2014年Android恶意代码发展报告

　　AVL移动安全团队统计2014年移动恶意代码数据时发现：本年度Android恶意代码总量已增至123万。从历年恶意代码总量的发展趋势来看，2014年Android恶意代码总量的增长幅度没有延续去年猛增的势头，而是突然开始趋近平缓。Android恶意代码的传播速度真的减缓了吗？

一、摘要

• 2014年，Android恶意代码出现两个传播高峰：第一个高峰出现在3、4、5月，当时国内某知名应用市场出现了大量捆绑木马，另一个高峰是由于12月爆发了大量恶意色情应用。

• 2014年，Android恶意代码的主要行为依然是恶意扣费。由于短信拦截木马的爆发，导致隐私窃取类恶意代码数量增长明显。

• 2014年，Android恶意代码利用各种技术手段躲避手机安全软件的查杀。

• 2014年，大量广告应用被植入恶意代码，主要用于窃取用户重要隐私信息、推送其他恶意应用等，严重侵犯用户利益。

• 2014年，恶意代码紧盯手机用户的网银支付账号密码，手机支付类病毒越来越多。网银信息泄露会给用户造成无法估量的经济损失。

• 2014年，短信拦截木马大面积爆发。攻击者通过伪基站传播钓鱼网站，诱导用户安装短信拦截马。该木马主要用于窃取用户银行卡信息，最终实现资金窃取。

• 2014年，恶意色情应用利用其诱惑性引诱用户下载，安装后会在后台不断推送恶意应用，消耗手机流量、非法赚取推广费用甚至发送扣费短信，会给用户造成严重经济损失。

二、Android恶意代码数量情况1 总量变化趋势

　　AVL移动安全团队统计2014年移动恶意代码数据时发现：本年度Android恶意代码总量已增至123万。从历年恶意代码总量的发展趋势来看（如图1），2014年Android恶意代码总量的增长幅度没有延续去年猛增的势头，而是突然开始趋近平缓。Android恶意代码的传播速度真的减缓了吗？

图1 Android恶意代码数量变化情况

　　2014年，Android恶意代码的传播速度真的减缓了吗？

　　分类统计Android恶意代码后发现，近两年FakeInst家族恶意代码数量在全年恶意代码总量中比重较大（如图2所示）。2013年，FakeInst家族恶意代码数量占全年总量的43%。到2014年，该比例降到22%，这在一定程度上影响了Android恶意代码全年总量的变化趋势。

图2 FakeInst家族恶意代码占总量比例情况

　　因此，为减少该家族恶意代码数量对总量趋势变化的影响，除去FakeInst家族后统计历年Android恶意代码数量（如图3），我们看到2014年Android恶意代码数量依然保持高速增长，增幅并没有减缓的趋势。

图3 历年Android恶意代码数量变化情况（除FakeInst家族）