飞象网讯(高靖宇/文)近日,腾讯手机管家联合腾讯安全联合实验室移动安全实验室发布《2018年第三季度手机安全报告》(以下简称“报告”),分析当前木马病毒、骚扰诈骗电话及短信、恶意网址及风险WiFi等呈现出的新趋势,譬如第三季度骚扰电话短信每天标记数量多达127万、木马病毒呈现隐蔽化等特点。报告数据指出,当前移动端风险形势依然严峻,用户需严加防范。
报告数据显示,第三季度腾讯手机管家用户举报垃圾短信数量同比增长,总数达3.99亿;用户标记骚扰电话近1.17亿个,意味着平均每天标记的骚扰电话高达127万。
(图:2018年上半年,腾讯手机管家骚扰电话标记数量同比增长25.73%)
恶意网址是用户手机使用中不可忽视的风险,报告数据显示,2018年第三季度腾讯安全联合实验室检测恶意网址4501.11万次,拦截恶意网址达1437.57亿次,色情网站和博彩网站是最为常见的恶意网址类型。其中,各种境内、境外非法搭建的网络博彩平台不仅违法进行赌博活动,还会引诱他人加入“代理”,发展身边的人参与赌博以此获得高额佣金。而博彩网站的盛行也是博彩类垃圾短信满天飞的原因。
(图:报告数据显示,2018年第三季度腾讯手机管家拦截恶意网址1437.57亿次)
木马病毒一直是手机端的主要风险之一,报告数据显示,2018年第三季度,Android手机病毒包新增181.13万个,同比减少47.83%,为近年来最低。需要注意的是,虽然木马病毒的新增数量逐渐减少,但近年来家族式作案的手段开始出现,采用多种病毒逃逸技术,大大增强了隐蔽性和对抗杀毒软件的能力,感染用户往往达到百万、千万级别。
(图:2018年第三季度,木马病毒新增病毒包趋缓,但危害性不能忽视)
值得关注的是,恶意开发者将目光投向了Android应用供应链的薄弱环节,导致木马病毒隐蔽性更强、潜伏周期更久、攻击成本更低,给移动安全生态带来更大的挑战。譬如,Android应用分发包括应用市场、厂商预装、破解网站、ROM内置等渠道,便于用户下载应用,却也容易被植入恶意代码,变成安全问题频发的主要环节。为了保障用户的手机安全,腾讯手机管家依托自研AI反病毒引擎TRP-AI和自研杀毒引擎TAV,有效识别并及时阻止恶意应用的风险行为,为用户提供更高智能的实时终端安全防护。
公共场所下WiFi应用场景越来越广泛,在火车站、酒店、机场、餐厅、商场等地方连网已经变成刚需。报告数据显示,截至9月,公共WiFi总量增长至8.25亿,连接公共WiFi的主题是30岁以下人群。风险WiFi占比51.22%,数量约4.22亿,包括未加密、未经认证的低风险WiFi以及ARP攻击、DNS攻击和虚假WiFi行为的高风险WiFi。
(图:高风险WiFi主要分布在经济发达或人口众多的省份)
在地域分布上,高风险WiFi主要分布在经济发达或人口众多的省份,其中广东、山东和江苏是高风险WiFi最多的省份。为了保障上网安全,腾讯WiFi管家依托腾讯手机管家背后的安全能力,通过安全体检功能识别风险WiFi,防范ARP攻击、DNS劫持、虚假WiFi等风险行为,同时优选全国3亿优质公共WiFi热点,助力用户随时随地连接安全WiFi。