网秦发布5月手机安全报告 Android堪忧

    日前，全球领先的移动安全企业——网秦发布《2011年5月手机安全报告》。数据显示，2011年5月，网秦“云安全”数据分析中心新截获手机病毒203个，至今累计截获手机病毒3434个。网秦“云安全”平台在5月份处理病毒恶意软件的次数超过300万次，发现并处理的病毒、恶意软件及其变种数量接近6647款，为超过58万用户扫除病毒、恶意软件的威胁。此外，房地产、打折促销、投资理财、欺诈类等垃圾短信如洪水般泛滥严重滋扰着手机用户的安宁。

    从手机病毒危害来看，5月份，恶意扣费、隐私窃取、系统破坏成为病毒的主要危害。统计数据显示，恶意扣费、隐私窃取两种危害分别以23.1%和21.0%的比例领衔危害前列，系统破坏以20.3%的比例居第三，紧随其后的流氓软件占18.4%的比例。

    从单月来看，隐私窃取病毒危害在5月份有小幅上升趋势，从一季度19.3%的比例上升至21.0%。系统破坏类危害比一季度有小幅下降，从一季度的22.1%下降为20.3%。

    从感染平台来看，5月份，Symbian平台以59.5%的比率稳居感染平台第一，Android平台以30.2%的比例居第二位。同一季度相比，Android平台感染病毒的20.7%比率上升为30.2%。

    从手机病毒感染区域来看，5月份，广东、四川、江苏依然是病毒感染的重要区域。河北、河南、浙江紧随其后。

    此外，垃圾短信依旧泛滥成灾。5月份，网秦反骚扰策略库共收到用户举报垃圾短信达125379条，其中，欺诈短信达7624条。在用户举报的垃圾短信中，打折促销类垃圾短信以31.2%的高比例居首，房地产类、非法短信分别以13.4%和14.6%的比例紧随其后，欺诈类垃圾短信比例达6.1%。

    未来，随着手机应用的不断扩大以及更多智能手机的上市，手机病毒大规模传播的可能性越来越大，未来手机安全市场将可能大大超过目前的PC安全市场。因此，智能手机用户在下载安装一些应用程序时，最好到正规的网站商城去下载使用，以避免感染手机病毒。同时，用户务必要保护好自己的身份信息，可为手机安装一款专业的安全软件，不但能够随时监测手机安全，而且即使发现恶意程序也可以第一时间将其清除。

    最后，手机安全产业发展，应以用户需求为导向，同时加强手机安全教育与宣传，手机厂商、安全软件厂商开展广泛合作，打消用户顾虑，为用户提供实用的手机安全防护，营造绿色的移动互联网环境。

    数据显示，2011年5月，网秦“云安全”数据分析中心新截获手机病毒203个，至今累计截获手机病毒3434个。网秦“云安全”平台在5月份处理病毒恶意软件的次数超过300万次，发现并处理的病毒、恶意软件及其变种数量接近6647款，为超过58万用户扫除病毒、恶意软件的威胁。

    二、病毒危害分类图

    从手机病毒危害来看，5月份，恶意扣费、隐私窃取、系统破坏成为病毒的主要危害。统计数据显示，恶意扣费、隐私窃取两种危害分别以23.1%和21.0%的比例领衔危害前列，系统破坏以20.3%的比例居第三，紧随其后的流氓软件占18.4%的比例。

    从单月来看，隐私窃取病毒危害在5月份有小幅上升趋势，从一季度19.3%的比例上升至21.0%。系统破坏类危害比一季度有小幅下降，从一季度的22.1%下降为20.3%。

    5月，“安卓蠕虫群”恶意软件强力来袭，一旦入侵用户手机会自动外发大量扣费短信。同时，网秦还新发现20款恶意软件，这是首次发现存在“自动拨号”行为的系列Android恶意软件。这些恶意软件在通过网络论坛传播的包括QQ斗地主、语音短信、短程高速赛车、操盘手、跳跳大笨驴、丛林猴子、黄金矿工等20款Android应用软件中集中发现存在通过“自动拨号”实施恶意扣费的行为。同时，该恶意软件会在安装过程中自动屏蔽用户手机中安装的部分“手机安全卫士”类软件的防护功能，使其完全丧失作用。

    与此同时，“X卧底”病毒自2007年6月，首次被网秦“云安全”分析中心截获后，5月份也再度抬头。目前已对社会造成了极为恶劣的影响，包括多家媒体对其进行连续性的跟踪曝光，国家相关部门也对其进行了坚决治理。但在当前“X卧底”却仍在公开兜售，而其持续泛滥的原因是用户需求的持续存在。

    三、Android平台感染病毒比率上升至30.2%

    从感染平台来看，5月份，Symbian平台以59.5%的比率稳居感染平台第一，Android平台以30.2%的比例居第二位。同一季度相比，Android平台感染病毒的20.7%比率上升为30.2%。

    根据ABI Research发布的报告显示，2011年第一季度Android手机的出货量达到3000万台，超越了Symbian的2560万台，一跃成为全球先进大智能手机系统。截至4月25日15时38分，累计用户从Android市场下载达4207070858次。

    而在最近，德国一所大学的3位研究员通过测试发现，超过99%的搭载Android操作系统的智能手机能轻易地被黑客侵袭，侵袭者可以利用盗取的数据登录到Google Calendar(谷歌日程管理)、Twitter 和 Facebook等应用账户，进而进行各类破坏行动。这也表明，Android平台正日渐成为黑客攻击的重点。

    在Symbian平台上，5月份排名前五最容易被病毒感染的软件有SMS DS Plugin、系统杀毒、系统补丁、Photo、程序管理等。排名前五的手机病毒依次为：BW.Photoframe.A、BD.MMSSnyc.A、BD.DownCPlugin.A、BD.GetSmart.A等。

5月份Symbian平台感染手机病毒前五名

5月份Symbian平台被病毒感染软件排名前五

    在Android平台上，5月份排名前五最容易被病毒的感染软件有“Documents To Go”、“深度睡眠(5倍)”、“屏幕水雾”等。排名前五的手机病毒依次为“安卓吸费王”、“给你米”。“安卓吸费王”病毒自2011年初被发现以后，累计植入到包括屏幕水雾等超过数百款Android应用软件中。

5月份Android平台感染手机病毒前五名

5月份Android平台被病毒感染软件排名前五

    四、广东成病毒感染首要区域

    从手机病毒感染区域来看，5月份，广东、四川、江苏依然是病毒感染的重要区域。河北、河南、浙江紧随其后。

    目前，无论是通信业务收入，手机用户数量还是网民数量，广东均居于全国之首。随着近年来具有鲜明地域特色的“无线城市群”网络搭建，广东移动互联网用户数亦呈爆炸性增长。而移动互联网用户数的激增也使得手机病毒见缝插针式的滋生，致使广东一举成为病毒感染的首要区域。
 
    五、网络下载成病毒感染主要途径

    从病毒感染途径来看，5月份手机用户通过网络下载途径感染病毒的比例达到79.0%，通过发送短信/彩信感染病毒的比例达13.6%；通过蓝牙方式传播感染病毒的比率达4.2%，通过存储卡和其它途径传播感染病毒的比率分别为2.3%和1%。

    目前，在用户选购Android智能手机时，由于尚未养成及时安装专业手机安全软件的习惯，且相当一部分Android商店、下载站和软件论坛缺乏对上传应用程序安全性的基本检测，导致恶意软件不断通过网络流传。

    六、打折促销类垃圾短信以31.2%的高比例居用户举报之首

    根据4月7日《最高人民法院、最高人民检察院关于办理诈骗刑事案件具体应用法律若干问题的解释》发布后，12321垃圾短信举报激增。尤其是@郑渊洁 发起“郑”在绞杀诈骗短信，并得到北京市公安局官方微博、新周刊官方微博及12321举报中心官方微博的积极推进后，5月份，网秦反骚扰策略库共收到用户举报垃圾短信达125379条，其中，欺诈短信达7624条。

    在用户举报的垃圾短信中，打折促销类垃圾短信以31.2%的高比例居首，房地产类、非法短信分别以13.4%和14.6%的比例紧随其后，欺诈类垃圾短信比例达6.1%。

    从用户接收垃圾短信地区分布来看，广东、四川、江苏、北京等地区的用户接收垃圾短信的数量排名前四。从排名来看，垃圾短信发送的地区多集中在人口众多、手机用户群体大的地区。

    七、未来手机安全形势

    市场研究公司Canalys5月发布的统计报告称， Android智能手机连续两个季度处于市场领先地位，第一季度出货量达3570万，市场份额增长至35%。亚太地区自2007年以来首次超过欧洲、中东和亚洲地区，成为最大的智能手机市场，该地区的第一季度智能手机出货量同比增长98%至3730万。从国家来看，中国大陆、韩国和印度的智能手机市场均表现强劲，录得三位数的增长率。

    从平台来看，Android保持主导地位主要受益于众多重要厂商的出色表现。HTC、三星、LG、摩托罗拉和索尼爱立信第一季度的Android手机出货量均超过300万台。

    在刚刚拉开帷幕的Google I/O大会，谷歌移动产品管理主管胡戈?巴拉（Hugo Barra）再次分享了一组振奋人心的数据。胡戈?巴拉声称：谷歌已经已拥有1亿台激活的Android设备，每天的激活量达40万台。与此同时，谷歌还拥有36个制造商、200家运营商，并在超过200个国家已经有超过300款Android设备。

    随着手机应用的不断扩大以及更多智能手机的上市，手机病毒大规模传播的可能性越来越大，未来手机安全市场将可能大大超过目前的PC安全市场。

    业内人士一致认为，智能手机用户在下载安装一些应用程序时，最好到正规的网站商城去下载使用，以避免感染手机病毒。同时，用户务必要保护好自己的身份信息，可为手机安装一款专业的安全软件，不但能够随时监测手机安全，而且即使发现恶意程序也可以第一时间将其清除。

    最后，手机安全产业发展，应以用户需求为导向，同时加强手机安全教育与宣传，手机厂商、安全软件厂商开展广泛合作，打消用户顾虑，为用户提供实用的手机安全防护，营造绿色的移动互联网环境。■<