手机病毒恶意程序爆发，安全形势堪忧

　　近日，一款名为“XX神器”的超级手机病毒在全国爆发。多地警方都在官方微博上发布警示信息，提醒用户防范。那么，我们的手机是否安全？病毒、木马是怎样侵害我们的手机的……近日，国内最大的手机安全权威奇虎360公司，结合全川3528万手机用户的自行标记及调查结果，发布2014年第二季度四川手机安全状况报告（以下简称报告），为您揭示手机中的安全风险。

　　报告显示，2014年上半年360互联网安全中心累计截获Android平台新增恶意程序样本超过84万个。二季度共截获新增恶意程序样本约62.5万个，较2013年二季度同比大幅增长381%，较2014年一季度环比大幅增长191%，移动安全的形势依旧严峻。但四川恶意程序的感染量的增长却在逐步放缓。

　　在骚扰电话方面，广东、山东、河南分别以829万个、468万个、452万个骚扰电话号码数在各省级行政区中分列前三；四川以326万个骚扰电话排名第六。而骚扰电话多发于周四、周五两天，时间段则集中在早上十点与下午三点。

　　垃圾短信的问题则集中在广告推销上，其中77.6%为推销类广告。其次为违法信息及诈骗信息，其中诈骗信息占比为4.6%，较去年略有下降。

　　恶意程序：资源消耗类感染量最高

　　《报告》显示，资费消耗类恶意程序的感染量仍然保持最高，占感染人次总数的62.9%，其主要恶意行为是通过自动联网，上传和下载数据，安装其他应用，消耗用户手机流量和资费。恶意扣费类和隐私窃取恶意程序的感染量非常接近，占比分别为17.9%和17.3%。诱骗欺诈类和其他类（流氓行为、系统破坏、远程控制、恶意传播）的占比较小，不足2%。

　　据了解，资费耗损类木马的猖獗与移动互联网灰色产业链有直接关系，厂商或者推广联盟与黑客合作，通过恶意程序的方式大量下载推广软件，赚取费用再进行分成，但如此却苦了用户，手机中被装入大量未知软件占用空间不说，手机流量还总在不知不觉间被消耗一空。手机安全专家提示，安卓手机下载APP等软件，一定要选择有品牌，安全的软件市场进行下载。不要随意通过二维码扫描、论坛链接、短信链接下载手机软件，以免中招。

　　骚扰电话：半年超8千万成都位列10大源头

　　2014年上半年，360互联网安全中心共收录用户新标记的各类骚扰电话号码约8330万个。北京、上海、广州排名前三，成都在重庆之后排名第六。

　　为摸清骚扰电话用户被骚扰的详细情况，记者对6月份一周的数据进行了被骚扰地区与对该地区进行骚扰的号码源头之间的比对分析。分析结果显示，四川用户的骚扰号码源头来自四川本地，其次广东、上海的号码对四川用户骚扰排名二三位。

　　诈骗短信：比例缩小 新式诈骗渐成主流

　　垃圾短信依旧是困扰手机用户的大问题，在四川，大部分的垃圾短信为广告信息，占比超过77%，诈骗信息的占比下降明显，但一些新式骗局依旧不能不防。其中冒充法院行骗的短信屡见不鲜，骗子利用大众对职能部门的畏惧之心，对受害者进行恐吓，伺机骗取钱财。另有人利用智能机普及，但人们对其不够了解之机，发送手机漏洞类短信，诱骗用户点击恶意网址，伺机窃取用户个人信息等隐私。其他诸如汽车销赃、重金生子等短信则是利用人们占便宜的心理，诱人走入陷阱。值得一提的是，近日四川曝出通过国外IP电话模拟运营商客服号码进行诈骗的案例，以用户手机即将欠费为由，套取用户姓名、银行卡号等隐私信息进行欺诈的行为，值得全川用户警惕。

　　360手机安全专家表示，诈骗短信无非利用恐吓和引诱两种方式引人上当，因此在收到此类夸大其词或者天上掉馅饼的短信时，切记不要轻信。此外，不要轻易点击短信中的网址，以免被伺机安装恶意软件。

　　夺命锁木马强制锁死手机24小时

　　六月出现了一款强制锁死手机的木马“夺命锁”。该木马伪装成600余款手机应用诱骗安卓智能手机用户进行下载。手机用户中毒后将被强制锁死手机24小时，及时重启手机任无法解决问题。目前全国报告案例已超过57000台次。

　　NFC手机可扫描出银行卡信息

　　本报六月曾报道，通过带有NFC功能的手机，靠近带IC芯片的银行卡，就能读出交易记录。虽然银行人士表示，读出的记录信息有限，不会影响交易安全，但手机安全专家任担心，通过“中间人攻击”方式，通过在手机上安装某种形式的间谍软件或恶意软件，感染手机后结合手机读到的银行卡信息，还是存在巨大的资金损失风险。

　　“窃听大盗”上演真实版窃听风云

　　四月，一款名为“窃听大盗”的木马横行网络。该木马伪装成各种应用软件通过论坛链接、扫描二维码的方式骗取用户安装。安装后桌面并未出现新增图标，且无法卸载，让用户认为安装软件未成功而掉以轻心。随后“窃听大盗”会偷取用户通话、环境音，调取摄像头偷拍照片，窃取通话记录、通信录、短信等全部隐私，并能定位用户地理位置，随后将结果隐藏发送至木马作者指定邮箱。

　　长老木马专盗20余项密码

　　部分手机出厂后被不法分子在手机ROM中预装名为“长老”木马，该木马隐藏窃取手机中短信、电话号码、位置、日程、WIFI、浏览器等多达20余项账号及密码。还可根据指令窃取用户环境音并限制用户拨打电话。据了解，“长老”木马已第二代变种，防不胜防。