手機木馬分析趨勢報告

時間：2024-08-19 20:11:50 報告

手機木馬分析趨勢報告

　　日前，360互聯網安全中心發布了《201x年末最流行手機木馬分析趨勢報告》，報告中公布了201x年感染量最高的100款手機木馬。其中，14年最為猖獗的色情類惡意應用在今年只占3%，而偽裝成系統類應用的木馬則占比高達54%。此外，報告還將這100款手機木馬的七大惡意行為詳細列舉，以便網民小心提防。

手機木馬分析趨勢報告

　　圖1:201x年末感染量Top100手機木馬偽裝類型分布

　　據報告顯示，在感染量最高的100款木馬中，安卓補丁和下載服務兩款惡意木馬占比高達11%，位列榜首，Setting Provider(設置服務程序)緊隨其后，占比10%，更為猖獗的是，以Security Plugin(安全插件)為名隱藏在手機中的木馬占比也高達8%。360手機安全專家分析，致使偽裝成系統程序的木馬增多的原因是以此方法更容易進入手機，感染成功率更高，并且被卸載的幾率更低。

　　此外，報告中還列出了該100款木馬的七大惡意行為，包括私自下載、私自竊取隱私、釋放惡意程序到系統目錄、隱藏圖標、惡意廣告、阻止正常卸載、私發短信。其中私自下載、隱私竊取、釋放惡意程序到系統目錄的惡意行為位居前三，分別占比57%、37%和36%。

　　圖2：201xTop100木馬惡意行為統計

　　1、私自下載

　　手機木馬偽裝成系統應用私自下載的惡意行為占總體的57%，排名第一。其通過下載惡意插件、下載安裝程序、下載推廣應用，可以執行更多惡意行為，更主要的是，私自下載插件或APP，將直接威脅到用戶的流量安全。

　　2、隱私竊取

　　隱私竊取占惡意行為總體的37%，手機木馬在用戶不知情的情況下會竊取手機型號、IMEI號、手機短信、通訊錄、照片甚至是支付寶賬號密碼、網銀賬號密碼等，極易造成手機用戶隱私外泄，財產受損。

　　3、釋放惡意程序到系統目錄

　　手機木馬獲取Root權限后會釋放惡意程序到系統目錄，甚至替換掉正常系統文件，破壞手機系統，甚至能遠程控制用戶手機，直接威脅到手機的系統安全。

　　4、隱藏圖標

　　同樣會威脅到系統安全的還有“隱藏圖標”的惡意行為。手機木馬會刻意將圖標隱藏，使惡意行為執行更為隱蔽，手機用戶無法直接從桌面或應用程序中找到該應用，增加手動卸載難度。

　　5、惡意廣告

　　惡意廣告會通過插屏等方式強制彈出，遮擋手機屏幕，甚至無法關閉，嚴重影響手機用戶的正常使用。

　　6、阻止正常卸載

　　“阻止正常卸載行為”是木馬先誘導手機用戶激活設備管理器，而后用戶如果想卸載惡意程序，必須先手動取消激活設備管理器，但一般人并不了解如何操作，通過正常卸載APP方式無法刪除惡意程序。

　　7、私發短信

　　私法短信是用戶極為憎惡的一種惡意行為，雖然其占總行為的10%，但其會轉發手機用戶已有短信，或私自訂制扣費業務，導致手機用戶在不知情的情況下隱私外泄、話費被扣，造成動輒幾百，甚至上千元的經濟損失。

　　從報告中可以看出，201x年手機木馬逐漸向系統類應用偽裝，這無疑會使用戶更容易遭受木馬們私自下載、隱私竊取、釋放惡意程序等惡意行為。在此提醒廣大手機用戶，需時刻堤防手機有何異常行為，一經發現，及時對手機進行查殺，以防后患。

【手機木馬分析趨勢報告】相關文章：

旋轉木馬作文06-08

手機物聯網項目可行性分析報告范文07-20

手機揚聲器項目可行性分析報告05-13