《中国手机恶意软件分析报告》

2024年中国网络安全报告近年来，随着互联网的快速发展，中国网络安全问题日益凸显，对于保护网络安全的需求也越来越迫切。

为了加强对网络安全的监管和保护，中国网络信息安全管理中心（CNCERT）发布了2024年中国网络安全报告，对我国网络安全形势进行了全面分析和评估。

报告指出，2024年中国的网络安全形势整体趋于良好，我国网络安全基础设施不断得到完善，网络管理与监控能力也逐步提升。

然而，网络威胁与挑战依然存在，新的网络攻击方式和技术不断涌现，网络安全风险呈现出多样性和复杂性。

其次，个人信息安全问题突出。

随着互联网的普及，个人信息泄露和非法采集等问题日益突出。

报告指出，2024年我国个人信息泄露事件超过3000起，主要集中在电商平台、社交媒体和金融服务等领域。

个人信息泄露对个人隐私造成了严重威胁，同时也对金融安全和社会稳定造成了潜在风险。

再次，移动互联网安全面临挑战。

随着手机和平板电脑的普及，移动互联网已成为我国主要上网方式之一，而且移动支付、移动购物等行为也日益增多。

然而，移动互联网安全问题突出，移动APP的信息劫持、恶意软件的传播等威胁日益增加。

报告呼吁，移动互联网行业应加强对移动应用程序的安全性管理和监察，保护用户的信息安全。

此外，网络安全法的出台将对我国网络安全形势产生积极影响。

网络安全法的实施强化了对网络安全的法律法规建设，为我国网络安全的发展提供了法律保障。

报告认为，网络安全法对于加强网络安全管理、保护个人信息安全以及维护国家网络信息安全具有重要意义，需要进一步完善与落实。

为了改善我国网络安全形势，报告提出了一系列建议。

首先，加强网络安全基础设施建设，提升各级政府和企事业单位的网络安全水平；其次，加强网络安全人才队伍的培养，提高网络安全的技术实力；再次，加强国际合作，共同应对全球性的网络安全威胁。

综上所述，2024年中国网络安全报告详细分析了我国网络安全形势，对网络威胁与挑战进行了全面研究。

调查报告班级：计算机网络101班姓名：***学号：JS***********指导老师：***一、网络安全诚信问题严峻手机终端安全问题不容忽视随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，导致近年来网络安全威胁和诚信危机事件频发。

据《中国互联网状况》白皮书，2011年我国被境外控制的计算机IP地址达100多万个；被黑客篡改的网站达4.2万个；被“飞客”蠕虫网络病毒感染的计算机每月达1，800万台，约占全球感染主机数量的30％。

而据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长80％以上，互联网上平均每10台计算机中有8台受到黑客控制，公安机关受理的黑客攻击破坏活动相关案件平均每年增长110％。

由此可见，网络安全环境的建设已经成为了互联网发展的障碍。

其中，在是否发生网络安全事件问题上，发生过1次的占总数的19.5%，2次的占13%，3次以上的占19.3%。

图表1 发生网络安全事件的次数从发生安全事件的类型分析，遭受计算机病毒、蠕虫和木马程序破坏的情况最为突出，占安全事件总数的35.6%，其次是网页遭篡改，占19.6%垃圾邮件，占36%，拒绝服务、端口扫描和篡改网页等网络攻击情况也比较突出，共占到总数的43%。

图表2 导致发生网络安全事件的可能原因二、计算机病毒疫情调查分析（一）我国计算机用户病毒感染情况今年计算机病毒感染率为74%，继续呈下降趋势；多次感染病毒的比率为52%，比去年减少9%。

这说明我国计算机用户的计算机病毒防范意识和防范能力在增强。

2009年5月至2010年5月，全国没有出现网络大范围感染的病毒疫情，比较突出的情况是，今年5、6月份，出现了“敲诈者”木马等盗取网上用户密码的计算机病毒。

计算机病毒制造、传播者利用病毒盗取QQ帐号、网络游戏帐号和网络游戏装备，网上贩卖计算机病毒，非法牟利的活动增多。

（二）计算机病毒造成的损失情况今年调查结果显示，计算机病毒发作造成损失的比例为62%。

3Co mmunications Wo rld We ekly面对日益严峻的手机安全问题，杀毒软件企业纷纷转战手机领域。

网络安全解决手机病毒威胁不断增多的问题，需要手机产业链各方主动出击，联合进行防范和治理工作。

手机安全问题日益严重运营商应主动出击中国联通公司东营市分公司|孙巧云最新数据显示，2011年我国3G 手机用户突破了1亿户，截止到10月份，仅中国联通3G 用户就超过了3300万户。

目前智能手机的占有率正在以每年20%的速率在增长。

然而，随着智能手机的“大跃进”，手机行业的安全隐患也日渐凸显。

艾瑞咨询2011年7月调查发现，88.6%的智能手机用户认为手机存在安全或者病毒威胁，有近六成表示在使用手机银行手机支付时最担心手机安全。

手机“软硬件”威胁不容忽视当前手机用户所面临的威胁主要分为硬件和软件两个方面。

硬件方面安全威胁有以下四种；一是在手机内安装专门的窃听装置，不仅能窃听用户的通话内容，还能通过远程控制，使处于待机状态的手机，在用户毫不知情的情况下自动转变为通话状态；二是复制手机的SIM 卡，安装到其他手机中，也可以获得进出手机卡号的信息，直接侵害了手机用户的隐私权；三是利用手机不间断与移动通信网络保持信息交换的特性，通过相应的设备，违背用户意愿，对手机进行监视、跟踪和定位；四是对手机终端的刷机行为，盗取用户个人信息。

软件方面的安全威胁则包括手机病毒和垃圾短信。

具体而言，由于智能手机使用的是开放式操作系统，所以很容易遭受病毒攻击。

手机感染病毒的方式多种多样，手机访问wap 和w ww 网站，下载病毒伪装的手机软件、系统程序；打开短信、彩信的不明来历的链接；通过蓝牙传输、存储卡或者手机本身存在漏洞等，都可能使用户在不知不觉中感染病毒，陷入手机功能失效、泄露隐私、被恶意吸费的尴尬境地。

根据中国反网络病毒联盟成员单位的监测数据，2010年手机病毒威胁形势日益严峻，其中较为典型的、造成较大危害的如“毒媒”、“手机骷髅”等。

2011年上半年中国手机安全报告360安全中心2011年8月11日报告摘要●开源、开放、免费的Android（安卓）平台成为手机木马重灾区。

今年上半年，Android 木马呈现爆发式增长，相较2010年全年共发现12个木马样本相比，今年1月-6月，360手机云安全中心就已捕获新增Android木马样本968个，感染人数达到118万。

●虽然Symbian（塞班）系统在全球市场上遭遇历史大滑坡，但其在中国市场的用户群依然十分庞大，安全形势也仍然非常严峻，有超过60%的手机木马仍然活跃在Symbian 平台上。

今年上半年，360手机云安全中心捕获新增Symbian木马样本1591个，感染人数超过1200万。

●今年上半年，手机木马最主要的传播途径为手机Wap/Web下载，在木马的所有传播途径中占到了53%。

其余主要传播途径依次为短信/彩信的链接传播、手机论坛、手机下载站、应用商店/市场。

●手机木马的危害主要由系统破坏转向恶意扣费和窃取用户隐私。

例如之前闹得沸沸扬扬的木马“X卧底”，它本质上是一款黑客间谍软件，不仅会回传用户短信，甚至还能监听用户通话。

●智能手机的水货市场正在流行“白卡机”，“白卡机”是被水货商家用特殊SIM卡解锁的手机，很多不良商家利用“白卡机”的特殊性，在新机中直接刷入木马，消费者买回的新手机就暗藏木马，而且手动无法删除。

360手机云安全中心首家截获的“白卡吸费魔”就是典型的白卡机木马，感染人数超过30万。

报告正文2011年上半年中国手机安全概况一、2011一、根据360手机云安全中心统计，2011年1月到6月30日，Android（安卓）平台新增恶意软件及木马968个，被感染手机数量达到118万人次；Symbian（塞班）平台新增恶意软件及木马1591个，被感染人数达到1206万人次。

进入2011年，Android平台迎来了高速发展的时期，在用户数量急剧暴涨的同时，不法分子也将黑手伸向了这一高成长平台。

手机保密教育随着移动互联网搜索、游戏、阅读、音乐、互动社区、手机支付等业务的开发使用，移动互联网已融入普通百姓的生活。

移动互联网的快速发展给人们带来便利，也给个人信息安全带来严峻挑战。

这种挑战不仅来自病毒、恶意软件对用户手机进行的非法自启动、私自联网、私自发短信、恶意扣费等威胁，同时，手机用户的通话记录、通讯录、账号、个人私密文件都面临着被窥视与窃取的风险。

疑问一：手机可能泄露哪些信息？【回应】通讯录、密码、短信、通话、照片都可能被窃取手机上的个人信息包括位置信息、通讯信息、账号密码信息以及存储文件信息等四大类。

其中，通讯信息包括通讯录、通话记录、短信等，手机内存储文件信息包括机主的照片、录音、视频等文件。

此外，手机的一些硬件信息，比如IMEI号（手机串号）、无线网卡的Mac地址、硬件配置信息也都属于个人信息的范畴。

业内专家提醒说，并不是只有盗取用户通讯录、短信、照片才是“侵犯手机个人信息安全”，目前一些应用软件暗中搜集用户的位置信息（比如，常去的商场、日常的路线）、手机上网记录（浏览的网页、购物偏好）等信息，看似不起眼，但其实通过这些信息进行的用户习惯分析数据极具商业价值，也都可能成为被侵犯的目标，而且这种侵犯行为较隐蔽，不易被发觉。

疑问二：手机泄密渠道有哪些？【回应】手机木马与恶意软件最危险；隐私窃取木马会监听并上传通话录音；一些看似普通的软件可能读取私人短信据互联网安全公司360副总裁李涛介绍，目前侵犯手机个人信息的主要方式，除了通过线下购买手机用户信息、通过诈骗电话套取个人信息等之外，主要是通过手机木马与恶意软件直接窃取，后者正在成为不法分子获取手机个人信息的重要方式。

除恶意扣费外，窃取用户隐私已经成为手机木马的主要危害之一。

据安全工程师介绍，DDL “隐私大盗”和“X卧底”都是有代表性的隐私窃取木马。

DDL“隐私大盗”木马专偷短信、IMEI、Google账号等隐私信息，窥探、监控用户的举动，并将相关信息卖给有关商家。

《《xx年中国网民信息网络安全状况研究报告》》xx年3月25日，中国互联网络信息中心（cnnic）发布了《xx年中国网民信息网络安全状况研究报告》。

报告显示，超过七成的网民愿意使用免费的安全软件，而近八成的网民对于在网上提供个人信息安全有着不同程度的担忧，网络信息安全已经成为影响网民上网行为的重要因素。

同时，调查显示，近半数网民从未听说或关注过第三方机构颁发的网站诚信标示，我国互联网亟需建立完善的诚信体系。

信息安全成为一个社会问题。

价格因素影响用户选择超七成网民愿用免费安全软件cnnic报告显示，96.1%的网民个人计算机中装有信息安全软件，其中70.5%的网民选择使用单一品牌的安全套装软件产品，即至少包含杀毒、防火墙两项功能的安全软件产品。

28%的网民使用过在线查毒服务，其中近1/3的用户还使用了在线杀毒服务。

上述数据充分说明了我国网民对网络信息安全的高度重视。

值得注意的是，按照xx年底国内现有网民数量统计，目前尚未安装安全软件的网民数量超过1000万，这一数据反映出大量上网人群的信息安全存在隐患。

调研结果表明，74%的网民表示愿意使用免费杀毒软件，这说明免费杀毒软件对于绝大多数网民具有较大的吸引力。

过半网民不识诚信标示我国互联网诚信体系亟需建立cnnic报告指出，目前我国对于广大网民在网站安全性方面的知识普及力度远远不够。

近年来，为避免钓鱼网站问题，国内涌现出一些第三方机构为公众网站颁发诚信标示，而cnnic报告的调查结果显示，过半网民表示从没有听说过或关注过此类诚信标示。

调查还显示，当前网民中绝大部分对电子签名的概念不够清晰，其中19.1%的网民认为电子签名是将手写签名或印章扫描成数字格式，23.5%的网民认为是账户密码。

四成以上网民从来没有关注过网站数字证书的问题。

尽管绝大部分网民对电子签名的概念不够清晰，但75%的网民对电子签名表示了不同程度的信赖，这充分说明了在网民中普及网络安全知识的重要性。