受巨大损失.PDF

易易观观智智库库评评论论：： ““吸吸费费””成成手手机机安安全全首首要要威威胁胁用用户户防防范范意意识识不不高高遭遭 受受巨巨 损损失失 / 2013-07-11 13:34:07 来源：易观智库 | 作者：易观智库分析师 郭国凯 　　易观分析： 　　根据EnfoDesk易观智库数据监测，截至2013Q1中国智能手机保有量为4.3亿，其中Android平台 占比63.5%。智能手机的发展带来的安全问题 日益突出，肆意增长的恶意软件严重威胁用户的话费、 流量、隐私安全,其中吸费问题尤为严重。特别是Android平台，手机病毒量呈现爆发式增长 态势，Andriod平台累计截获恶意软件超过13万款，感染人次超过5000万，直接导致的经济损失达数 亿元。 　　在Android平台恶意软件中，资费消耗类恶意软件占比48.4%，成为用户移动安全的最 威胁， 吸费软件常常会远程下载恶意指令、推送各种应用广告，甚至在后台私 自下载推广软件，严重消耗 手机话费流量，并且部分木马程序仅利用手机锁屏、充电等时间段内运行，其盗取话费流量的行为 用户难以发现，往往造成用户少则数百元、多则上万元的经济损失。 　　根据EnfoDesk易观智库数据监测，2012年资费消耗类恶意软件感染人群超过7000万，其中单款 感染最多的资费消耗软件伪易购感染人群超过130万。部分资费消耗病毒如隐私谍影，同时泄漏 用户隐私，对用户造成多方安全威胁。 　　研究发现，在用户遭遇的吸费现象中，恶意扣费类软件的危害愈发显著突出，其 多通过远 程服务指令私 自为用户配置扣费SP业务扣取用户话费， 部分恶意扣费软件以小额、多次的扣费 方式降低用户对话费损失的感知，因此多数中毒手机用户可能在数月才发现问题，从而造成 量话 费流失。如果平均单日吸费3次，单次吸费2元，那么预计每 日不法获利至少在1000万元。 　　根据EnfoDesk易观智库数据监测，2012年恶意扣费类软件感染人群超过470万，其中单款感染 最多的恶意扣费软件是伪QQ网游 厅，感染人群超过170万。恶意扣费软件多数是篡改软件，黑 客通过在原版应用中嵌入恶意代码后二次打包，以原名诱骗用户下载安装，在感染手机后通过后台 私 自发送短信定制扣费业务，同时拦截运营商回执短信，无形中扣取用户 量话费。 　　EnfoDesk易观智库研究发现，第三方应用商店、手机论坛是恶意软件传播的主要途径，感染比 例分别达到25.9%和23.3%；ROM内置则以18.6%的比例排名第三；通过短信、网址链接传播的病毒达 到15.0%；值得注意的是，由于二维码在移动互联网中的应用愈来愈广泛，通过二维码传播的恶意软 件也迅速增多，在2013年第1季度达到9%,需要引起广 用户及移动安全厂商的重视。 　　EnfoDesk易观智库分析认为，近年来随着手机安全问题 日益严重，人们对此的认识逐渐提升， 但是根据最近手机安全用户调研数据显示，仍然有43%的用户对手机安全问题并不关心。纵观 目前整 个手机安全形势，无论从不断激增的数据，还是不断出现的新病毒威胁，都预示着未来用户将面临 更多、更严重的安全威胁，所以对于手机用户来说，提高安全意识非常重要，除注重手机购买渠道 及应用下载渠道外，还应该选择随时开启适合的手机安全产品，先从根源上尽量避免可能会产生的 安全威胁。 本文关键词：易观 手机 安卓