3月6日，360互联网安全中心发布了《2017年Android恶意软件专题报告》，报告全面分析了安卓系统目前的严峻形势及用户面临的新威胁，并盘点了2017年恶意软件攻击的新技术及未来威胁趋势。
数据显示，2017年Android平台新增恶意软件主要是资费消耗，占比高达80.2%。其次流氓行为、隐私窃取、恶意扣费等。
安卓用户感染恶意软件2.14亿个
数据显示，2017年截获安卓平台新增恶意软件样本757.3万个，比2016年（1403.3万）下降46.0%。不过恶意软件使用了挖矿木马、僵尸网络等多种新技术频频发起攻击，还针对系统运行库发起过攻击，安卓系统用户仍需要提高警惕。
报告显示，2017年Android用户感染恶意软件2.14亿，相比2016年2.53亿人次下降15.4%。可以看出，恶意软件样本总数及用户感染量纷纷呈现下降趋势，手机恶意软件进入平稳高发期。
报告显示，2017年Android平台新增恶意软件主要是资费消耗，占比高达80.2%，相比2016年增加了6%。
北京手机用户感染量居全国第一位
从地域分布来看，感染手机恶意软件数量最多的地区为广东省；其次为河南、山东、河北、浙江。从用户感染量的全国城市排名来看，北京地区用户感染Android平台恶意软件最多，其次是广州、成都、东莞等。
此外，2017年度CVE Details报告显示，Android系统以842个漏洞位居产品漏洞数量榜首，与2016年523个相比，增长61.0%，继续蝉联漏洞之王。
由于安卓系统版本的碎片化问题日益突出，系统版本更新速度慢，最新系统版本Android Oreo（Android 8.0/8.1）仅占0.7%，Android Nougat（Android 7.0/7.1）占比26.2%，其他老系统版本占比较多，使得系统安全环境整体提升受到影响。
遭遇网络诈骗去年人均损失约1.5万
360与北京公安局共同打造的猎网平台，在2017年共收到全国用户提交的有效网络诈骗举报24260例，举报总金额3.50亿余元，人均损失14413.4元。与2016年相比，网络诈骗的举报数量增长了17.6%，人均损失却增长了52.2%。
在用户举报中，有15911人是通过银行转账、第三方支付、扫二维码支付等方式主动给不法分子转账，占比65.6%，其次有7442人在虚假的钓鱼网站上支付，占比30.7%。安装木马软件从而被盗刷的用户有328人，占比1.4%；在钓鱼网站上填写用户的账号、密码等隐私信息后，被盗刷的用户有302人，占比1.2%。
其他主要是因为主动告知账号密码/二维码/验证码/付款码盗刷/勒索软件等原因遭到网络诈骗。
在协同打击网络犯罪方面，截至2017年底，猎网平台已与全国300个地区的公安机关建立联系。全年协助各地区公安机关协查案件219起，破案23起，抓获嫌疑人共计137人。
新闻多一点：
移动威胁呈现四大趋势
报告总结了移动威胁四大发展趋势：
其一，具备自动化和对抗能力的恶意软件工厂不断涌现；
其二，恶意挖矿木马愈演愈烈，挖矿和勒索成为2017年两大全球性的安全话题，2018年将会继续延续；
其三，公共基础服务成为恶意软件利用的新平台；
其四，脚本语言成为恶意软件新的技术热点。
上游新闻记者 杨野
【免责声明】上游新闻客户端未标有“来源：上游新闻-重庆晨报”或“上游新闻LOGO、水印的文字、图片、音频视频等稿件均为转载稿。如转载稿涉及版权等问题，请与上游新闻联系。
