2015年第二季度中国手机安全状况报告

1、2015年第二季度中国手机安全状况报告2015年8月6日摘要2015年第二季度，360互联网安全中心在安卓移动平台上截获了550万个新的恶意程序样本，平均每天在手机上截获近6.04万个新的恶意程序样本。移动用户共检测到6573万个恶意程序，平均每天恶意程序感染量为72.2万个。2015年第二季度，安卓平台上新增的恶意程序主要是资费消费，占80.5%；其次是恶意扣款(14.5%)和隐私盗窃(4.5%)。这三种类型的恶意程序占总数的99.5%，而其他类型的恶意程序仅占0.5%。2015年第二季度，360名移动卫士截获了全国范围内针对手机用户的8.5亿次网络钓鱼攻击，占360款安全终端产品截获的网络

2、钓鱼网站总数的9.5%(89.5亿次)，截获量和截获量均创历史新高。2015年第二季度，用户通过360名移动警卫标记了约8290.6万个骚扰电话号码，平均每天有约91.1万个新标记的骚扰电话号码。2015年第二季度，360名移动保安在全国范围内识别并拦截了80.1亿个用户骚扰电话，平均每天8802万个骚扰电话。约有80亿封垃圾邮件被截获，平均每天截获8791万封垃圾邮件。特别值得注意的是，骚扰电话的识别和拦截首次超过了垃圾邮件的拦截，每天略微领先110，000次。在所有垃圾短信中，商家促销占36.0%，普通广告占20.0%，色情、发票等非法短信排在第三位，占12.1%，欺诈短信占5.0%。在欺

3、诈短信中，30.6%冒充银行，26.6%谎报中奖，19.8%冒充运营商。在用户标注的数字中，最常见的骚扰电话占39.1%，其次是广告销售占24.2%，房地产代理占15.4%。在识别和拦截的电话中，除了一般骚扰电话占38.0%，欺诈电话占21.2%，广告销售排在第三位，占17.0%。超过一半的标记号码是中国移动的手机号码，但从标记次数来看，中国联通和中国电信的手机号码分别占22.1%和20.2%，均高于中国移动的18.6%。此外，固定电话的标识数占19.5%。2015年第二季度，广东省标记为骚扰电话的数量最多，占用户标记号码总数的11.8%，其次是山东省，占6.9%，河南省，占6.5%。从被标注

4、的次数来看，上海的被标注次数最多，占总被标注次数的22.2%，其次是广东，占14.6%。浙江7.2%。尽管广东是骚扰电话号码的最大来源，但上海是中国骚扰用户的最大来源。2015年第二季度，狩猎。com共收到2174份来自手机用户的举报，涉及金额总计1740.5万元，人均损失8006元。当用户在手机上遭遇欺诈时，他们的人均损失接近个人电脑的3倍。在手机用户举报的所有案件中，虚假兼职以22.6%位居第一，其次是虚假中奖18.7%和账户盗窃12.4%。被骗手机用户联系欺诈信息的主要方式是欺诈短信，占33.6%，其次是社交工具27.0%，欺诈电话20.5%，钓鱼网站12.7%。从性别差异来看，男性受害

5、者的人数是女性受害者的两倍多，人均损失比女性受害者高46.3%。手机对男人来说比女人更危险。手机诈骗最年轻的受害者只有10岁，而最年长的受害者是61岁。其中，17至22岁的受害者人数最多，占第二季度报告案件总数的39.1%。关键词：安卓，恶意程序，网络钓鱼网站，骚扰电话，垃圾信息，手机欺诈内容第一章恶意程序1第2章网络钓鱼网站2第三章电信骚扰3一、总骚扰分析3二、骚扰类型分析4三。骚扰来源分析5四.地理学的2015年第二季度，360互联网安全中心在安卓移动平台上截获了550万个新的恶意程序样本，比2015年第一季度增加了141万个。平均每天截获近60400个新的恶意程序样本，在移动用户中检测到

6、6573万个恶意程序，平均每天感染722000个恶意程序。下图显示了2015年第二季度移动终端上新感染的恶意程序的统计数据。根据中国反网络病毒联盟的分类标准，2015年第二季度360网络安全中心监控的移动平台恶意程序分类统计如下。从图中可以看出，2015年第二季度安卓平台上新增的恶意程序主要是资费消耗，占80.5%；其次是恶意扣款(14.5%)和隐私盗窃(4.5%)。这三种类型的恶意程序占总数的99.5%，而其他类型的恶意程序仅占0.5%。第二章钓鱼网站2015年第二季度，360名移动保安在全国范围内截获了8.5亿次针对手机用户的网络钓鱼攻击，比2015年第一季度的3.3亿次增加了158%，占

7、360款安全终端产品截获的网络钓鱼攻击总数的9.5%(89.5亿次)，截获量和截获量均创历史新高。特别值得注意的是，6月份截获的手机钓鱼网站数量高达5.2亿次，远远高于4月和5月份，这也是自2015年以来的最高月份。下图显示了2015年第二季度360名移动保安每月拦截网络钓鱼网站的情况。根据来自个人电脑和手机的数据，2015年第二季度，360种安全产品截获了全国用户89.5亿次网络钓鱼攻击，比第一季度的59.6亿次增加了50.2%。然而，个人电脑方面的截获量为81亿次，比第一季度的56.3亿次增长了43.9%。可以看出，手机钓鱼攻击的增长率明显高于个人电脑。此前，安卓平台上恶意程序的增长率远远

8、高于视窗平台；如今，针对手机的网络钓鱼攻击开始呈现快速增长的趋势。手机变得越来越危险。第三章电信骚扰一、骚扰总量分析2015年第二季度，用户通过360名移动警卫标记了约8290.6万个骚扰电话号码(包括自动检测到的振铃呼叫)，平均每天有约91.1万个新标记的骚扰电话号码。2015年第二季度，360名移动保安在全国范围内发现并截获了80.1亿个用户骚扰电话，平均每天8802万个骚扰电话，比2014年第二季度的31.8亿个高出1.5倍，比2015年第一季度的49.5亿个高出61.8%。2015年第二季度，360名移动保安截获了全国用户约80亿条垃圾短信，比2014年第二季度的177亿条下降了54.

9、8%，比2015年第一季度的96.6亿条下降了17.2%，平均每天截获8791万条垃圾短信。特别值得注意的是，骚扰电话的识别和拦截首次超过了垃圾邮件的拦截，每天略微领先110，000次。统计数据显示，在过去的一年中，垃圾邮件的拦截一直在下降，而骚扰电话的识别和拦截一直在增加。骚扰电话正在取代垃圾邮件成为电信骚扰的主要问题。下图显示了过去一年中360名移动保安的骚扰电话识别/拦截和垃圾邮件拦截的比较。垃圾邮件数量持续下降和骚扰电话数量持续增加的主要原因如下：1)在电信运营商打击力度加大和手机安全软件智能识别能力增强的双重压力下，垃圾短信的生存空间不断压缩，商业价值急剧下降。2)随着微信等社交工具

10、的普及，人们对短信的依赖程度越来越低，利用社交网络推广短信的传播效果越来越好3)虽然拨打骚扰电话的成本远高于发送垃圾短信的成本，但目前各种手机安全厂商识别骚扰电话的主要方法是用户标记，不同产品的用户数量不同，骚扰号码的标记速度也不同。此外，一些用户根本不使用手机安全软件，这给了骚扰电话一个相对较大的生存空间。随着发送垃圾邮件的成功率越来越低，打骚扰电话已经成为一种相对更有效的推广方式。4)网上欺诈行业日趋成熟，电话欺诈利润特别丰厚，因此欺诈电话的数量不断增加。统计数据显示，2015年第二季度，360名移动保安发现并截获的骚扰电话中，有21.2%是欺诈电话。二、骚扰类型分析下图显示了2015年第

11、二季度骚扰电话的用户标签号码类型和识别/拦截号码类型之间的比较。在用户标注的数字中，最常见的骚扰电话占39.1%，其次是广告销售占24.2%，房地产代理占15.4%。在识别和拦截的电话中，除了一般骚扰电话占38.0%，欺诈电话占21.2%，广告销售排在第三位，占17.0%。有两点值得特别关注：首先，多年来困扰用户的铃声在标记和拦截方面已经排在了前三名之外。第二，标记为欺诈电话的号码仅占9.4%，而识别和拦截的号码占21.2%，这表明每个欺诈电话号码的平均呼出率远远高于其他类型的骚扰电话。下图显示了2015年第二季度所有垃圾邮件和欺诈邮件的分布情况。从图中可以看出，在所有垃圾短信中，数量最多的是

12、商家促销36.0%，普通广告20.0%，色情服务、发票等非法短信排在第三位，占12.1%，欺诈短信占5.0%。在欺诈短信中，30.6%冒充银行，26.6%谎报中奖，19.8%冒充运营商。三、骚扰的来源分析从骚扰电话号码的来源来看，超过一半的标记号码是中国移动的手机号码，这相当于中国移动的市场份额。然而，从被标注的次数来看，中国联通和中国电信的手机号码分别占22.1%和20.2%，高于中国移动的18.6%。此外，固定电话的标识数占19.5%，也高于中国移动。下图显示了不同数字的标记数和标记次数的比例分布。在垃圾短信方面，统计数据显示，2015年第二季度，在360名移动警卫截获的垃圾短信中，有8.

13、52亿是伪基站短信，占截获垃圾短信总数的10.6%。其他垃圾信息来自运营商的电信网络。随着垃圾短信总量的不断下降，伪基站短信的作用和地位日益突出。四、骚扰区域分析根据骚扰电话号码中手机号码和固话号码的分析，2015年第二季度，广东省被标记为骚扰电话的号码最多，占用户标记号码总数的11.8%，其次是山东省，占6.9%，河南省占6.5%。从被标注的次数来看，上海的被标注次数最多，占总被标注次数的22.2%，其次是广东，占14.6%。浙江7.2%。可以看出，虽然广东是骚扰电话号码的最大来源，但上海是中国骚扰用户的最大来源。这也是360网络安全中心统计历史上，其他省级行政区域在标识骚扰电话号码的用户数

14、量统计上首次超过广东省。以下两幅图分别显示了骚扰电话号码的归属分布和骚扰电话号码标注时间的地理分布。根据城市情况，2015年第二季度，用户骚扰电话数量最多的十个城市是：北京(328万)、上海(254万)、深圳(207万)、广州、重庆、成都、郑州、武汉、Xi和东莞。用户骚扰电话最多的十个城市是上海(1.153亿次)、深圳(3423万次)、北京(2674万次)、广州、杭州、武汉、Xi、南宁、成都和苏州。第四章网上欺诈2015年第二季度，狩猎网络平台(由北京市公安局网络安全总队和360联合建立)共收到来自全国各地的6919起网络欺诈举报，比第一季度的4920起增加了40.6%。涉案金额3071.7万

15、元，增长73.1%；人均损失4439元，增长20.4%。其中，个人电脑用户举报案件4745起，涉案金额1331.2万元，人均损失2805元；手机用户举报案件2174起，涉案金额1740.5万元，平均损失8006元。当用户在手机上遭遇欺诈时，他们的人均损失接近个人电脑的3倍。在手机用户举报的所有案件中，虚假兼职以22.6%位居第一，其次是虚假中奖18.7%和账户盗窃12.4%。下图显示了不同类型手机欺诈的人均损失排名。从图中可以看出，虚假中奖欺诈(18，329元)和冒充熟人和机构欺诈(10，353元)给手机用户造成的人均损失最大。在2174份手机用户举报材料中，共有2142份材料能够准确描述受害者首次联系相关欺诈信息的在线方式。统计显示，被骗手机用户接触欺诈信息的主要方式是欺诈短信，占33.6%，其次是社交工具27.0%，欺诈电话20.5%，钓鱼网站12.7%。下表显示了在通过移动社交工具联系欺诈信息的受害者中，用户联系欺诈信息时所使用的社交工具的比例分布。分类方法细分方法小计，总比例社交工具名字QQ微信YY微博57927.0%报告病例数54324111类别比例93.8%4.1%1.9%0.2%表1:201