2016年-360研究报告_2016年第一季度中国手机安全状况报告_29页_3mb

报告摘要

2016年第一季度中国手机安全状况总结

核心内容概述

2016年第一季度，中国手机安全形势严峻，恶意程序、钓鱼网站、骚扰电话、垃圾短信和手机诈骗问题持续存在，且呈现出地域性和类型上的集中趋势。360互联网安全中心及手机卫士在拦截和防护方面发挥了重要作用，相关数据反映了移动安全威胁的严重性及用户防护意识的提升。

主要观点与关键信息

恶意程序

样本量与感染量：
- 360互联网安全中心第一季度共截获Android平台新增恶意程序样本339.6万个，平均每天3.7万个。
- 全国累计监测到移动端用户感染恶意程序8829.7万人次，平均每天97.0万人次。
- 恶意程序类型以资费消耗为主（73.3%），其次为恶意扣费（20.8%）和隐私窃取（5.0%）。
地域分析：
- 广东省感染量最高（11.3%），其次是北京（9.9%）、河南（7.1%）、江苏（6.1%）、山东（5.7%）。
- 感染量Top10城市包括：北京、广州、南京、重庆、成都、郑州、深圳、昆明、南宁、杭州。

钓鱼网站

拦截量与类型：
- 360手机卫士第一季度共拦截钓鱼网站攻击6.2亿次，占安全终端拦截总量的6.3%。
- 钓鱼网站类型中，境外彩票类占比最高（53.9%），其次是网站被黑（13.1%）、金融证券（10.5%）、虚假购物（9.4%）和假医假药（3.3%）。
地域分析：
- 钓鱼网站最多的是广东（34.5%）、广西（9.4%）、福建（6.8%）、湖南（6.3%）。
- 北京是北方唯一上榜的省份（2.8%）。

骚扰电话

数量与拦截量：
- 用户标记骚扰电话约5995.2万个，平均每天65.9万个。
- 360手机卫士共识别和拦截骚扰电话48.0亿次，平均每天5270.6万次。
- 响一声类骚扰电话占比最高（59.1%），但诈骗电话的拦截量占比最大（13.3%）。
运营商分布：
- 中移动号码最多（42.8%），但固话拦截量最高（50.2%）。
- 虚商号码占比虽小（0.9%），但拦截量也占3.7%。
地域分析：
- 广东省用户标记的骚扰电话最多（13.6%），其次是山东（7.0%）、河南（6.0%）、江苏（5.8%）、北京（5.1%）。
- 骚扰电话拦截量Top10城市包括：上海、北京、广州、深圳、苏州、成都、合肥、厦门、杭州、河源。

垃圾短信

数量与类型：
- 360手机卫士共拦截垃圾短信49.8亿条，平均每天5484万条。
- 垃圾短信中广告推销占比最高（93.8%），其次是诈骗短信（2.0%）和违法信息（1.2%）。
- 诈骗短信中，身份冒充银行类占比最高（73.1%），其次是冒充电信运营商（11.4%）和打款短信（3.3%）。
地域分析：
- 广东省垃圾短信最多（13.9%），其次为河南（8.2%）、山东（7.7%）、北京（7.3%）、江苏（6.7%）。
- 垃圾短信拦截量Top10城市包括：北京、广州、郑州、上海、深圳、成都、西安、重庆、南京、武汉。

手机诈骗

总体形势：
- 猎网平台收到手机端诈骗案例2852件，涉案金额2213万元，人均损失7662元。
- 手机端举报数量首次超过PC端，且达到PC端的2倍多。
诈骗类型分析：
- 虚假兼职（18%）居首，身份冒充（15%）其次，虚假中奖（10%）第三。
- 涉案金额排序：身份冒充（305.8万元）、虚假中奖（299.1万元）、金融理财（263.1万元）、虚假兼职（262.4万元）、信用卡欺诈（115万元）。
- 人均损失排序：金融理财（16443元）、信用卡欺诈（14745元）、虚假中奖（10568元）、赌博博彩（8593元）。

典型案例

伪装车管家短信诈骗：
- 诱骗用户点击链接下载木马，进而盗刷银行卡。
- 防骗提示：辨别发送号码，确认来源，勿点击不明链接。
利用无卡折业务诈骗：
- 通过改号软件伪装成客服，诱导用户进行无卡折操作，窃取信息。
- 防骗提示：不轻信“400”电话，使用安全软件识别拦截。
抢红包应用暗藏木马：
- 伪装成热门应用，窃取用户隐私信息，造成话费损失。
- 防骗提示：通过正规应用商店下载，安装安全软件进行查杀。
微信公众号购买游戏装备诈骗：
- 通过虚假公众号诱导用户支付，跳转钓鱼网站。
- 防骗提示：警惕非官方推荐，核实支付网址。
购买机票遭遇假客服：
- 通过虚假客服电话索要个人信息，造成经济损失。
- 防骗提示：仅信任官方客服，不轻信第三方联系方式。

移动安全热点事件

苹果大战FBI：
- 围绕iPhone加密问题，引发对隐私与司法边界的讨论。
- FBI最终通过购买工具破解了iPhone5c。
两会关注电信诈骗：
- 建议加强多方合作、完善法律法规、建设网络报警平台。
3·15晚会关注移动安全：
- 曝光扫码支付、APP诱导扣费、隐私信息未加密传输等问题。
超级云控木马“舞毒蛾”爆发：
- 感染量达340余万，传播方式多样，影响范围广泛。
安卓Stagefright漏洞被利用：
- 波及Android 2.2至5.1设备，影响3亿台手机。
SyScan360安全大会破解Nexus 6P：
- 360研究员龚广成功破解Nexus 6P，成为国际黑客比赛第一人。
“飓风1号”跨国电信诈骗案告破：
- 抓获218名嫌疑人，涉案金额达1.4亿元，覆盖全国11省市。
明星李小璐遭网络诈骗：
- 捐款事件中，求助信息被冒充，最终沦为诈骗工具。

总结

2016年第一季度，中国手机安全问题依然突出，恶意程序、钓鱼网站、骚扰电话、垃圾短信和手机诈骗事件频发，呈现出类型集中、地域差异明显、技术手段多样等特点。广东、北京、上海等地区是安全威胁最严重的区域，同时，随着技术的发展，诈骗手段也更加隐蔽和复杂。360手机卫士在拦截和防护方面发挥了重要作用，用户需提高安全意识，使用安全软件，警惕陌生链接和号码，以防范各类移动安全威胁。

展开完整摘要