360月均截获近万手游木马 部分借二维码传播

  近几年，智能手机持续快速发展，越来越多的热门Android游戏成为恶意软件伪装、篡改的对象。近日，360安全中心发布《Android手机游戏安全状况报告》(以下简称《报告》)指出，2012年1月至2013年2月，360安全中心共截获伪装、篡改Android游戏的恶意软件共134927款，月均将近一万款，也就是说，每天都会有超过320个新型游戏木马对手机用户形成威胁。同时，这些游戏木马除了通过应用商店和论坛等渠道传播外，还开始利用新兴的二维码进行传播。

  图1 2012年全年及2013年1、2月Android手机游戏安全状况

  《报告》显示，包括“找你妹”、“神庙逃亡“、”“植物大战僵尸“、“水果忍者”等热门游戏均遭到伪装、篡改。其中，“植物大战僵尸”被恶意篡改达222个不同版本，而今年2月，被篡改的“水果忍者”以感染1615815人次成为游戏木马月度“毒王”。

  同时，《报告》中对恶意游戏应用的传播途径进行了披露：第三方应用商店、手机论坛依然是恶意软件的主要传播途径，其感染占例为45.2%;另有23.4%的恶意软件通过水货手机ROM传播，而二维码传播恶意软件的现象呈现上升趋势，比例达到16.5%，其它(短信、蓝牙等)占比近14.9%。该数据对传播途径的研究有其积极意义，可为治理安卓中的恶意应用提供重要的参考依据。

  图2：伪装、篡改Android手机游戏的木马主要恶意行为

  另据360安全中心统计，资费消耗成为恶意软件的主要危害。57%的游戏木马存在安装后向用户推送广告、后台下载软件消耗用户上网流量的行为，26%存在后台发送短信恶意扣费的行为，收集、上传用户隐私占比达14%。另外，大量Android手机游戏存在调用过多权限，读取用户通讯录、短信、位置等的情况。

  图3： 伪装、篡改Android手机游戏的木马主要恶意行为

  目前，手机恶意软件的肆虐，正在严重威胁到手机游戏用户的隐私、话费安全，为此360安全中心强烈建议手机用户，通过正规安全的渠道下载手机应用，提高手机安全意识。另外，手机用户可下载安装如360手机卫士等手机安全软件定期给手机进行体检和病毒查杀，及时制止恶意软件的过度权限要求和后台私自联网等恶意行为，保护手机安全。