近日，領(lǐng)先的移動(dòng)安全服務(wù)企業(yè) – 北京網(wǎng)秦天下科技有限公司(以下簡(jiǎn)稱網(wǎng)秦)發(fā)布了《2011年第三季度全球Android手機(jī)安全報(bào)告》(以下簡(jiǎn)稱報(bào)告，全文請(qǐng)參見網(wǎng)秦官網(wǎng)： http://www.netqin.com/)，報(bào)告數(shù)據(jù)顯示，據(jù)網(wǎng)秦“云安全”數(shù)據(jù)監(jiān)測(cè)平臺(tái)統(tǒng)計(jì)：2011年第三季度查殺到Android手機(jī)惡意軟件及其變種2703款(其中新增惡意軟件1492款)，直接感染手機(jī)216萬部。

　　第三季度以來， Android手機(jī)出貨量繼續(xù)呈現(xiàn)井噴態(tài)勢(shì)，據(jù)美國投資公司Morgan Keegan分析師特拉維斯 麥克科特(Travis McCourt)發(fā)布的投資者報(bào)告分析，僅在中國大陸地區(qū)三季度出貨的800至1000萬部智能手機(jī)中，已有近一半采用了Android操作系統(tǒng)。然而伴隨其市場(chǎng)份額的持續(xù)增長，隨之而來的移動(dòng)安全問題正在日益凸顯。

    報(bào)告數(shù)據(jù)顯示，地域方面，中國大陸地區(qū)以超過47.3%的感染比例位居首位(國內(nèi)北京市位居首位)，北美方面加利福尼亞州(19.2%)、德克薩斯州(7.6%)、佛羅里達(dá)州(7.6%)位居前列。歐洲監(jiān)測(cè)數(shù)據(jù)顯示英國Android惡意軟件呈泛濫趨勢(shì)，我國臺(tái)灣省監(jiān)測(cè)中心數(shù)據(jù)顯示新竹市以超過21%的感染比例位居島內(nèi)首位。

    感染類別方面，“遠(yuǎn)程控制”木馬以43.5%的感染比例位居首位，在三季度呈現(xiàn)迅猛增長勢(shì)頭，且比例直線上升，超過了此前位居前列的吸費(fèi)病毒和隱私竊取軟件，如三季度網(wǎng)秦截獲的BD.Legacy遠(yuǎn)程控制木馬，至今已累積植入到超過60款熱門應(yīng)用中，堪稱真正的“遠(yuǎn)控殺手”。

    據(jù)了解，和以往惡意軟件固定的、靜態(tài)的威脅特征不同，“遠(yuǎn)程控制木馬”的威脅則是動(dòng)態(tài)的、可變的，如其在強(qiáng)行獲取ROOT權(quán)限 – 這一Android操作系統(tǒng)的核心權(quán)限之后，會(huì)強(qiáng)行連接到對(duì)應(yīng)的網(wǎng)絡(luò)服務(wù)器中，并等待其派發(fā)指令來實(shí)施進(jìn)一步的威脅。如可操作其聯(lián)網(wǎng)上傳用戶隱私、盜取用戶地理位置、通過派發(fā)惡意指令觸發(fā)扣費(fèi)行為等。數(shù)據(jù)顯示，其中44%的遠(yuǎn)程控制木馬會(huì)在獲取ROOT權(quán)限后實(shí)施聯(lián)網(wǎng)扣費(fèi)行為。

　　同時(shí)，在三季度Android惡意軟件的感染途徑方面，報(bào)告數(shù)據(jù)顯示手機(jī)軟件論壇的危險(xiǎn)指數(shù)仍在持續(xù)上升，以37%的比例成為Android手機(jī)病毒以惡意軟件的傳播重災(zāi)區(qū)(Q2季度其也以39%的感染比例位居首位)，Android應(yīng)用商店則以29%的比例位居其后。

    此外，本次報(bào)告還對(duì)公布2011年第二季度的十大Android高危軟件，QQ斗地主、打地鼠、酷6視頻、老虎機(jī)等熱門APP均在第三季度成為惡意軟件的重點(diǎn)偽裝對(duì)象，成為了2011年第三季度的十大Android被易被黑客利用的高危應(yīng)用。由于黑客不斷將偽裝對(duì)象轉(zhuǎn)向到時(shí)下最熱門的Android應(yīng)用，用戶感染惡意軟件的機(jī)率正在持續(xù)加大。

　　對(duì)于本次安全報(bào)告，網(wǎng)秦首席手機(jī)安全專家鄒仕洪博士指出，相比第一季度，二季度，2011年第三季度Android惡意軟件繼續(xù)呈現(xiàn)增長勢(shì)頭，如“遠(yuǎn)程控制木馬”的威脅的涌現(xiàn)，和黑客不斷轉(zhuǎn)變新的偽裝對(duì)象，都使得用戶將面臨著巨大的移動(dòng)安全風(fēng)險(xiǎn)。對(duì)此，為避免用戶遭遇安全威脅，專家建議用戶：

　　1.提高Android手機(jī)安全意識(shí)，近年來，在國內(nèi)外多家Android手機(jī)論壇、應(yīng)用商店和手機(jī)軟件下載貼吧中，頻繁出現(xiàn)偽裝成正常手機(jī)軟件，實(shí)為惡意程序的應(yīng)用，用戶應(yīng)盡量選擇正規(guī)渠道下載應(yīng)用，不輕信一些誘惑性內(nèi)容，避免落入惡意軟件陷阱。

　　2.在通過應(yīng)用商店、手機(jī)論壇等渠道下載軟件程序后及時(shí)進(jìn)行安全檢測(cè)，阻止惡意插件的安裝。如“網(wǎng)秦手機(jī)安全”5.2(下載： http://www.netqin.com/products/antivirus/android/)軟件，基于“本地+云端”雙向監(jiān)測(cè)，將可有效識(shí)別一系列存在高危風(fēng)險(xiǎn)的病毒及惡意軟件。

　　3.定期對(duì)Android手機(jī)做全面的安全檢測(cè)，通過緊急升級(jí)，“網(wǎng)秦手機(jī)安全”5.2版已可及時(shí)清除包括“話費(fèi)殺手”、“隱私密探”、“隱私黑手”、等數(shù)十款手機(jī)病毒和惡意軟件，有效遏制其對(duì)Android手機(jī)用戶的威脅。

    （編輯：Jesse）