《腾讯移动安全实验室2012年手机安全报告》由会员分享，可在线阅读，更多相关《腾讯移动安全实验室2012年手机安全报告（34页珍藏版）》请在金锄头文库上搜索。
1、SecD 专注于信息安全& 网络安全资讯报道.文章来源: http:/ 2012 年手机安全报告第一章手机安全报告摘要2012 年，随着 Android 智能手机的大热与普及，手机病毒也发展迅猛。在 Android 平台，2012 年的手机病毒增长呈现直线上升的趋势，安全形势堪忧。2012 年，腾讯移动安全实验室共检测截获手机病毒总量达到 177407 个，超过 90%的病毒包集中在 Android 平台， Android 已经成为手机病毒肆虐的主战场。2012 年，在被病毒感染最多的前十款软件中，神庙逃亡、水果忍者、植物大战僵尸 OL和捕鱼达人这四款最热门游戏无一幸免。2012 年，腾讯手机
2、管家共为手机用户查出了 5699 万次手机病毒。广东省 2012 年连续 12 个月手机中毒用户数均位居第一位，全年手机中毒用户比例达到14.7%，广东、江苏、浙江、北京市、辽宁四省一市位居前五，中毒手机用户比例分别为：14.7%、7.53%、6.5%、6.25%、5.23%。感染比例共占据了全国的 40.21%的比例。2012 年，腾讯手机管家用户主动举报垃圾短信总量达到 3.04 亿条，其中，广告类垃圾短信占据 79.1%的比例，位居所有垃圾短信类型之首。2012 年，各种恶意广告进一步泛滥，截至 2012 年 12 月，腾讯手机管家已检测出含恶意广告的软件包共 467026 个，占已发现
3、所有软件包比例 13.31%。自 2012 年 9 月份腾讯手机管家上线广告拦截功能以来，截至 12 月底，在客户端已经为用户一共拦截了 24038656 次恶意广告。SecD 专注于信息安全& 网络安全资讯报道.2012 年二维码大热的背后，安全风险暗藏。据腾讯移动安全实验室监测，腾讯手机管家从 2012 年 7 月为灵动快拍提供二维码安全检测以来，7 月12 月共为灵动快拍检测网址达 956 万条以上，拦截恶意网址达 20.6 万条。报告正文第二章 2012 年全年手机安全现状2012 年，随着国内 Android 系统的设备的持续大幅增长， Android 系统市场占有率占据主流地位，而
4、 Android 系统的手机病毒包也呈现爆发式增长态势，手机病毒的技术日渐成熟，在 2012 年，手机病毒包全年呈现前所未有的高速增长。而 Symbian 系统逐渐走向没落，手机病毒的发展缓慢平稳，衰落趋势已经非常明显。因此，2012 年，Android 与Symbian 的病毒增长对比显得非常强烈。2.1 2012 年全年手机病毒包高速增长2012 年全年，基于腾讯手机管家服务的腾讯移动安全实验室共检测截获手机病毒总量达到 177407 个，其中 Android 平台为 159333 个，占据病毒包总量 90%以上。腾讯手机管家 2012 年全年截获的病毒样本包总量是 2011 年全年 6.
5、98 倍。在 Android 平台，2012 年腾讯手机管家平均每月检测截获超过 1.3 万个病毒样本，在 9月检测出全年最高 30564 个病毒样本。2012 年 8、9、12 三个月单月的 Android 病毒样本包数均已超过 2011 年全年的手机病毒样本包总量。SecD 专注于信息安全& 网络安全资讯报道.在 Android 平台，据腾讯移动安全实验室监测， 2012 年手机病毒包全年持续增长，相对上半年，第三、四季度呈现突增暴涨的趋势，第三、四季度病毒样本包之和是第一、二季度的 5.2 倍。在 Symbian 系统，全年发现病毒总量 18047 个，最高 7 月截获 1789 个病毒
6、包，最低在 11 月仅截获 1127 个病毒包，2012 年，Symbian 系统的病毒包呈现全面平稳缓慢下降的趋势，这与 Symbian 系统的持续衰落的大趋势密切相关。2.2 2012 年众多热门游戏被病毒感染在 2012 年，被病毒感染最多的前十款软件中，游戏软件占据了 4 款，分别是 RagingThunder、水果忍者、植物大战僵尸 OL 和捕鱼达人。工具类软件 3 款，分别为 FlashPlayer 和 Batterry SuperCharge、Advanced Task Killer Free；1 款系统软件 Install、1 款主题类软件 KMhome 以及 1 款通讯类软件
7、 Skype。据腾讯移动安全实验室监测，由于植物大战僵尸自推出以来就备受用户喜爱，在各大电子市场下载次数都已经超过 2000 万，病毒作者也看中了其强大的品牌影响力，纷纷将病毒打包在植物大战僵尸游戏中，普通用户无法做出判断，仅 2012 年 11 月腾讯手机管家就检测查杀了 14 个病毒入侵植物大战僵尸，总共感染的安装包高达了 583 个，因此染毒的SecD 专注于信息安全& 网络安全资讯报道.Android 手机用户规模极其庞大，预计影响人群在百万之众。除 2012 年感染病毒最多的十大软件之外，许多手机用户耳熟能详的热门软件均被病毒感染。2012 年 7 月，腾讯移动安全实验室就截获了一款
8、 Android 病毒：反动联盟 2（a.fraud.eyu），该病毒将恶意代码注入十余个版本的鳄鱼爱洗澡 游戏，预计整个 Android 市场已造成上 100 万 Android 用户感染；同月，知名游戏 “割绳子” 被注入功夫系列病毒恶意代码然后进行二次打包。2012 年 5 月，游戏幽灵（a.fraud.fakeapp ）病毒入侵愤怒的小鸟。与此同时，唱吧、捣蛋猪等 2012 年热门软件和游戏都纷纷中招被感染病毒。可以看出，2012 年，手机病毒打包热门游戏或软件捆绑传播感染成为非常明显的趋势，手机病毒制作者或制毒机构通过一个病毒多次打包捆绑海量应用程序，快速发布快速感染海量用户群，随着
9、制毒者或制毒机构投毒相关技术的提升，手机病毒的伪装性与隐蔽性越来越强，而手机用户选择官方网站与正规渠道下载软件是规避病毒入侵的有效办法。2.3 2012 年全年用户感染量高速增长 2012 年全年手机病毒感染用户数呈几何式高速增长的态势，在腾讯手机管家上亿的用户数中，其中手机中毒用户就达 3466 万人次，与人口大省贵州省人口总量接近。据腾讯移动安全实验室监测，2012 年 12 月已达 577 万手机用户感染病毒，是 1 月份 97 万感染病毒用户的 5.9 倍。其中 Android 平台在第三季度感染用户数出现剧增，第四季度呈现高速增长态势。而 Symbian 平台感染用户数在第三季度出现
10、增长顶峰后，在第四季度开始逐渐回落。SecD 专注于信息安全& 网络安全资讯报道.2012 年，腾讯手机管家共为手机用户查出了近 5699 万次手机病毒。 2012 年 12 月查杀次数达到 898 万，病毒查杀次数为全年最高月，是 1 月份 163 万病毒查杀次数的 5.5 倍。其中 Android 平台查出病毒次数 3856 万次，Symbian 平台查出病毒次数 1842 万次，其中 Android 平台在第三季度查出病毒次数开始剧增，第四季度呈现高速增长。而 Symbian 平台查出病毒次数在第三季度出现增长顶峰后，在第四季度开始逐渐回SecD 专注于信息安全& 网络安全资讯报道.基于
11、手机病毒疯狂增长的趋势，腾讯移动安全实验室总结了 2012 年感染用户最多的十大手机病毒。腾讯移动安全实验室后台监控到，2012 年感染用户排名前十的手机病毒分别为：a.expense.apkquq.流量凶煞、a.remote.i22hk.云指令推手、a.expense.mdk.僵尸网络 、a.expense.cc.暗推神器、a.payment.lemei.彩信魅影、a.expense.dpn.K 歌毒器、a.expense.forge.c. 暗战行者、a.propagation.rootsmart. 隐私间谍、a.expense.jxkj. 暗影恶魔 、a.system.deviceadmi
12、n.伪谷歌服务。感染用户总数已超过 780 万，单个病毒平均感染 78 万用户。其中“流量凶煞“感染用户数已经超过108 万，为全年感染用户最多的手机病毒。SecD 专注于信息安全& 网络安全资讯报道.2.4 2012 年垃圾短信迅猛增长SecD 专注于信息安全& 网络安全资讯报道.垃圾短信的数量在全年呈现大幅上涨的趋势。2012 年，腾讯手机管家用户主动举报垃圾短信总量达到 3.04 亿条，其中，广告类垃圾短信占据 79.1%的比例，位居所有垃圾短信类型之首。诈骗类垃圾短信占总量 10.8%，违法类短信占据垃圾短信总量的 5.8%，其他类别的占比 4.3%。而在广告类短信中，卖场促销、房产推
13、销、网店电商类为主，分别占据 49.68%、14.10% 、8.72%的比例。广告类垃圾短信成为骚扰用户频率最高也最为常见的垃圾短信类型。SecD 专注于信息安全& 网络安全资讯报道.在违法类短信中，频率最高的是高利贷、违禁物品、学历买卖这三类，分别占据了违法类短信 39.01%、18.96%、14.22%的比例。SecD 专注于信息安全& 网络安全资讯报道.在诈骗类短信中，冒充亲友房东转账类占诈骗类短信的 38.1%，中奖钓鱼类与冒充通知（快递、法院、银行）分别占据 26.86%、21.46%。这三类短信位居诈骗类短信的前三位。SecD 专注于信息安全& 网络安全资讯报道.2012 年以来，
14、随着运营商与国家监管部门的大力整治，违法类与诈骗类垃圾短信相对往年的比例正在逐步减少。但与此同时，广告促销类垃圾短信则呈现大幅上扬的趋势。腾讯手机管家总结了 2012 年垃圾短信中出现频率最高的十大关键词组：订购预约、秒杀回馈、男女公关、促销现金劵、资金周转、抵押借贷、星光大道、中国好声音、中奖验证码、传票取票。腾讯手机管家提醒手机用户，年关在即，手机用户对诈骗类垃圾短信应保持高度警惕，并提醒身边的亲朋好友不要上当受骗。安装腾讯手机管家并开启智能拦截，可对垃圾短信进行一键拦截举报。2.5 2012 年恶意广告泛滥成灾2012 年，由于移动应用开发商与移动广告商都急于获取利润，而各种入侵式的恶意
15、弹出广告则成为他们最快捷的盈利方式。2012 年，捆绑恶意广告插件的手机应用开始大幅增长，比如腾讯手机管家在 2012 年 6 月查杀的的暗战行者病毒，就暗含恶意推广广告插件，感染的软件高达 3700 多款。病毒制作者或制毒机构擅长针对愤怒的小鸟、割绳子、捣蛋猪、植物大战僵尸、鳄鱼爱洗澡、水果忍者、神庙逃亡等热门游戏或应用进行恶意篡改、植入恶意广告并进行二次打包推广，进而感染海量用户。各种内嵌式或通知栏广告弹窗疯狂增长，不仅影响了产品体验，还阻碍移动广告业和移动互联网的健康发展。与此同时，国内众多安全厂商也开始上线广告拦截功能，确保手机用户获得良好的用户体验，避免因恶意广告而带来流量消耗、隐私
16、泄漏等损失。2012 年 9 月，腾讯手机管家在“实用工具”栏中上线了“ 广告拦截”功能，只要用户手机已经获取 Root 权限便可以开启该功能。开启广告拦截后，收到恶意广告，会提示用户处理，选择“以后拦截”，这些恶意广告将被精准拦截，不会继续在通知栏弹出骚扰用户。SecD 专注于信息安全& 网络安全资讯报道.腾讯移动安全实验室在 2012 年的监测数据显示，截至 2012 年 12 月，腾讯手机管家已检测出含恶意广告的软件包共 467026 个，占已发现所有软件包比例 13.31%。从 2012年 9 月份腾讯手机管家上线广告拦截功能以来，截至 12 月底，在客户端为用户拦截了 24038656 次恶意广告。第
