Android手机游戏安全状况报告

Android手机游戏

安全状况报告

2013年3月

摘 要

2012年全年及2013年1月、2月中，360安全中心共截获到伪装、篡改Android游戏

的手机木马及恶意软件（以下简称：游戏木马）、恶意广告插件共134927款，感染用户近2亿人次。

57%的游戏木马存在安装后向用户推送广告、后台下载软件消耗用户上网流量的行为，

26%存在后台发送短信恶意扣费的行为，14%会收集、上传用户隐私，2%存在系统破坏及其它恶意行为。

在通过对1000款热门游戏进行抽样的权限分析后发现，其中41.2%存在调用过多权限，

如在非必要情况下，读取用户通讯录、短信、位置信息的情况。

45.2%的游戏木马会通过应用商店、手机论坛诱骗用户下载，另有23.4%存在于“ROM

刷机包”中， 另有16.5%通过二维码、短网址传播，13.2%通过短信内链接。1.7%通过其它方式传播（如蓝牙等）。

“植物大战僵尸”成为被伪装、篡改次数最多的Android手机游戏，有222个经过二次

打包的非官方版本，存在木马及恶意广告插件。

在1414个不同版本的“水果忍者”中有566款均为存在恶意行为，其也以单月1615815

次的总感染量成为感染量最大的Android手机游戏。

目 录

引 言 ........................................................................................................................................... 1

第一章 国内手机游戏安全状况 ....................................................................................................... 2

一、 木马疯狂伪装、篡改ANDROID手机游戏，感染用户已近2亿人次 ................................... 2

二、 资费消耗成游戏木马主要危害，推送广告、后台下载软件 ............................................ 2

三、 手机游戏滥用权限现象严重，近四成读取非必要权限 ................................................... 3

四、 手机应用商店、论坛及二维码成游戏木马的主要传播途径 ............................................ 4

五、 篡改目标盯准热门手机游戏，最多篡改版本超两百款 ................................................... 4

六、 篡改热门游戏感染量惊人 篡改“水果忍者”感染量超160万....................................... 5

第二章 国内手机游戏安全状况剖析 ................................................................................................ 7

一、 手机应用下载渠道中，山寨、盗版游戏数量众多 ........................................................... 7

二、 游戏滥用权限情况突出，存在大量潜在安全隐患 ........................................................... 7

三、 游戏付费过程缺乏规范化，屏蔽付费业务短信 ............................................................... 7

第三章 手机游戏安全防护措施 ....................................................................................................... 8

引 言

手机游戏已成为移动互联网最早一批形成成熟商业模式的产业，特别是在开源性和开放性都相对更高的Android系统平台下，游戏款数、用户数、市场收入逐年激增，据《2012年中国游戏产业调查报告》显示，去年中国移动游戏用户达0.89亿人，同比增长73.7%；移动游戏市场销售收入达32.4亿元，同比增长90.6%。

但随着手机游戏应用量的剧增，国内手机游戏应用乱象丛生，通过伪装篡改热门游戏嵌入木马、在游戏中捆绑恶意广告插件来构建谋利链条，使不少手机游戏用户频频上当，落入吸费、隐私窃取、流氓推广陷阱之中。

如2013年央视315晚会上曝光的红警世界联盟等游戏收集用户手机号码，手机串号，用户谷歌账号，以及用户手机上的通讯录和地址等，直接威胁用户的隐私安全的案件就引发了用户关注，国内Android手机游戏整体安全状况不容乐观……

为此，360安全中心在2013年3月发布《中国Android手机游戏安全状况报告》，通过截至2012年1月至2013年2月积累的分析数据，以专项研究形式全方位、多角度地剖析当前国内手机游戏安全状况，为有关部门、媒体和用户提供有力的数据参照。

第一章 国内手机游戏安全状况

一、 木马疯狂伪装、篡改Android手机游戏，感染用户已近2亿人

次

2012年全年及2013年1月、2月中，360安全中心共截获到伪装、篡改Android游戏的手机木马及恶意软件（以下简称：游戏木马）、恶意广告插件共134927款，感染用户近2亿人次。其中截获到手机木马样本60718款，恶意广告插件74209款。

图1 2012年全年及2013年1、2月Android手机游戏安全状况

二、 资费消耗成游戏木马主要危害，推送广告、后台下载软件

57%的游戏木马存在安装后向用户推送广告、后台下载软件消耗用户上网流量的行为，26%存在后台发送短信恶意扣费的行为，14%会收集、上传用户隐私，2%存在系统破坏及其它恶意行为。

图2 伪装、篡改Android手机游戏的木马主要恶意行为（来源:360安全中心）

三、 手机游戏滥用权限现象严重，近四成读取非必要权限

除确认存在恶意行为的手机木马、恶意广告插件外，360安全中心还分析发现，大量Android手机游戏存在在非功能必要情况下调用过多权限的情况，如通过对1000款热门手机游戏进行抽样的权限分析后发现，其中41.2%存在调用过多权限，如在非必要情况下，读取用户通讯录、短信、位置信息的情况。

图3 Android手机游戏权限调用情况统计/抽样（来源:360安全中心）

四、 手机应用商店、论坛及二维码成游戏木马的主要传播途径

在360安全中心截获的134927款伪装、篡改Android手机游戏的木马、恶意广告插件中，45.2%的游戏木马会通过应用商店、手机论坛诱骗用户下载。

另有23.4%存在于“ROM刷机包”中， 另有16.5%通过二维码、短网址传播，13.2%通过短信内链接，1.7%通过其它方式传播（如蓝牙等）。

图4 伪装、篡改Android手机游戏的木马主要恶意行为（来源:360安全中心）

五、 篡改目标盯准热门手机游戏，最多篡改版本超两百款

在传播过程中，木马为提高其诱骗用户下载、安装的几率，通常选择热门游戏作为伪装和篡改对象，如在被伪装、篡改次数最多的游戏木马TOP20中，便包括“植物大战僵尸”、“疯狂泡泡龙“、”“英雄守卫“、“水果忍者”、“最后的防线”等。

其中，“植物大战僵尸”成为被伪装、篡改次数最多的Android手机游戏，有222个不同版本的相关游戏为被伪装、篡改版本，存在手机木马或恶意广告插件，一旦下载安装将使用户的手机话费、隐私面临安全威胁。

被伪装次数最多的游戏木马TOP20（来源:360安全中心）

六、 篡改热门游戏感染量惊人 篡改“水果忍者”感染量超160万

手机木马及恶意广告插件伪装、篡改同一款游戏，并分别衍生出数十、数百个版本诱骗用户下载安装的情况，极大增加了其感染用户的几率和量级，以2013年2月的感染量数据为例，在当月伪装、篡改感染量最大的游戏木马TOP20中，“水果忍者”以1615815次的总感染量成为感染量最大的Android手机游戏。

“植物 …… 此处隐藏：3999字，全部文档内容请下载后查看。喜欢就下载吧 ……