日前，移動(dòng)安全服務(wù)廠商網(wǎng)秦發(fā)布了第三季度手機(jī)安全報(bào)告，相對(duì)于2012年網(wǎng)秦上半年的安全報(bào)告，Q3報(bào)告呈現(xiàn)出幾個(gè)明顯新趨勢(shì)：第三季度感染量超上半年總和、山東省手機(jī)安全危險(xiǎn)系數(shù)升至全國(guó)第三、二維碼感染突然流行、渠道盜版應(yīng)用風(fēng)盛行、病毒卸載門檻變高。而和此前趨勢(shì)一致的是感染平臺(tái)安卓遠(yuǎn)超塞班、手機(jī)惡意軟件借網(wǎng)頁(yè)鏈接傳、千元智能機(jī)成主要對(duì)象。
第三季度感染量超上半年總和
報(bào)告指出，網(wǎng)秦“云安全”監(jiān)測(cè)平臺(tái)統(tǒng)計(jì)數(shù)據(jù)顯示，2012年三季度共查殺到手機(jī)惡意軟件23375款，環(huán)比增長(zhǎng)92.7%，查殺款數(shù)超過2012年上半年總和（17676款）。三季度感染惡意軟件的智能手機(jī)總計(jì)991萬部，環(huán)比增長(zhǎng)30.3%。七、八、九三個(gè)月中分別查殺到手機(jī)惡意軟件7128、7902、8345款，同比分別增長(zhǎng)266%、299%和307%。
山東省手機(jī)安全危險(xiǎn)系數(shù)升至全國(guó)第三
大陸地區(qū)依然是全球手機(jī)惡意軟件的重災(zāi)區(qū)，以23.3%的比例高居榜首；美國(guó)第三季度惡意軟件呈現(xiàn)增長(zhǎng)趨勢(shì)，以20.5%的比例位居第二；印度、俄羅斯、英國(guó)位居3-5位。在國(guó)內(nèi)方面，廣都中毒手機(jī)用戶占據(jù)22.5%排名第一，而山東省以18.2%的感染比例驟然上升至第三。中毒手機(jī)用戶排名前十的省份或直轄市是：廣東、江蘇、山東、北京、重慶、河南、吉林、上海、遼寧、江西。
隱私竊取惡意軟件增長(zhǎng)迅速
報(bào)告中指出，黑客受經(jīng)濟(jì)利益驅(qū)動(dòng)，國(guó)內(nèi)市場(chǎng)流氓推廣現(xiàn)象繼續(xù)呈現(xiàn)惡化勢(shì)頭，依靠傳播和遠(yuǎn)程控制木馬，入侵手機(jī)后強(qiáng)行推送廣告及其它應(yīng)用的形式謀利，使得其傳播擴(kuò)散速度仍然驚人。網(wǎng)秦分析數(shù)據(jù)表明，三季度遠(yuǎn)程控制木馬的感染人數(shù)量環(huán)比增長(zhǎng)上升了16%，以26.3%的分類比例高居首位。隱私竊取類間諜軟件和惡意吸費(fèi)軟件也以相當(dāng)?shù)母腥玖烤o隨其后，與遠(yuǎn)程控制成為惡意軟件的三大主要特征。
渠道盜版應(yīng)用風(fēng)盛行
報(bào)告分析，第三季度以來，惡意軟件制作成本、傳播途徑和形式的改變，特別是惡意軟件的制作、傳播門檻的逐步降低。而且采用了批量生成的開發(fā)方式，可在極短時(shí)間內(nèi)快速生成數(shù)十個(gè)偽裝形態(tài)不同的惡意軟件。
第三方應(yīng)用商店和手機(jī)論壇仍為手機(jī)惡意軟件的主要感染途徑，分別占到27.4和21.6%，而目前在對(duì)非官方應(yīng)用的管理、審核中仍存在較多弊端和漏洞，使其更易被黑客利用成為惡意軟件的擴(kuò)散地，根據(jù)網(wǎng)秦“云安全”監(jiān)測(cè)平臺(tái)數(shù)據(jù)，三季度同步查殺到存在篡改原版應(yīng)用行為的盜版應(yīng)用達(dá)8萬3千余款，特別是在國(guó)內(nèi)的第三方手機(jī)應(yīng)用商店中，通過盜版應(yīng)用傳播惡意軟件的方式呈現(xiàn)上揚(yáng)趨勢(shì)。
二維碼、微博短鏈接漸成新傳播途徑
手機(jī)病毒傳播渠道也變得更加多元化和均衡化。二維碼、微博鏈接也正在成為惡意軟件新的傳播途徑。
黑客通過“二維碼”掃描技術(shù)內(nèi)嵌惡意軟件下載網(wǎng)址，以及在推特、微博等渠道中，利用短鏈接等較為隱蔽的方式傳播惡意軟件，利用這些隱蔽性較強(qiáng)的傳播途徑，增加用戶誤點(diǎn)、誤下和感染惡意軟件的機(jī)率。報(bào)告分析認(rèn)為，病毒傳播渠道均衡化透露出制毒機(jī)構(gòu)意圖建立更加穩(wěn)健的盈利模式的傾向。
病毒卸載門檻變高
報(bào)告中還指出，惡意軟件也不斷對(duì)其自身進(jìn)行加固，劫持用戶手機(jī)，甚至通過破壞系統(tǒng)來的方式來躲避安全軟件的查殺，例如第三季度出現(xiàn)的“短信僵尸”和“私密探針”.但手機(jī)用戶的安全意識(shí)并沒有跟上目前的嚴(yán)峻局勢(shì)，致使惡意軟件并未收到足夠的阻力來遏制其發(fā)展。另一方面，網(wǎng)秦通過“4C戰(zhàn)略”與多方合作，進(jìn)一步建立移動(dòng)產(chǎn)業(yè)鏈合作，病毒攔截產(chǎn)業(yè)鏈也不斷壯大。
94%惡意軟件集中在Android平臺(tái)
Android平臺(tái)成為手機(jī)的“最暗黑”平臺(tái)，目前手機(jī)惡意軟件主要集中在Android平臺(tái)，感染比例高達(dá)94%以上，而Symbian平臺(tái)感染比例持續(xù)下降，至第三季度已不足6%。
以2012年9月為例，當(dāng)月單月查殺到7890款A(yù)ndroid惡意軟件，再創(chuàng)歷史新高，而同月捕獲的Symbian惡意軟件數(shù)量已銳減至455款，當(dāng)月查殺Android惡意軟件數(shù)量已達(dá)Symbian的17倍以上。
手機(jī)惡意軟件借網(wǎng)頁(yè)鏈接傳
與此前網(wǎng)秦的上半年報(bào)告預(yù)測(cè)一致的是，通過網(wǎng)頁(yè)鏈接進(jìn)行傳播的惡意軟件也出現(xiàn)了驚人增長(zhǎng)，占比高達(dá)20.5%，環(huán)比增長(zhǎng)13.2%。
千元智能機(jī)成主要對(duì)象
國(guó)內(nèi)市場(chǎng)，1500元以下的“千元智能機(jī)”反而成為感染比例最高的機(jī)型分類，感染比例達(dá)到43%以上，感染途徑包括內(nèi)置ROM和通過第三方商店下載，集中感染流氓推廣和強(qiáng)行訂購(gòu)SP業(yè)務(wù)的吸費(fèi)軟件。
三季度1500元以下的“千元智能機(jī)”已成為市場(chǎng)熱賣的主流機(jī)型，根據(jù)賽諾市場(chǎng)調(diào)研機(jī)構(gòu)的研究數(shù)據(jù)，2012年，“千元智能機(jī)”的市場(chǎng)規(guī)模將占整體市場(chǎng)的六成以上，價(jià)格下滑促使更多國(guó)內(nèi)城市用戶開始選購(gòu)Android手機(jī)。
但目前國(guó)內(nèi)應(yīng)用獲取渠道仍普遍缺乏安全審核機(jī)制，以及用戶的手機(jī)安全意識(shí)薄弱，導(dǎo)致國(guó)內(nèi)“千元智能機(jī)”用戶在獲取應(yīng)用過程遭受惡意軟件威脅。
