作为全球“手机党”运用最普遍的操作零碎，安卓零碎在为用户带来便当的同时，也存在着一系列病毒、破绽等平安隐患。近日，360互联网平安中心发布《2017年Android歹意软件专题报告》（以下简称《报告》），在剖析2017年新增的757.3万个安卓歹意软件样本的根底上，详细论述了歹意软件的现状和开展趋向。《报告》还指出，谷歌经过引入最新机器学习模块和技术，提升了Google Play的平安检测才能，并从零碎和研发等方面进步全体平安环境。

安卓歹意软件日均感染58.5万人次  破绽同比增长61%

据《报告》显示，360互联网平安中心在2017年累计截获安卓平台新增歹意软件样本757.3万个，均匀每天新增3.8万。虽然新增歹意软件总量同比下降46.0%，但遭到歹意软件感染的用户数仍然规模庞大，2017年，360互联网平安中心累计监测到Android用户感染歹意软件2.14亿人次，相比2016年2.53亿人次下降15.4%，均匀每天歹意软件感染量约为58.5万人次。

图1:2012-2017年Android平台歹意软件感染量

目前，安卓在全球手机零碎的市场占比已超越50%，其中Android 6.0占比达28.6%，Android 7.0/7.1达26.2%，最新零碎版本Android 8.0/8.1占0.7%，这意味着老版本用户占少数，未能及时更新容易招致手机暴露在各种破绽要挟下。《报告》还提出，依据汇总CVE数据的网站出具的2017年度CVE Details报告显示，Android零碎以842个破绽位居产品破绽数量榜首，与2016年的523个相比，增长61.0%，持续蝉联“破绽之王”。

图2:CVE网站发布的2017年度Android零碎破绽

歹意软件进入颠簸高发期  挪动要挟出现四大趋向  

与过来的“野蛮生长”不同，从报告可以看出歹意软件的新增总量在逐年下降，颠簸高发是挪动歹意软件目前的次要特征。《报告》中提及，2017年安卓平台新增歹意软件次要是资费耗费，占比达80.2%，同比增长6个百分点。比方，一款名为“诈骗幽灵”的歹意软件不只会耗费手机流量，还会在后台自动下载甚至强行植入各类推行使用和插件，让用户不知不觉中了不法分子的圈套。

图3:2017年Android 平台新增歹意软件类型散布

从散布区域来看，广东（10.4%）、河南（6.8%）、山东（6.5%）、河北（5.9%）、浙江（5.9%）是感染手机歹意软件最多的前五省份，而北京（4.9%）、广州（2.1%）、重庆（1.8%）、成都（1.7%）、东莞（1.5%）是安卓平台歹意软件感染量最多的前五个城市。

图4:2017年Android平台歹意软件感染量Top10城市

《报告》还总结了挪动要挟四大开展趋向。第一，具有自动化和对立才能的歹意软件工厂不时涌现，例如：AVPASS完成了自动化免杀。同时，这对于互联网金融P2P企业来说，支付市场完善的标准和管理系统将彻底改变互联网金融行业的格局，不仅给从业者提供了的巨大的发展机遇，也带来了全新的挑战。种技术曾经衍生出多品种型软件的一键生成器，比方广告软件和讹诈软件。

图5:AVPASS检测模型

图6:歹意广告（左）和讹诈软件（右）一键生成器

第二，歹意挖矿木马愈演愈烈，挖矿和讹诈成为2017年两大全球性的平安话题。在挪动平台上，从2013年开端至2018年1月，360烽烟实验室共捕捉安卓平台挖矿木马1200余个，其中仅2018年1月就接近400个，占全部安卓平台挖矿类木马近三分之一。

图7:Android平台挖矿木马样本数量历史变化

第三，公共根底效劳成为歹意软件应用的新平台，由于这些根底效劳提供了简便易用的接入办法，使得歹意软件方便疾速的接入。另外，歹意软件应用这些根底效劳，可以完成绕过检测、规避跟踪溯源。

第四，脚本言语成为歹意软件新的技术热点。应用Javascript模仿点击刷网页、广告流量，私自发送短信，或许停止挖矿，就是三种应用Javascript脚本言语施行歹意行为的荫蔽方式。

应对安卓歹意软件  Google多措并举进步全体平安

面对不时变种和晋级的安卓歹意软件，Google经过引入最新的机器学习模块和技术，明显提升了Google Play的平安检测才能，无效发现冒充的软件、包括了违规内容的软件、以及歹意软件。2017年Google Play使用商店下架了超越70万款违背了Google Play政策的使用顺序，比2016年增长了70%。

除此之外，Google还从零碎和研发两个方面提升了全体平安环境。从2015年开端，Google提出了月度公共平安更新方案，次要是为了及时提供破绽信息和补丁，带动各个手机厂商及时更新零碎修复破绽。安卓零碎的每一版都在遏制歹意软件方面做出了积极应对，其中就包括讹诈软件，从Android L版本到Android O版本，经过约束开发标准提升了零碎全体平安环境。

图8:Android在各个版本中遏制歹意软件的措施

就以后挪动平安全体态势而言，歹意软件带来的网络诈骗、信息窃取等能够让普通网民损失沉重，破绽也已成为不可无视的网络武器。用户该当进步警觉，小心防备。此外，用户还可以经过360手机卫士等平安管理软件，及时检测零碎更新，阻拦有风险的顺序，防止歹意软件侵扰，增加被破绽攻击的能够性。置信在360手机卫士的全方位进攻下，手机“防火墙”将愈加巩固，用户也将愈加担心。