1月26日,360與中國互聯(lián)網(wǎng)協(xié)會12321舉報中心簽署戰(zhàn)略合作協(xié)議,即日起,兩大騷擾治理權(quán)威平臺將垃圾騷擾類信息共享,打造全民防騷擾直通車。在此次戰(zhàn)略合作發(fā)布會上,360互聯(lián)網(wǎng)安全中心正式發(fā)布《2014年中國手機安全狀況報告》(以下簡稱《報告》),報告顯示,2014全年360互聯(lián)網(wǎng)安全中心累計截獲Android平臺新增惡意程序樣本高達(dá)326.0萬個,為2013年的近4倍。
《報告》還指出,騷擾電話標(biāo)記數(shù)量上,三季度最多,占全年的47.5%,全年手機用戶共通過360手機衛(wèi)士標(biāo)記各類騷擾電話號碼約2.56億個。在工信部、手機安全廠商以及各大電信運營商的共同努力下,2014年垃圾短信比2013年下降了36.9%。
手機木馬近似模仿流行APP成最新趨勢
偽裝成系統(tǒng)軟件是惡意程序常用的傳播手法,近似模仿流行應(yīng)用是2014年惡意程序傳播的一個顯著特征。2014全年360互聯(lián)網(wǎng)安全中心累計截獲Android平臺新增惡意程序樣本326.0萬個,較2013年增長了3.86倍,平均每天截獲新增惡意程序樣本近8932個。2014全年Android用戶感染惡意程序3.19億人次,下半年惡意程序感染量是上半年的3倍左右。

圖一:近兩年新增手機惡意程序增速加快
以往的惡意程序大多是直接冒充流行應(yīng)用的名稱和圖標(biāo),但這種方式很容易被安全軟件檢測和發(fā)現(xiàn)。因此,惡意程序開始越來越多的使用近似模仿的策略進行傳播:名稱和圖標(biāo)與原版程序略有區(qū)別,這種方式非常具有迷惑性,大量手機用戶因誤下到這種仿冒流行應(yīng)用的惡意程序而中招。
從地域分布來看,感染手機惡意程序最多的地區(qū)為廣東省,感染數(shù)量占全國感染數(shù)量的16.9%;其次為河南(7.14%)、江蘇(6.21%)、山東(5.86%)。值得注意的是,廣東省的手機惡意程序感染量、騷擾電話新增數(shù)量以及垃圾短信攔截量均為全國最高,廣東手機安全狀況形勢較為嚴(yán)峻。
廣東、上海、北京三地的騷擾號碼影響全國
每天困擾手機用戶的騷擾電話到底都是誰打的?360互聯(lián)網(wǎng)安全中心將騷擾地區(qū)與對該地區(qū)進行騷擾的號碼源頭進行比對分析發(fā)現(xiàn),除港澳臺地區(qū)外,在國內(nèi)31個省、自治區(qū)、直轄市中,有29個省級地區(qū)的最大騷擾電話源頭都來自于本地,其次是廣東、上海等地以及地緣周邊省份。

圖二:2014年用戶標(biāo)記騷擾號碼高達(dá)2.56億個
《報告》數(shù)據(jù)顯示,廣東、上海、北京是騷擾電話的三個全國性的騷擾源,來自這三個地區(qū)的騷擾電話不僅嚴(yán)重騷擾本地用戶,同時也對全國各地的用戶構(gòu)成了嚴(yán)重的騷擾。2014年,手機用戶通過360手機衛(wèi)士標(biāo)記各類騷擾電話號碼約2.56億個,平均每天約有104萬個號碼被標(biāo)記。其中,三季度用戶標(biāo)記的騷擾電話號碼數(shù)量最多,達(dá)到1.22億個,占全年的47.5%。
垃圾短信比去年減少36.9% 合作治理效果顯著
惡意程序、騷擾電話、垃圾短信是影響手機安全的三大殺手,相比不斷飆升的手機惡意程序與騷擾電話,2014年垃圾短信數(shù)量總體呈下降趨勢。2014年,360手機衛(wèi)士共為全國用戶攔截各類垃圾短信約613億條,與2013年全年攔截971億條相比,大幅下降了36.9%,平均每天攔截垃圾短信1.68億條。

圖三:2014年垃圾短信數(shù)量呈下降趨勢
《報告》分析認(rèn)為,垃圾短信數(shù)量在2014年出現(xiàn)下降趨勢,主要有以下幾方面的原因:
第一,360等手機安全廠商通過不斷的技術(shù)進步,使得垃圾短信繞過手機安全軟件防護的機會越來越低,從而使發(fā)送垃圾短信的商業(yè)價值越來越低。
第二,工信部等行業(yè)主管部門從2013年年末開始實施的垃圾短信嚴(yán)格治理政策逐步取得了一定的成效。
第三,各大電信運營商也開始越來越重視用戶體驗,對于垃圾短信的過濾技術(shù)也得到了不斷的提升。
隨著普通垃圾短信的發(fā)送難度不斷加大,越來越多的不法分子開始轉(zhuǎn)向使用偽基站來發(fā)送垃圾短信。統(tǒng)計顯示,2014年,在360手機衛(wèi)士攔截的所有垃圾短信中,有32.7億條為偽基站發(fā)出的短信,占所有垃圾短信總量的5.3%。
此外,360公司還發(fā)布了《2014中國個人電腦上網(wǎng)安全報告》,除手機風(fēng)險外,個人電腦安全風(fēng)險同樣不容忽視,惡意程序數(shù)量甚至比手機上的細(xì)菌還要多。2014年,國內(nèi)約有2億網(wǎng)民屬于風(fēng)險人群,據(jù)顯示,與2013年相比,2014年的風(fēng)險人群比例和高危人群比例均大幅提高。