下降,但一些新式騙局依舊不能不防。其中冒充法院行騙的短信屢見不鮮,騙子利用大眾對職能部門的畏懼之心,對受害者進行恐嚇,伺機騙取錢財。另有人利用智能機普及,但人們對其不夠了解之機,發送手機漏洞類短信,誘騙用戶點擊惡意網址,伺機竊取用戶個人信息等隱私。其他諸如汽車銷贓、重金生子等短信則是利用人們占便宜的心理,誘人走入陷阱。
360手機安全專家表示,詐騙短信無非利用恐嚇和引誘兩種方式引人上當,因此在收到此類夸大其詞或者天上掉餡餅的短信時,切記不要輕信,而是應通過360手機衛士將其舉報,如此一來不僅自己免受騷擾,還可幫助更多人免除上當危險。