隨著移動通信技術(shù)和移動應(yīng)用的普及，無線網(wǎng)絡(luò)、移動智能設(shè)備等正以前所未有的速度迅猛發(fā)展，已經(jīng)滲透到了社會的各個方面，成為人們生產(chǎn)和生活不可或缺的工具和手段。此外，被譽為繼計算機、互聯(lián)網(wǎng)之后世界信息產(chǎn)業(yè)發(fā)展的第三次浪潮的物聯(lián)網(wǎng)，亦得益于無線網(wǎng)絡(luò)、無線感知技術(shù)的發(fā)展。與此同時，無線網(wǎng)絡(luò)、移動智能設(shè)備所具有的開放性、結(jié)構(gòu)復(fù)雜性等特點使其面臨的安全威脅日益凸顯。特別是如今移動電子商務(wù)和移動支付的廣泛使用，使得移動智能設(shè)備成為各種惡意攻擊的目標(biāo)。因此，無線網(wǎng)絡(luò)、移動智能設(shè)備的安全問題已成為當(dāng)前世界范圍內(nèi)關(guān)注的焦點問題之一。
隨著移動互聯(lián)網(wǎng)的不斷發(fā)展，移動互聯(lián)網(wǎng)端(簡稱移動終端)不管是在設(shè)備持有量，還是在用戶數(shù)量上，都已經(jīng)超越了傳統(tǒng)PC端，成為第一大入口端。移動終端包括上網(wǎng)本、MID、手機等，其中，以手機為代表的移動終端正以不可阻擋的趨勢廣泛應(yīng)用于個人及商務(wù)領(lǐng)域。
移動互聯(lián)網(wǎng)的普及性、開放性和互聯(lián)性的特點，使得移動終端正在面臨傳統(tǒng)的互聯(lián)網(wǎng)安全問題，如安全漏洞、惡意代碼、釣魚欺詐和垃圾信息等。同時，由于移動終端更多地涉及個人信息，其隱私性更強，也面臨諸多新的問題。因此，加強對移動安全領(lǐng)域的關(guān)注，提高移動終端的安全等級是很有必要的。
移動終端惡意軟件
隨著智能移動終端的不斷普及，移動終端惡意軟件成為惡意軟件發(fā)展的下一個目標(biāo)。移動終端惡意軟件是一種破壞性程序，和計算機惡意軟件一樣具有傳染性、破壞性，可能導(dǎo)致移動終端死機、關(guān)機、資料被刪、賬戶被竊取等問題。
目前，移動終端操作系統(tǒng)過于繁多，導(dǎo)致黑客編寫的惡意軟件無法形成大規(guī)模的影響。但是，隨著4G 網(wǎng)絡(luò)大規(guī)模商用，以及移動終端支付等移動應(yīng)用的逐漸普及，移動終端惡意軟件也許就會大規(guī)模爆發(fā)。
移動終端惡意軟件分類及危害
1、移動終端惡意軟件
移動終端惡意軟件主要有蠕蟲(Worm)、木馬(Trojan)、感染型惡意軟件(Virus)、惡意程序(Malware)。
2、移動終端惡意軟件危害
移動終端惡意軟件帶來的危害大致可分為以下幾類。
(1) 經(jīng)濟類危害。攻擊者通過盜打電話、惡意訂購SP 業(yè)務(wù)、群發(fā)短信等直接造成用戶的經(jīng)濟損失。
(2) 信用類危害。攻擊者通過發(fā)送惡意信息、不良信息、詐騙信息等造成用戶的信用受到損失。
(3) 信息類危害。惡意軟件會造成用戶個人信息受到損失、泄露等。
(4) 設(shè)備類危害。惡意軟件會造成移動終端死機、運行慢、功能失效、通訊錄被破壞、重要文件被刪除、系統(tǒng)格式化或頻繁自動重啟等。
(5) 網(wǎng)絡(luò)危害。大量惡意軟件程序發(fā)起的拒絕服務(wù)攻擊會占用大量的移動網(wǎng)絡(luò)資源。如果惡意軟件感染移動終端，強制移動終端不斷向所在通信網(wǎng)絡(luò)發(fā)送垃圾信息(如騷擾電話、垃圾信息等)，勢必會導(dǎo)致通信網(wǎng)絡(luò)信息堵塞，影響用戶的通信服務(wù)。
(6) 安全類危害。惡意軟件會造成用戶的人身安全受到危害。例如，通過安裝惡意軟件可以撥打靜默電話，移動終端就成為一個竊聽器。
移動終端惡意軟件傳播途徑及防護(hù)手段
1、移動終端惡意軟件傳播途徑
移動終端惡意軟件的傳播途徑主要包括彩信(MMS)傳播、藍(lán)牙傳播、紅外傳播、USB傳播、閃存卡傳播、網(wǎng)絡(luò)下載傳播。
2、移動終端安全防護(hù)手段
目前移動終端安全防護(hù)手段主要圍繞著隱私保護(hù)、殺毒、反騷擾、防扣費等功能展開，如 表1 所示。
移動終端安全發(fā)展趨勢
2019年第一季度，互聯(lián)網(wǎng)安全中心共截獲Android/ target=_blank class=infotextkey>安卓平臺新增惡意程序樣本約56.6萬個，平均每天截獲新增樣本約0.6萬個；各類防病毒程序累計為全國手機用戶攔截惡意程序攻擊約8480.8萬次，平均每天攔截手機惡意程序攻擊約95.2萬次。
2019年第一季度安卓平臺新增惡意程序類型主要為隱私竊取，占比高達(dá)81.0%；其次為資費消耗（15.6%）、流氓行為（2.1%）、惡意扣費（0.7%）、欺詐軟件（0.4%）等。
從省級分布來看，2019年第一季度遭受手機惡意程序攻擊最多的地區(qū)為廣東省，占全國攔截量的9.6%；其次為山東（8.1%）、河南（7.3%）、江蘇（6.2%）、河北（5.7%）等。
從城市分布來看，2019年第一季度遭受手機惡意程序攻擊最多的城市為北京市，占全國攔截量的2.0%；其次為重慶（1.7%）、廣州（1.7%）、上海（1.3%）、成都（1.3%）等。
釣魚網(wǎng)站：
2019年第一季度，互聯(lián)網(wǎng)安全中心在PC端與移動端共為全國用戶攔截釣魚網(wǎng)站攻擊約73.6億次，其中，PC端攔截量約為66.6億次，占總攔截量的90.5%，平均每日攔截約0.7億次；移動端攔截量約7.0億次，占總攔截量的9.5%。
2019年第一季度移動端攔截釣魚網(wǎng)站類型中，境外彩票類比重最高，為72.2%；其他占比較高的類型包括網(wǎng)址被黑（25.2%）、虛假購物（0.9%）、虛假招聘（0.3%）、模仿登陸（0.3%）、金融證券（0.3%）等。
從省級分布來看，2019年第一季度移動端攔截釣魚網(wǎng)站最多的地區(qū)為廣東省，占全國攔截量的21.6%；其次為廣西（9.4%）、福建（7.2%）、山東（5.8%）、湖南（4.8%）等。
從城市分布來看，2019年第一季度移動端攔截釣魚網(wǎng)站最多的城市為廣州市，占全國攔截量的3.9%；其次為北京（3.1%）、天津（2.6%）、上海（2.3%）、重慶（2.1%）等。
2019年第一季度，互聯(lián)網(wǎng)安全中心共截獲各類新增釣魚網(wǎng)站502.1萬個，平均每天新增5.6萬個。觀察釣魚網(wǎng)站新增類型，境外彩票類占比最高，屬于新增釣魚網(wǎng)站中的重點打擊類型，近幾年由于打擊力度的加大，這一類釣魚網(wǎng)站數(shù)量大幅降低。
從新增釣魚網(wǎng)站的服務(wù)器地域分布來看，86.1%的釣魚網(wǎng)站服務(wù)器位于國外，13.9%位于國內(nèi)。其中，國內(nèi)服務(wù)器位于香港的占比為86.4%，居于首位，其次為廣東（3.6%）、北京（1.9%）、河南（1.6%）、臺灣（1.1%）等。
騷擾電話：
2019年第一季度，用戶通過各類防病毒程序標(biāo)記各類騷擾號碼約1649.1萬個，平均每天標(biāo)記約18.5萬個。從攔截量上看，各類防病毒程序共為全國用戶識別和攔截各類騷擾電話約52.3億次，平均每天識別和攔截騷擾電話約0.6億次。
綜合互聯(lián)網(wǎng)安全中心2019年第一季度的攔截監(jiān)測情況及用戶調(diào)研分析，從騷擾電話標(biāo)記類型來看，響一聲以59.3%的比例位居首位；其次為廣告推銷（13.3%）、騷擾電話（8.4%）、疑似欺詐（7.1%）、房產(chǎn)中介（5.0%）、保險理財（4.4%）、招聘獵頭（2.5%）。
從騷擾電話攔截類型來看，廣告推銷以52.7%的比例位居首位，其次為騷擾電話（23.9%）、疑似欺詐（12.3%）、房產(chǎn)中介（6.6%）、響一聲（3.1%）、保險理財（1.2%）、招聘獵頭（0.3%）。
從用戶標(biāo)記的騷擾電話歸屬運營商來看，被標(biāo)記的中國移動的手機號碼最多，占比高達(dá)41.6%；其次為固定電話、中國電信、中國聯(lián)通與虛擬運營商（170號段）的電話號碼，分別占比16.7%、16.6%、14.5%與10.5%，400/800號碼最少，占比0.1%。
從騷擾電話號碼攔截個數(shù)看，同樣為中國移動的手機號最多，占比達(dá)32.8%，其次為固定電話、中國電信與中國聯(lián)通，分別占比27.0%、20.4%與19.8%。
2019年第一季度，從各地騷擾電話標(biāo)記號碼個數(shù)上分析，廣東省用戶標(biāo)記騷擾電話個數(shù)最多，占全國騷擾電話標(biāo)記個數(shù)的10.8%，其次是山東（7.1%）、河南（6.1%）、江蘇（5.9%）、四川（5.5%）等。
從城市分布來看，北京市用戶標(biāo)記騷擾電話個數(shù)最多，占全國騷擾電話標(biāo)記個數(shù)的3.7%，其次是廣州（2.6%）、重慶（2.3%）、上海（2.3%）、成都（2.2%）等。
2019年第一季度，從各地騷擾電話的攔截量上分析，廣東省用戶接到的騷擾電話最多，占全國騷擾電話攔截量的11.9%，其次是浙江（7.7%）、江蘇（7.1%）、山東（6.9%）、北京（6.8%）等。
從城市分布來看，北京市用戶接到的騷擾電話最多，占全國騷擾電話攔截量的6.8%，其次是廣州（6.4%）、杭州（4.2%）、南京（3.7%）、濟南（3.5%）等。
垃圾短信：
2019年第一季度，各類防病毒程序共為全國用戶攔截各類垃圾短信約12.2億條，較2018年第四季度（19.1億條）環(huán)比下降了36.1%，平均每天攔截垃圾短信約1367.4萬條。
2019年第一季度垃圾短信的類型分布中，廣告短信最多，占比為98.0%，詐騙短信占比1.7%，違法短信占比0.3%。
2019年第一季度，從各地垃圾短信的攔截量上分析，廣東省用戶收到的垃圾短信最多，占全國垃圾短信攔截量的15.8%，其次是河南（7.4%）、浙江（6.5%）、江蘇（6.5%）、山東（6.3%）等。
從城市分布來看，廣州市用戶收到的垃圾短信最多，占全國垃圾短信攔截量的7.6%，其次是北京（5.4%）、深圳（4.0%）、南京（3.3%）、上海（3.2%）等。
網(wǎng)絡(luò)詐騙：
2019年第一季度手機共接到手機詐騙舉報1391起，其中詐騙申請為571起，涉案總金額高達(dá)306.1萬元，人均損失5360元。
在所有詐騙申請中，賭博博彩占比最高，為20.3%；其次是金融理財（19.3%）、虛假兼職（11.6%）、身份冒充（8.8%）和網(wǎng)游交易（7.0%）。
從涉案總金額來看，賭博博彩類詐騙總金額最高，達(dá)131.8萬元，占比43.1%；其次是金融理財詐騙，涉案總金額為74.8萬元，占比24.5%；身份冒充詐騙排第三，涉案總金額為33.2萬元，占比10.9%。
從人均損失來看，賭博博彩詐騙人均損失最高，為11359元；其次是信用卡詐騙為9355元，金融理財詐騙為6804元。
從舉報用戶的性別差異來看，男性受害者占75.9%，女性占24.1%，男性受害者占比高于女性。從人均損失來看，男性為5532元，女性為4880元，男性受害者人均損失同樣高于女性。
從被騙網(wǎng)民的年齡段分析，90后的手機詐騙受害者占所有受害者總數(shù)的36.4%，位居第一；其次是00后占比27.1%，80后占比23.8%，70后占比7.7%，60后占比3.5%，其他年齡段占1.4%。
而從具體年齡上來看，16歲至20歲的人群依然是手機詐騙受害者最為集中的年齡段，占所有手機詐騙受害者的21.7%。
2019年第一季度，從用戶舉報情況來看，廣東（13.3%）、廣西（7.0%）、河南（5.6%）、湖南（5.6%）、河北（5.3%）這5個省級地區(qū)的被騙用戶最多，舉報數(shù)量約占到了全國用戶舉報總量的36.8%。
從各城市手機詐騙的舉報情況來看，廣州（2.3%）、東莞（2.1%）、重慶（1.9%）、成都（1.8%）、武漢（1.6%）這5個城市的被騙用戶最多，舉報數(shù)量約占到了全國用戶舉報總量的9.6%。
從上述報告可以得知，安全威脅從PC 端逐步轉(zhuǎn)移到了移動端，其中與支付有關(guān)的移動應(yīng)用更是成為黑客重點關(guān)注的對象，如網(wǎng)銀App、NFC 支付App 等。同時隨著物聯(lián)網(wǎng)、虛擬化及云計算等新興技術(shù)的普及，其存在的風(fēng)險將隨之引入人們的日常生活。
供稿|山西省分行信息科技部
