360手机卫士2月安全报告:手机木马发动立体进攻

近日，360互联网安全中心发布了2013年2月中国手机安全状况报告，报告显示：2013年2月，360手机卫士新截获到手机木马及恶意软件（以下简称：手机木马）、恶意广告插件共53255款，感染用户70798949人次；拦截垃圾短信138亿条，拦截骚扰电话92亿次。 

360手机安全专家介绍，本月最值得用户关注的手机安全威胁包括，在智能手机特别是Android手机平台下出现了一系列新型手机木马，可在感染手机后在其通过USB线与电脑连接时同时感染PC， 控制麦克风录音窃取用户隐私，此类木马的出现表明，在终端整合的趋势下，木马将在未来同时对用户不同的终端设备发起立体进攻。

另一值得关注的威胁是，越来越多的热门应用成为手机木马伪装、篡改的对象，360手机卫士在检测过程中发现，目前已有超过160款不同版本的微信被木马伪装、篡改；在部分应用商店和手机论坛中更出现专门篡改搜狗家族产品的“搜狗画皮”系列木马，利用热门应用做幌子，更易使用户下载“中招”。

除出现大量新型手机木马外，垃圾短信、骚扰电话数据也在2月呈现激增势头，尤其出现了很多新型的短信欺诈方式，如在春节假期前后，出现大量以“1800291958x用户：您的好友在刚上转的新相片中提到您：请点击查看:http://www.xxx”等短信诱骗用户点击链接下载木马的情况，，这种新出现的欺诈短信形式同样值得用户关注和防范。

在2月底，中小学、大学开学之时，360手机卫士还为用户拦截到大量以假装学生向家长要钱、以缴纳学费为名骗取转账等类型的欺诈短信，充分利用热点和各种巧妙的欺诈手段，诱骗用户向其汇款，借此威胁用户的财产安全。

为此，面对2013年2月出现的一系列手机安全威胁，360手机卫士建议用户提高手机安全意识，选择如“360手机助手”等专业、安全的应用平台下载软件，同时及时为手机安装如“360手机卫士”等专业安全软件，及时查杀手机木马，同时提供安全二维码扫描等功能，实现对手机安全的全面保护。

附：2013年2月手机安全状况

1.手机木马、恶意广告插件增长情况

2013年2月，360手机卫士新截获到手机木马、恶意广告插件共53255款，感染用户70798949人次，其中新增手机木马样本29164款，感染用户10032290人次；新增恶意广告插件24091款，感染用户60766659人次

其中，52%的手机木马会在感染用户手机后联网下载各种应用进行流氓推广，消耗用户的上网流量资费，恶意扣费、隐私窃取也依然是用户主要面临的安全问题，以23%、17%的比例紧随其后，其它（欺诈、系统破坏）共占8%。

图1：2013年2月手机木马及恶意软件危害占比（来源:360互联网安全中心）

传播途径方面，第三方应用商店、手机论坛依然是恶意软件的主要传播途径，以34%的感染比例排名第一，另有26%的恶意软件通过水货手机ROM传播，而二维码传播恶意软件的现象进一步抬头，比例达到23%，其它（短信链接、蓝牙等）占17%。

图2：2013年2月手机木马及恶意软件传播途径（来源:360互联网安全中心）

2.垃圾短信、骚扰电话增长情况

数据显示，2月垃圾短信、骚扰电话拦截量同步上升，拦截垃圾短信138亿条，拦截骚扰电话92亿次，其中打折、促销类垃圾短信依然以49%的比例居首，欺诈类垃圾短信的比例为33%，违法类垃圾短信占17%，括倒卖走私车辆，假学历等，其它类（如乱码和无法正常显示的信息）占1%。

图3：2013年2月用户通过360手机卫士举报的垃圾短信类型（来源:360互联网安全中心）