手機木馬不再好色？看2015年末手機木馬分析

12月9日，360手機衞士發佈《2015年末最流行手機木馬分析趨勢報告》，《報告》對2015年末感染量最高的100個手機木馬分析發現，相較於2014年末手機木馬大多偽裝成色情APP而言，2015年手機木馬不再“好色”，更偏愛偽裝成系統應用潛伏在用户手機中作惡。

從色情軟件到系統文件 手機木馬已轉型

《報告》通過對比發現，2014年底最猖狂的手機木馬Top10中，7款均為色情類手機應用，感染量前三名更被這些“好色之徒”佔據，其中名為“無碼高清”的惡意軟件更以140.65萬感染量高居榜首。

而今年，手機木馬紛紛“轉行”，感染量Top100中偽裝成色情應用的惡意軟件僅佔比3%，取而代之的是偽裝成系統應用的手機木馬，佔比高達54%。

《報告》指出，在2015年感染量Top100的手機木馬中，以安卓補丁和下載服務為名的惡意木馬佔比最多，達11%;setting provider緊隨其後，佔比10%;更有甚者冒充起了手機安全插件，以security plugin為名的手機惡意軟件佔比也高達8%。如此一來，手機木馬就光明正大的欺騙手機用户，在手機裏安營紮寨了。

追求感染量注重隱蔽性 “全能”型木馬成主流

對於形成這一變化的原因，360手機安全專家在《報告》中指出，較之於以色情為名的惡意軟件，今年激增的偽裝成系統文件的手機木馬則更具迷惑性，如此一來感染成功率更大，中招用户更多。

《報告》同時分析瞭如今手機木馬偏愛偽裝成系統文件的7大原因。手機木馬利用“安卓機器人”圖標不會被隨意刪除、打着系統文件的名義更易進入手機、藏匿於系統目錄中難以被發現、以系統文件名義誘導用户操作致使其難卸載、能夠獲取手機中的最高權限方便作惡等。總之，如今手機木馬製作者發現，偽裝成系統文件好處多多。

此外，《報告》詳細分析了2015年感染量Top100中的手機木馬惡意行為，其中私自下載、隱私竊取、釋放惡意程序到系統目錄的行為最為常見，分別佔比57%、37%和36%。同這三者一起組成2015年手機木馬七大惡行的還有隱藏圖標、惡意廣告、阻止正常卸載、私法短信的行為。值得注意的是，每款手機木馬可能存在兩到三種惡意行為，2015年的“榜上有名”的手機木馬不僅試圖為自己“正名”，更向“全能”方向發展。

年底最可惡木馬排行榜出爐

《報告》還根據手機木馬的感染量、惡意行為等評選出了2015年的九大可惡手機木馬。分別偽裝成Processor、通知服務、Security plugin、系統服務更新、Android patch、Setting service、下載服務、com.android.system、Core service。偽裝成為processor的手機木馬憑藉隱藏圖標、盜取個人信息、私自安裝程序等多個惡意行為，以近35萬感染量成為“九惡之首”。縱觀這“九惡”不難發現，它們看起來真的很像系統文件!

360手機安全專家分析，手機木馬如今偽裝成系統文件使了其迷惑性更強，更易進入用户手機中，而用户看到此類名稱的文件，怕影響手機使用也不敢隨意刪除。如今手機惡意軟件將目標羣體定位於所有安卓用户，呈現出“廣撒網”的特點。

面對愈發狡詐的手機惡意軟件，360手機安全專家也在《報告》中提出安全建議。如：安卓用户不要隨意開放手機Root權限;日常使用中謹慎點擊軟件推送廣告、來源不明的手機軟件、安裝包、文件包等勿隨意下載;手機上網時，不明鏈接和二維碼不隨意點擊、掃碼等。同時，養成良好的手機使用習慣，可通過360手機衞士等手機安全軟件定期查殺手機木馬。