2017年Android恶意软件专题报告 5大问题值得消费者注意！

  【雷竞技须安全稳定 网络频道】近日，360互联网安全中心和360烽火实验室发布“2017年恶意软件专题报告”，聚焦并分析2017年Android恶意软件的详情。

  总体上看，2017年全年，360互联网安全中心累计截获Android平台新增恶意软件样本757.3万个，平均每天新增2.1万。与2016年的1403万相比，下降46%。从2015年来看，新增恶意软件呈现总体下降趋势。

  从手机用户感染恶意软件情况看，360互联网安全中心累计监测到Android用户感染恶意软件2.14亿，相比2016年2.53亿人次下降15.4%，平均每天恶意软件感染量为58.5万人次。

  1.Android系统漏洞高居不下

  根据2017年度CVE Details报告显示，Android系统以842个漏洞位居产品漏洞数量榜首，与2016年523个相比，增长61.0%，继续蝉联漏洞之王。

  谷歌每次发布Android新版本，对系统安全性都有所增强，但由于Android系统碎片化严重，系统版本更新速度慢，系统安全环境整体提升受到影响。

  同时，针对Android操作系统的漏洞，各家手机厂商都会进行修复。但是，各手机厂商若要为Android系统的各种设备修复安全问题，则需要投入大量人力物力。受到Android系统的诸多特性的影响，系统版本的碎片化问题日益突出。就每一款手机而言，厂商在其维护周期内，通常会隔一段时间向用户推送一次升级版本，而用户在大多数情况下可以自主选择升级或不升级。综合这些特性，在Android系统的安全漏洞方面，也产生了严重的碎片化问题。

  2.新增恶意软件大多是资费消耗

  根据报告显示，2017年Android平台新增恶意软件主要是资费消耗，占比高达80.2%，相比2016年增加了6个百分点。此外，还有隐私窃取、恶意扣费和远程控制等等。

  3. 广东省和北京市分别是感染手机恶意软件最多的省市

  2017年从地域分布来看，感染手机恶意软件最多的地区为广东省，感染数量占全国感染数量的10.4%;其次为河南(6.8%)、山东(6.5%)、河北(5.9%)、浙江(5.9%)。

  而在2017年Android平台恶意软件感染量最多的十大城市中，北京用户感染Android平台恶意软件最多，占全国城市的4.9%;其次是广州(2.1%)、重庆(1.8%)、成都(1.7%)、(东莞1.5%)。

  4. 网络诈骗频发和泛滥

  实际上，大多数网络诈骗的发生都是骗子利用受害者安全意识低，防范能力不足而实施的。数据显示，绝大多数网络诈骗并不是通过高超的技术盗取受害者钱财，而依旧是靠“忽悠”。

  根据北京市公安局和360联合推出的打击网络诈骗犯罪平台—猎网平台共收到全国用户提交的有效网络诈骗举报24260例，举报总金额3.50亿余元，人均损失14413.4元。与2016年相比，网络诈骗的举报数量增长了17.6%，人均损失却增长了52.2%。2014-2017年统计以来，每年的人均损失均出现大幅增长，可见网络诈骗正在严重的威胁着网民的财产安全。

  在猎网平台2017接到的用户举报中，有15911人是通过银行转账、第三方支付、扫二维码支付等方式主动给不法分子转账，占比65.6%，其次有7442人在虚假的钓鱼网站上支付，占比30.7%。

  5. 恶意软件变“聪明” 纷纷使用了多种新技术

  2017年恶意软件使用了多种新技术，分别是针对系统运行库的攻击，利用Telegram软件协议远控，手机挖矿，手机僵尸网络发起DDOS攻击，使用SOCKS代理和SSH协议穿透内网防火墙，恶意软件多级化，滥用应用多开技术以及高级定向攻击持续化。

  而在报告的“威胁趋势预测”方面，笔者注意到恶意挖矿木马愈演愈烈。2017年最疯狂的莫属电子货币，以比特币为代表的电子货币，年内单价突破了2万美元，随着电子货币价格暴涨，针对电子货币相关的攻击事件也越来越频繁。

  而在移动平台上，从2013年开始至2018年1月，360烽火实验室共捕获Android平台挖矿木马1200余个，其中仅2018年1月Android平台挖矿木马接近400个，占全部Android平台挖矿类木马近三分之一。

  相比PC平台，移动终端设备普及率高，携带方便，更替性强，因而安全问题的影响速度更快，传播更广。然而，移动平台在挖矿能力上受限于电池容量和处理器能力，并且在挖矿过程中会导致设备卡顿、发热、电池寿命骤降，甚至出现手机物理损坏问题，就目前来看移动平台还不是一个可持续性生产电子货币的平台。

  今年曝光的Android挖矿木马事件，初步显示应用盈利模式由广告转向挖矿，门罗币成为挖矿币种首选以及攻击目标向电子货币钱包转移成为Android平台挖矿木马的演变的三大趋势。挖矿和勒索成为2017年两大全球性的安全话题，2018年将会继续延续。(如果想了解报告详情，请移步到360移动安全官方博客)