智能手机在给我们的工作生存 带来巨大便利的同时，每每 却也暗藏着恶意软件、病毒等安全隐患。克日 ，360互联网安全中心 发布了《2017年Android恶意软件专题陈诉 》(下文简称陈诉 )，陈诉 全面分析了安卓体系 如今 的严厉 形势及用户面对 的新威胁，并盘货 了2017年恶意软件攻击的新技能 及将来 威胁趋势。
数据表现 ，360互联网安全中心 2017年截获安卓平台新增恶意软件样本757.3万个，比2016年(1403.3万)降落 46.0%，表现 了移动恶意软件总体进入安稳 高发期。不外 恶意软件利用 了挖矿木马、僵尸网络等多种新技能 反复 发起攻击，还针对体系 运行库发起过攻击，安卓体系 用户仍必要 进步 鉴戒 。不外 ，Google也通过引入最新的呆板 学习模块和技能 ，从体系 和研发两大方面提拔 了团体 安全环境 。
恶意软件样本新增总量降落 但移动威胁连续 进化
陈诉 表现 ，2017年360互联网安全中心 累计截获Android平台新增恶意软件样本757.3万个，均匀 每天 新增2.1万，比2016年(1403.3万)降落 46.0%，降落 幅度较大。2017年Android用户感染恶意软件2.14亿，相比2016年2.53亿人次降落 15.4%。可以看出，恶意软件样本总数及用户感染量纷纷出现 降落 趋势，手机恶意软件进入安稳 高发期。
图一：2012-2017年Android平台新增恶意软件数量
陈诉 表现 ，2017年Android平台新增恶意软件重要 是资费斲丧 ，占比高达80.2%，相比2016年增长 了6%。
图二：2017年Android平台新增恶意软件范例 分布
从地区 分布来看，感染手机恶意软件数量 最多的地区 为广东省，占比10.4%;其次为河南(6.8%)、山东(6.5%)、河北(5.9%)、浙江(5.9%)。从用户感染量的天下 都会 排名来看，北京地区 用户感染Android平台恶意软件最多，占比4.9%;其次是广州(2.1%)、重庆(1.8%)、成都(1.7%)、东莞(1.5%)。石家庄、深圳、郑州、南京、杭州则依次位列排行榜的6-10名。
图三：2017年Android平台恶意软件感染量Top10都会
别的 ，2017年度CVE Details陈诉 表现 ，Android体系 以842个弊端 位居产物 弊端 数量 榜首，与2016年523个相比，增长61.0%，继承 蝉联 弊端 之王。由于安卓体系 版本的碎片化题目 日益突出，体系 版本更新速率 慢，最新体系 版本Android Oreo(Android 8.0/8.1)仅占0.7%，Android Nougat(Android 7.0/7.1)占比26.2%，其他老体系 版本占比力 多，使得体系 安全环境 团体 提拔 受到影响。手机厂商对于用户手机中安全补丁品级 也愈发器重 ，虽及时 发布了更新补丁，但仍有不少用户未能及时 更新，导致用户手机袒露 于各种弊端 的威胁之下。
图四：克制 2018年1月Android体系 版天职 布占比环境
同时，屏幕录制弊端 、脏牛弊端 、Janus安卓署名 弊端 等安卓体系 弊端 也不绝 被恶意软件利用 ，恶意软件还通过弊端 发起Toast Overlay攻击，利用 户的隐私及财产 安全面对 巨大威胁。
恶意软件攻击新技能 频出 技能 创新夯实安全堤防
2017年，恶意软件利用 了多种新技能 ，发动了对安卓体系 及弊端 的强势攻击。比如 ，2017年4月份，体系 级恶意软件Dvmap出现，这一恶意软件针对体系 运行库举行 攻击。6月份，国外安全厂商初次 发现利用 Telegram软件协议控制的木马Android.Spy.377.origin。8月份，以WireX为代表的僵尸网络发起严峻 的DDOS攻击，多个内容分发网络(CDN)和内容提供商受到威胁。2017年，还出现了利用 移动装备 攻击企业内网的新的恶意软件MilkyDoor，让不少企业遭受 了丧失 。同时，恶意软件也在不绝 升级来对抗杀毒软件，比如 恶意软件Chamois拥有多种分发渠道，App假造 化引擎VirtualApp也被恶意软件所利用 。
近期在南非还发生了一起迄今为止规模最大的比特币骗局，共有高出 2.75万受害者被骗 上当 ，涉案金额超5千万 美元。随着以比特币为代表的电子加密货币 日渐走红和代价 一起 走高，手机挖矿也受到恶意软件的高度关注，利用 Java脚本挖矿的安全变乱 愈发频仍 。
图五：攻击者通过挖矿木马赚取收益的攻击流程
面对 恶意软件的强势攻击，Google通过引入最新的呆板 学习模块和技能 ，明显 提拔 了Google Play的安全检测本领 。2017年Google Play应用市肆 下架了高出 70万款违背 了Google Play政策的应用程序，比2016年增长了70%。除此之外，Google还通过体系 更新来遏制手机打单 ，比如 ，在最新Android 8.0版本中禁用了5种窗口范例 ，这此中 有3种是打单 软件常用的体系 窗口范例 ，进一步遏制手机打单 软件。通过束缚 开辟 规范提拔 了体系 团体 安全环境 ，比如 束缚 Accessibility服务功能，防止这一功能被滥用。
图六：Android在各个版本中遏制恶意软件的步伐
别的 值得一提的是，APT攻击(Advanced Persistent Threat，高级连续 性威胁)堪称是在网络空间里举行 的军事对抗，攻击者会长期 连续 的对特定目标 举行 精准的打击。2017年，APT攻击连续 举行 ，并向着平台组合化方向发展，此中 双尾蝎(APT-C-23)构造 在2017年中表现 活泼 ，包罗 中国在内环球 多个国家均是APT攻击的受害国。医疗、教诲 和金融成为APT攻击新目标 。
网络诈骗靠“忽悠”而非高技能 警企协同打击网络犯罪
360与北京公安局共同打造的猎网平台在2017年共收到天下 用户提交的有效 网络诈骗举报24260例，举报总金额3.50亿余元，人均丧失 14413.4元。与2016年相比，网络诈骗的举报数量 增长了17.6%，人均丧失 却增长了52.2%。
图七：2014-2017年网络诈骗举报数量 与人均丧失
在猎网平台2017接到的用户举报中，有15911人是通过银行转账、第三方付出 、扫二维码付出 等方式主动 给非法 分子转账，占比65.6%，其次有7442人在卖弄 的垂纶 网站上付出 ，占比30.7%。安装木马软件从而被盗刷的用户有328人，占比1.4%;在垂纶 网站上填写用户的账号、暗码 等隐私信息后，被盗刷的用户有302人，占比1.2%;其他重要 是由于 主动 告知账号暗码 /二维码/验证码/付款码盗刷/打单 软件等缘故起因 遭到网络诈骗。
在协同打击网络犯罪方面，克制 2017年底，猎网平台已与天下 300个地区 的公安构造 创建 接洽 。整年 帮忙 各地区 公安构造 协查案件219起，破案23起，抓获怀疑 人共计137人。在涉及移动平台的网络犯罪案件侦办中，360烽火实行 室通过溯源中分 析本领 ，帮忙 公安构造 找到恶意软件作者QQ号，手机号及邮箱线索31万余条，案件涉及的恶意软件分析陈诉 18篇。
移动威胁出现 四大趋势 AI反病毒引擎助力打造安全生态圈
末了 ，陈诉 还总结了移动威胁四大发展趋势：其一，具备主动 化和对抗本领 的恶意软件工厂不绝 涌现;其二，恶意挖矿木马愈演愈烈，挖矿和打单 成为2017年两大环球 性的安全话题，2018年将会继承 连续 ;其三，公共底子 服务成为恶意软件利用 的新平台;其四，脚本语言成为恶意软件新的技能 热门 。
针对日益严厉 的移动安全威胁，360研发出了AI反病毒引擎技能 ，该引擎技能 初次 引入基于APP举动 特性 的动态检测，并连合 AI深度学习，可对新病毒和变种病毒有更强的泛化检测本领 。对诓骗 打单 、恶意传播 、资费斲丧 、恶意扣费、地痞 举动 、体系 粉碎 、长途 控制、隐私盗取 举行 精准举动 分类。同时可到达 高检出率、低误报率，有效 办理 各类动态加载实行 的恶意样本的结果 。别的 ，AI反病毒引擎还将与一些手机厂商告竣 相助 。只有安全厂商、体系 厂商及手机厂商协同联动，打造安全生态圈，才华 更好的维护手机用户的切实长处 。
