移动安全日趋重要 360发布2017年度中国手机安全状态报告

本篇文章1528字，读完约4分钟

近年来，随着移动支付的发展和普及，一方面方便了人们的生活，另一方面也催生了更多的网络犯罪。随着智能手机与个人财产的相关性越来越高，手机的安全性变得越来越重要，手机用户对安全性的要求也越来越高。近日，360互联网安全中心发布了《2017年中国手机安全报告》(以下简称《报告》)，对网络钓鱼网站、骚扰手机短信、恶意程序、挖掘木马等安全内容进行了详细分析。

报告显示，政府、运营商及相关企业在打击骚扰电话方面取得了一定成效，骚扰电话和垃圾短信数量有所下降；信息安全威胁呈现四大趋势；各种木马是安卓平台上的重要信息安全隐患。近年来，挖掘特洛伊木马和勒索程序在数量和类型上发展迅速。

多方共同努力打击电信骚扰已经取得初步成果

根据这份报告，传统的钓鱼网站、骚扰电话和垃圾邮件仍然是影响安卓用户的常见问题。2017年，360名移动警卫拦截了28.8亿次针对各种网络钓鱼网站的攻击。通过对手机截获的钓鱼网站进行分类，可以发现赌博占的比例最高，占73.2%。比例较高的其他类型包括虚假购物(9.2%)、虚假招聘(6.6%)、金融证券(5.9%)、假药(1.6%)和带有网络钓鱼广告的网络钓鱼网站(1.4%)。

值得一提的是，2017年，360名移动警卫截获了380.9亿个骚扰电话，与前几年相比首次呈下降趋势。这表明政府、运营商及相关企业在打击骚扰电话方面取得了一定成效，遏制了骚扰电话的上升势头。平均而言，它每天在全国范围内识别和拦截1.04亿用户。根据月度数据，3月份的截获量最高，达到61.3亿次。

此外，受到用户批评的垃圾邮件也受到了遏制。2017年，360名移动警卫截获了全国用户的约98.5亿条垃圾邮件，平均每天2698.6万条。与近年来的数据相比，总体数据呈现快速下降趋势，从2012年的700多亿下降到2017年的不足100亿。

信息安全威胁的新趋势

除了分析和总结现有数据外，本报告还从技术层面分析了android平台信息安全的未来发展趋势。例如，Avpass是一个检测模型，它可以检测android防病毒软件，并结合检测到的信息和混淆技术来构建特定的apk以绕过防病毒软件检测。Avpass实现了自动免杀，这项技术催生了各种类型软件的一键式生成器，如广告软件和ransomware。

恶意广告(左)和恶意软件(右)的一键生成器

除了出现具有自动化和对抗能力的恶意软件工厂外，恶意挖掘木马也越来越激烈，公共基础服务成为恶意软件利用的新平台，脚本语言成为恶意软件的新技术热点，这也是未来手机安全发展的关键趋势。

挖掘特洛伊木马和勒索软件非常激烈

与pc平台一样，各种木马也是android平台的重要信息安全隐患。受近期比特币和其他电子货币价格快速上涨的影响，曾在2014年短暂爆发的安卓平台上的挖掘木马再次复活。从2013年到2018年1月，360篝火实验室在安卓平台上捕获了1200多个挖掘木马，其中仅在2018年1月，安卓平台上就有近400个挖掘木马，占安卓平台上所有挖掘木马的近三分之一。其中，工具应用、下载器应用和壁纸应用是这类木马最常见的伪装形式。

从2017年1月到9月，360家烽火实验室捕获了超过500，000个移动软件，平均每月捕获超过55，000个移动软件。除了大量的软件之外，新的技术如语音识别、二维码和文件加密也随之产生，这需要引起安全厂商和用户的注意。

作为中国市场份额最大的手机安全管理软件，360移动卫士一直致力于为用户提供全方位的移动安全保障。无论是骚扰手机识别、拦截垃圾短信、支付保镖、举报欺诈等基本功能，还是长期普及网络安全知识、向用户宣传安全案例，360移动卫士都以实际行动推动国内手机生态环境向安全健康方向发展。

来源：搜狐微门户