360手機(jī)衛(wèi)士報(bào)告：手機(jī)惡意程序感染量首次停止增長

　　隨著技術(shù)的發(fā)展，以及智能手機(jī)的普及，手機(jī)成了人與人之間溝通的最主要載體。與此同時(shí)，病毒、木馬、電信詐騙等風(fēng)險(xiǎn)不斷增加。近日，360手機(jī)衛(wèi)士發(fā)布《2016年中國手機(jī)安全狀況報(bào)告》(以下簡稱《報(bào)告》)，對(duì)2016全年手機(jī)安全狀況做了總體分析。

　　《報(bào)告》顯示，2016年騷擾電話攔截量持續(xù)攀升，360手機(jī)衛(wèi)士共為用戶攔截各類騷擾電話385.1億次，創(chuàng)歷史新高，其中12月份攔截次數(shù)達(dá)到峰值。而手機(jī)用戶感染惡意程序則進(jìn)入了平穩(wěn)期，經(jīng)歷了2012-2014三年的高速增長期，2016年首次停止增長。各類垃圾短信也整體呈現(xiàn)了快速下降的趨勢。

　　騷擾電話標(biāo)記量下降 攔截量上升

　　電信騷擾與詐騙問題已經(jīng)成為2016年度熱點(diǎn)安全事件�！秷�(bào)告》顯示，2016年，用戶通過360手機(jī)衛(wèi)士標(biāo)記各類騷擾電話號(hào)碼約2.34億個(gè)，總體來看，相比2014、2015年，2016年騷擾電話標(biāo)記量首次呈現(xiàn)下降的趨勢。其中“響一聲”電話以54.6%的比例位居用戶標(biāo)記騷擾電話的首位。

　　圖1：2016年騷擾電話標(biāo)記量與攔截量類型分布

　　從攔截量來看，360手機(jī)衛(wèi)士去年共為用戶攔截騷擾電話385.1億次，創(chuàng)歷史新高，比2015年大幅增漲41.3%。其中12月份攔截次數(shù)達(dá)到峰值，僅一個(gè)月便達(dá)50萬次。其中廣告推銷類騷擾電話占比15.5%位居首位，其次為詐騙電話、“響一聲”、房產(chǎn)中介和保險(xiǎn)理財(cái)類騷擾電話。

　　圖2：全國地區(qū)接聽異地詐騙電話情況

　　同時(shí)360手機(jī)衛(wèi)士對(duì)詐騙電話進(jìn)行了專項(xiàng)研究，數(shù)據(jù)顯示，詐騙電話異地作案的情況十分顯著。據(jù)悉，全國范圍內(nèi)，詐騙電話的異地呼叫率為68.8%。從全國各省級(jí)行政區(qū)的情況來看(港澳臺(tái)地區(qū)除外)，僅有上海、貴州、北京、安徽、四川、廣東、重慶7個(gè)省級(jí)行政區(qū)的詐騙電話異地呼叫率低于全國均值。余下各地區(qū)的詐騙電話異地呼叫率均高于全國水平，尤其是西藏、青海、內(nèi)蒙古、寧夏等地區(qū)，詐騙電話的異地呼叫率在90%以上。

　　圖3：全國重點(diǎn)城市用戶接聽詐騙電話異地呼叫率TOP10

　　同時(shí)在日常生活中困擾用戶的還有源源不斷的垃圾短信。據(jù)悉，360手機(jī)衛(wèi)士共為全國用戶攔截各類垃圾短信約173.5億條，通過比較近五年來的年度數(shù)據(jù)，攔截垃圾短信數(shù)量整體呈現(xiàn)快速下降的趨勢，從2012年的700多億，下降到2016年的不到兩百億，降幅達(dá)75.6%。

　　圖4:2016年垃圾短信類型分布

　　惡意程序感染量扭轉(zhuǎn)勢頭進(jìn)入平穩(wěn)期

　　2016年移動(dòng)端惡意程序不論是在技術(shù)手法，還是傳播技法上，都呈現(xiàn)花樣翻新的勢頭。360手機(jī)衛(wèi)士安全專家結(jié)合2016年移動(dòng)安全領(lǐng)域的持續(xù)監(jiān)測，對(duì)未來一段時(shí)間主要面臨的新威脅做出了預(yù)判：移動(dòng)平臺(tái)將成為勒索軟件的重災(zāi)區(qū)，而隨著Android系統(tǒng)的更新，防護(hù)升級(jí)，Android木馬受到動(dòng)態(tài)權(quán)限模型、Doze機(jī)制、設(shè)備管理器權(quán)限控制等Android系統(tǒng)新的變化影響，Android木馬會(huì)不斷更新迭代持續(xù)與系統(tǒng)對(duì)抗。

　　據(jù)數(shù)據(jù)統(tǒng)計(jì)，2016年全年，360手機(jī)衛(wèi)士累計(jì)截獲Android平臺(tái)新增惡意程序樣本1403.3萬個(gè)，全年相比2015年下降25.1%，扭轉(zhuǎn)了2015年以來迅猛增長的勢頭。同時(shí)，感染情況也有所緩解，經(jīng)歷2012-2014三年的高速增長期，2016年首次停止增長，進(jìn)入平穩(wěn)期。而在去年一整年中，6月達(dá)到最高峰， 11月為全年最低，僅為68.6萬。

　　圖5：安卓平臺(tái)新增惡意程序類型分布

　　2016年Android平臺(tái)新增惡意程序主要是資費(fèi)消耗，一旦感染用戶則直接威脅用戶手機(jī)話費(fèi)安全。同時(shí)惡意程序還偏愛隱私竊取，占比達(dá)6.1%。除此之外，惡意程序還存在流氓行為以及遠(yuǎn)程控制等行為。

　　假兼職+假身份+假購物經(jīng)久不衰 為主要詐騙類型

　　不法分子不斷翻新的技術(shù)手法以及變幻多樣的病毒傳播，目的直指用戶錢財(cái)。數(shù)據(jù)顯示，2016年，獵網(wǎng)平臺(tái)及360手機(jī)衛(wèi)士先賠服務(wù)共接到用戶舉報(bào)的手機(jī)詐騙6421起，涉案總金額4335萬元，人均損失6751元。虛假兼職、身份冒充、虛假購物這三個(gè)“詐騙合伙人”勢頭依舊強(qiáng)勁，成為主要詐騙類型。從舉報(bào)數(shù)量統(tǒng)計(jì)來看，虛假兼職依然是舉報(bào)數(shù)量最多的詐騙類型共1266起，其次是身份冒充948起，虛假購物644起。

　　圖6：2016年手機(jī)端主要網(wǎng)絡(luò)詐騙舉報(bào)情況分布

　　而從涉案總金額來看，金融理財(cái)類詐騙總金額最高為752.5萬元，高居榜首。從人均損失來看，賭博博彩類詐騙是是造成用戶人均損失最大的詐騙類型，金融理財(cái)類詐騙屈居第二。

　　99.9%手機(jī)都有漏洞

　　360手機(jī)衛(wèi)士安全團(tuán)隊(duì)抽樣樣本檢測顯示，有高達(dá)99.9%的手機(jī)存在安全漏洞，僅有0.01%的手機(jī)不存在評(píng)測中選取的36個(gè)漏洞，存在5個(gè)及以上漏洞的手機(jī)在總樣本中占比達(dá)96.81%，存在漏洞最多的手機(jī)中漏洞多達(dá)29個(gè)。

　　圖7：存在漏洞個(gè)數(shù)占比分布

　　根據(jù)研究分析發(fā)現(xiàn)，大致上，經(jīng)濟(jì)越發(fā)達(dá)的地區(qū)，用戶所使用的手機(jī)的平均漏洞數(shù)量越少，手機(jī)安全性相對(duì)越高。據(jù)悉，手機(jī)安全性最低的前三名為甘肅、青海、江西;而安全性最高的前三名為上海、北京、天津。