Android 手 机 游 戏 安 全 状 况 报 告 (2013.3) 360 安 全 中 心
引 言 手 机 游 戏 已 成 为 移 动 互 联 网 最 早 一 批 形 成 成 熟 商 业 模 式 的 产 业, 特 别 是 在 开 源 性 和 开 放 性 都 相 对 更 高 的 Android 系 统 平 台 下, 游 戏 款 数 用 户 数 市 场 收 入 逐 年 激 增, 据 2012 年 中 国 游 戏 产 业 调 查 报 告 显 示, 去 年 中 国 移 动 游 戏 用 户 达 0.89 亿 人, 同 比 增 长 73.7%; 移 动 游 戏 市 场 销 售 收 入 达 32.4 亿 元, 同 比 增 长 90.6% 但 随 着 手 机 游 戏 应 用 量 的 剧 增, 国 内 手 机 游 戏 应 用 乱 象 丛 生, 通 过 伪 装 篡 改 热 门 游 戏 嵌 入 木 马 在 游 戏 中 捆 绑 恶 意 广 告 插 件 来 构 建 谋 利 链 条, 使 不 少 手 机 游 戏 用 户 频 频 上 当, 落 入 吸 费 隐 私 窃 取 流 氓 推 广 陷 阱 之 中 如 2013 年 央 视 315 晚 会 上 曝 光 的 红 警 世 界 联 盟 等 游 戏 收 集 用 户 手 机 号 码, 手 机 串 号, 用 户 谷 歌 账 号, 以 及 用 户 手 机 上 的 通 讯 录 和 地 址 等, 直 接 威 胁 用 户 的 隐 私 安 全 的 案 件 就 引 发 了 用 户 关 注, 国 内 Android 手 机 游 戏 整 体 安 全 状 况 不 容 乐 观 为 此,360 安 全 中 心 在 2013 年 3 月 发 布 中 国 Android 手 机 游 戏 安 全 状 况 报 告, 通 过 截 至 2012 年 1 月 至 2013 年 2 月 积 累 的 分 析 数 据, 以 专 项 研 究 形 式 全 方 位 多 角 度 地 剖 析 当 前 国 内 手 机 游 戏 安 全 状 况, 为 有 关 部 门 媒 体 和 用 户 提 供 有 力 的 数 据 参 照
摘 要 2012 年 全 年 及 2013 年 1 月 2 月 中,360 安 全 中 心 共 截 获 到 伪 装 篡 改 Android 游 戏 的 手 机 木 马 及 恶 意 软 件 ( 以 下 简 称 : 游 戏 木 马 ) 恶 意 广 告 插 件 共 134927 款, 感 染 用 户 近 2 亿 人 次 57% 的 游 戏 木 马 存 在 安 装 后 向 用 户 推 送 广 告 后 台 下 载 软 件 消 耗 用 户 上 网 流 量 的 行 为,26% 存 在 后 台 发 送 短 信 恶 意 扣 费 的 行 为,14% 会 收 集 上 传 用 户 隐 私,2% 存 在 系 统 破 坏 及 其 它 恶 意 行 为 在 通 过 对 1000 款 热 门 游 戏 进 行 抽 样 的 权 限 分 析 后 发 现, 其 中 41.2% 存 在 调 用 过 多 权 限, 如 在 非 必 要 情 况 下, 读 取 用 户 通 讯 录 短 信 位 置 信 息 的 情 况 45.2% 的 游 戏 木 马 会 通 过 应 用 商 店 手 机 论 坛 诱 骗 用 户 下 载, 另 有 23.4% 存 在 于 ROM 刷 机 包 中, 另 有 16.5% 通 过 二 维 码 短 网 址 传 播,13.2% 通 过 短 信 内 链 接 1.7% 通 过 其 它 方 式 传 播 ( 如 蓝 牙 等 ) 植 物 大 战 僵 尸 成 为 被 伪 装 篡 改 次 数 最 多 的 Android 手 机 游 戏, 有 222 个 经 过 二 次 打 包 的 非 官 方 版 本, 存 在 木 马 及 恶 意 广 告 插 件 在 1414 个 不 同 版 本 的 水 果 忍 者 中 有 566 款 均 为 存 在 恶 意 行 为, 其 也 以 单 月 1615815 次 的 总 感 染 量 成 为 感 染 量 最 大 的 Android 手 机 游 戏
目 录 一 Android 手 机 游 戏 安 全 状 况... 5 1. 木 马 疯 狂 伪 装 篡 改 Android 手 机 游 戏, 感 染 用 户 已 近 2 亿 人 次...6 2. 资 费 消 耗 成 游 戏 木 马 主 要 危 害, 推 送 广 告 后 台 下 载 软 件...7 3. 手 机 游 戏 滥 用 权 限 现 象 严 重, 近 四 成 读 取 非 必 要 权 限...7 4. 手 机 应 用 商 店 论 坛 及 二 维 码 成 游 戏 木 马 的 主 要 传 播 途 径...8 5. 篡 改 目 标 盯 准 热 门 手 机 游 戏, 最 多 被 篡 改 两 百 次 以 上...8 6. 篡 改 热 门 游 戏 感 染 量 惊 人 篡 改 水 果 忍 者 单 月 感 染 量 超 160 万...9 二 国 内 手 机 游 戏 安 全 状 况 剖 析... 10 1. 手 机 应 用 下 载 渠 道 山 寨 盗 版 游 戏 数 量 众 多... 10 2. 游 戏 滥 用 权 限 情 况 突 出, 存 在 大 量 潜 在 安 全 隐 患... 11 3. 游 戏 付 费 过 程 缺 乏 规 范 化, 屏 蔽 付 费 业 务 短 信... 11 三 手 机 游 戏 安 全 防 护 措 施... 12 免 责 声 明 : 本 报 告 为 360 安 全 中 心 发 布 的 研 究 数 据 和 分 析 资 料 报 告 针 对 2012 年 中 国 Android 手 机 游 戏 安 全 状 况 进 行 统 计 总 结, 并 发 布 安 全 趋 势 研 究 结 论
本 报 可 提 供 给 任 何 个 人 政 府 相 关 部 门 及 行 业 机 构 企 事 业 单 位 查 考, 但 对 于 本 报 告 所 阐 述 之 内 容 数 据 及 分 析 结 果,360 安 全 中 心 不 承 担 与 此 相 关 的 一 切 法 律 责 任 报 告 正 文 一 国 内 手 机 游 戏 安 全 状 况 1. 木 马 疯 狂 伪 装 篡 改 Android 手 机 游 戏, 感 染 用 户 已 近 2 亿 人 次 2012 年 全 年 及 2013 年 1 月 2 月 中,360 安 全 中 心 共 截 获 到 伪 装 篡 改 Android 游 戏 的 手 机 木 马 及 恶 意 软 件 ( 以 下 简 称 : 游 戏 木 马 ) 恶 意 广 告 插 件 共 134927 款, 感 染 用 户 近 2 亿 人 次 其 中 截 获 到 手 机 木 马 样 本 60718 款, 恶 意 广 告 插 件 74209 款 图 1 2012 年 全 年 及 2013 年 1 2 月 Android 手 机 游 戏 安 全 状 况 2. 资 费 消 耗 成 游 戏 木 马 主 要 危 害, 推 送 广 告 后 台 下 载 软 件
57% 的 游 戏 木 马 存 在 安 装 后 向 用 户 推 送 广 告 后 台 下 载 软 件 消 耗 用 户 上 网 流 量 的 行 为, 26% 存 在 后 台 发 送 短 信 恶 意 扣 费 的 行 为,14% 会 收 集 上 传 用 户 隐 私,2% 存 在 系 统 破 坏 及 其 它 恶 意 行 为 图 2 伪 装 篡 改 Android 手 机 游 戏 的 木 马 主 要 恶 意 行 为 ( 来 源 :360 安 全 中 心 ) 3. 手 机 游 戏 滥 用 权 限 现 象 严 重, 近 四 成 读 取 非 必 要 权 限 除 确 认 存 在 恶 意 行 为 的 手 机 木 马 恶 意 广 告 插 件 外,360 安 全 中 心 还 分 析 发 现, 大 量 Android 手 机 游 戏 存 在 在 非 功 能 必 要 情 况 下 调 用 过 多 权 限 的 情 况, 如 通 过 对 1000 款 热 门 手 机 游 戏 进 行 抽 样 的 权 限 分 析 后 发 现, 其 中 41.2% 存 在 调 用 过 多 权 限, 如 在 非 必 要 情 况 下, 读 取 用 户 通 讯 录 短 信 位 置 信 息 的 情 况
图 3 Android 手 机 游 戏 权 限 调 用 情 况 统 计 / 抽 样 ( 来 源 :360 安 全 中 心 ) 4. 手 机 应 用 商 店 论 坛 及 二 维 码 成 游 戏 木 马 的 主 要 传 播 途 径 在 360 安 全 中 心 截 获 的 134927 款 伪 装 篡 改 Android 手 机 游 戏 的 木 马 恶 意 广 告 插 件 中,45.2% 的 游 戏 木 马 会 通 过 应 用 商 店 手 机 论 坛 诱 骗 用 户 下 载 另 有 23.4% 存 在 于 ROM 刷 机 包 中, 另 有 16.5% 通 过 二 维 码 短 网 址 传 播,13.2% 通 过 短 信 内 链 接,1.7% 通 过 其 它 方 式 传 播 ( 如 蓝 牙 等 )
图 4 伪 装 篡 改 Android 手 机 游 戏 的 木 马 主 要 恶 意 行 为 ( 来 源 :360 安 全 中 心 ) 5. 篡 改 目 标 盯 准 热 门 手 机 游 戏, 最 多 篡 改 版 本 超 两 百 款 在 传 播 过 程 中, 木 马 为 提 高 其 诱 骗 用 户 下 载 安 装 的 几 率, 通 常 选 择 热 门 游 戏 作 为 伪 装 和 篡 改 对 象, 如 在 被 伪 装 篡 改 次 数 最 多 的 游 戏 木 马 TOP20 中, 便 包 括 植 物 大 战 僵 尸 疯 狂 泡 泡 龙 英 雄 守 卫 水 果 忍 者 最 后 的 防 线 等 其 中, 植 物 大 战 僵 尸 成 为 被 伪 装 篡 改 次 数 最 多 的 Android 手 机 游 戏, 有 222 个 不 同 版 本 的 相 关 游 戏 为 被 伪 装 篡 改 版 本, 存 在 手 机 木 马 或 恶 意 广 告 插 件, 一 旦 下 载 安 装 将 使 用 户 的 手 机 话 费 隐 私 面 临 安 全 威 胁
被 伪 装 次 数 最 多 的 游 戏 木 马 TOP20( 来 源 :360 安 全 中 心 ) 6. 篡 改 热 门 游 戏 感 染 量 惊 人 篡 改 水 果 忍 者 感 染 量 超 160 万 手 机 木 马 及 恶 意 广 告 插 件 伪 装 篡 改 同 一 款 游 戏, 并 分 别 衍 生 出 数 十 数 百 个 版 本 诱 骗 用 户 下 载 安 装 的 情 况, 极 大 增 加 了 其 感 染 用 户 的 几 率 和 量 级, 以 2013 年 2 月 的 感 染 量 数 据 为 例, 在 当 月 伪 装 篡 改 感 染 量 最 大 的 游 戏 木 马 TOP20 中, 水 果 忍 者 以 1615815 次 的 总 感 染 量 成 为 感 染 量 最 大 的 Android 手 机 游 戏 植 物 大 战 僵 尸 神 庙 逃 亡 2 捕 鱼 达 人 超 级 玛 丽 疯 狂 泡 泡 龙 等 也 以 单 款 超 过 十 万 的 感 染 量 位 列 其 中, 篡 改 热 门 游 戏 的 感 染 量 惊 人
伪 装 篡 改 感 染 量 最 大 的 游 戏 木 马 TOP20/2013 年 2 月 单 月 统 计 ( 来 源 :360 安 全 中 心 ) 二 国 内 手 机 游 戏 安 全 状 况 剖 析 1. 手 机 应 用 下 载 渠 道 中, 山 寨 盗 版 游 戏 数 量 众 多 在 目 前 的 Android 手 机 游 戏 下 载 渠 道 中 山 寨 盗 版 手 机 游 戏 数 量 众 多, 且 内 容 鱼 龙 混 杂, 由 于 消 费 者 追 捧 热 门 应 用 的 心 理, 加 上 普 通 人 难 以 区 分 正 版 盗 版, 以 及 应 用 市 场 安 全 监 管 能 力 的 不 足, 令 恶 意 广 告 和 病 毒 木 马 上 传, 利 用 传 播 到 用 户 手 机 中 如 以 热 门 游 戏 水 果 忍 者 作 为 搜 索 对 象, 可 分 别 从 各 应 用 商 店 论 坛 中 搜 索 下 载 到 超 过 1414 个 不 同 版 本, 除 部 分 标 注 为 官 方 版 外, 还 有 大 量 以 HD 版 Fans 版 终 极 免 费 版 等 名 义 推 荐 下 载, 让 用 户 难 以 分 辨 和 选 择
但 经 实 测 发 现, 其 中 566 款 均 为 存 在 恶 意 行 为, 恶 意 软 件 比 例 高 达 40%, 一 旦 下 载 安 装 相 关 游 戏, 用 户 手 机 将 为 黑 客 远 程 控 制, 自 动 下 载 软 件 及 弹 出 恶 意 广 告, 以 及 控 制 手 机 外 发 恶 意 扣 费 短 信 上 传 手 机 隐 私 等, 由 于 应 用 商 店 论 坛 中 山 寨 盗 版 游 戏 数 量 众 多 且 暗 含 安 全 风 险, 渠 道 安 全 已 不 容 忽 视 2. 游 戏 滥 用 权 限 情 况 突 出, 存 在 大 量 潜 在 安 全 隐 患 在 直 接 伪 装 篡 改 手 机 游 戏, 嵌 入 恶 意 代 码 进 行 危 害 外, 大 量 手 机 应 用 引 起 存 在 越 权 调 取 关 键 权 限 的 行 为, 同 样 存 在 大 量 潜 在 安 全 隐 患 如 以 热 门 游 戏 打 地 鼠 为 例, 作 为 一 款 单 机 的 普 通 手 机 游 戏, 却 实 际 会 在 安 装 运 行 后 监 控 电 话 读 取 手 机 号 码 IMEI 号 码 且 获 得 发 送 短 信 的 权 限, 在 与 之 功 能 无 必 要 关 联 情 况 下 掌 握 过 多 权 限, 尽 管 未 利 用 其 进 行 恶 意 破 坏, 但 已 具 备 和 存 在 利 用 控 制 权 限 进 行 恶 意 扣 费 窃 取 隐 私 的 能 力 另 一 款 名 为 忍 术 训 练 的 单 机 手 机 游 戏, 在 安 装 后 还 会 读 取 位 置 信 息, 且 获 得 可 随 时 开 启 / 关 闭 wifi 开 启 / 关 闭 GPRS 网 络 的 权 限, 一 旦 其 为 黑 客 利 用, 可 操 控 其 自 动 下 载 软 件, 甚 至 连 接 到 存 在 安 全 风 险 的 Wifi 网 络 中 等, 存 在 大 量 潜 在 隐 患 3. 游 戏 付 费 过 程 缺 乏 规 范 化, 屏 蔽 付 费 业 务 短 信 伴 随 Android 游 戏 商 业 模 式 的 日 益 成 熟, 越 来 越 多 的 手 机 游 戏 开 始 引 用 增 值 功 能, 如 付 费 道 具 虚 拟 货 币 等, 但 受 经 济 利 益 驱 动, 目 前 有 部 分 手 机 游 戏 的 付 费 流 程 存 在 不 规 范, 甚 至 屏 蔽 运 营 商 的 业 务 确 认 短 信 来 强 行 扣 费 的 情 况 如 以 热 门 Android 手 机 游 戏 武 林 奇 侠 为 例, 这 款 带 有 付 费 道 具 的 手 机 游 戏 便 在 支 付 流 程 上 缺 乏 规 范 甚 至 存 在 隐 患, 如 其 会 在 支 付 游 戏 道 具 过 程 中 屏 蔽 指 定 运 营 商 号 码 的 回 馈 短 信, 点 击 付 费 按 钮 后 即 可 完 成 扣 费, 这 种 借 助 安 卓 系 统 的 开 放 性, 更 改 底 层 数 据 来 拦 截 扣
费 短 信, 剥 夺 用 户 知 情 权, 对 产 业 环 境 破 坏 较 大 三 手 机 游 戏 安 全 防 护 措 施 通 过 本 次 Android 手 机 游 戏 安 全 状 况 报 告 中 的 数 据 现 状 剖 析 可 以 看 出, 手 机 木 马 恶 意 广 告 插 件 的 肆 虐, 正 在 严 重 威 胁 到 手 机 游 戏 用 户 的 隐 私 话 费 安 全, 为 此 360 安 全 中 心 强 烈 建 议 广 大 手 机 用 户, 提 高 手 机 安 全 意 识, 通 过 如 下 五 大 建 议 确 保 手 机 安 全 1. 从 正 规 的 渠 道 购 买 手 机 水 货 手 机 是 目 前 手 机 木 马 恶 意 广 告 插 件 的 主 要 传 播 渠 道, 由 于 刷 入 或 内 置 入 ROM 的 程 序 通 常 很 难 用 常 规 手 段 卸 载 或 清 除, 建 议 用 户 尽 量 通 过 正 规 渠 道 购 买 手 机, 获 得 放 心 保 障 2. 从 正 规 安 全 的 渠 道 下 载 应 用 建 议 用 户 可 通 过 360 手 机 助 手 等 安 全 专 业 的 下 载 平 台 下 载 应 用, 这 些 应 用 下 载 平 台 均 经 过 360 手 机 卫 士 的 安 全 检 测, 且 收 录 游 戏 数 量 更 多 质 量 更 高, 确 保 下 载 安 全 3. 不 要 见 码 就 刷 通 过 本 次 Android 手 机 游 戏 安 全 状 况 报 告 可 以 看 出, 二 维 码 已 成 为 手 机 木 马 的 另 一 主 要 传 播 渠 道, 手 机 用 户 最 好 安 装 如 360 手 机 卫 士 等 具 备 二 维 码 恶 意 网 址 拦 截 的 手 机 安 全 软 件 进 行 防 护, 降 低 二 维 码 染 毒 的 风 险
4. 安 装 专 业 安 全 软 件, 为 全 面 确 保 手 机 用 户 的 游 戏 安 全, 手 机 用 户 可 下 载 安 装 如 360 手 机 卫 士 等 手 机 安 全 软 件 定 期 给 手 机 进 行 体 检 和 病 毒 查 杀, 另 外, 手 机 用 户 还 可 以 使 用 该 软 件 的 隐 私 权 限 监 控 软 件 联 网 管 理 等 功 能, 及 时 监 控 恶 意 软 件 的 过 度 权 限 要 求 和 后 台 私 自 联 网 等 恶 意 行 为, 阻 止 木 马 恶 意 行 为, 保 护 手 机 安 全 5. 不 要 随 意 点 击 短 信 链 接 据 360 安 全 中 心 分 析, 目 前 有 13.2% 的 手 机 游 戏 木 马 通 过 短 信 链 接 传 播, 为 此 建 议 用 户 切 勿 随 意 点 击 收 到 的 短 信 链 接, 及 时 安 装 360 手 机 卫 士 并 开 启 恶 意 网 址 检 测, 避 免 落 入 欺 诈 陷 阱 通 过 建 议 用 户 及 时 关 注 @360 手 机 卫 士 官 方 微 博,360 安 全 中 心 将 随 时 对 最 新 的 手 机 安 全 威 胁 进 行 预 警, 曝 光 新 近 出 现 的 伪 装 篡 改 游 戏 及 其 它 工 具 类 应 用 的 手 机 木 马, 提 供 安 全 建 议, 为 您 的 移 动 生 活 保 驾 护 航