【全文】網(wǎng)秦2012年第三季度全球手機安全報告(國內(nèi)版)

2012年第三季度2012年第三季度全球手機安全報告網(wǎng)秦移動有限公司2012.10網(wǎng)秦移動有限公司2012.10目錄一、2012年第三季度手機安全威脅概況 3二、2012年第三季度安全威脅現(xiàn)狀 31.查殺量、感染量：第三季度查殺款數(shù)超過上半年總和，感染手機991萬部 32.感染平臺分布：94%惡意軟件集中在Android平臺 43.全球、國內(nèi)感染區(qū)域分布：全球范圍美國增速明顯，國內(nèi)山東省感染量激增 44.感染途徑分析，第三方應用商店隱患叢生，20%惡意軟件借助網(wǎng)頁鏈接傳播 65.感染特征分析：手機間諜軟件數(shù)量驟增四成 76.感染機型、價位分析：海外國內(nèi)差異明顯 87.惡意軟件偽裝類型和偽裝應用次數(shù)排行，壁紙主題隱患多 9三、2012年第三季度手機安全威脅特點 111.惡意軟件的制作、傳播門檻正在空前降低 112.第三方線上渠道盜版應用泛濫，上傳審核漏洞多 123.惡意軟件傳播途徑增多，二維碼、微博漸成新傳播途徑 134.隱私安全問題凸顯，間諜軟件隱蔽性更強、威脅更大 145.惡意軟件隱蔽性更強，采用更靈活的吸費、隱私竊取方式 146.惡意軟件加強自我保護，卸載清除難度空前增大 15四、網(wǎng)秦手機安全提示 17附：名詞解釋免責聲明：《2012年第三季度全球手機安全報告》（以下簡稱：報告）由領(lǐng)先的移動安全云服務企業(yè)–網(wǎng)秦移動有限公司（NYSE：NQ）制作并發(fā)布.報告綜合網(wǎng)秦“云安全”監(jiān)測平臺的統(tǒng)計、研究數(shù)據(jù)和分析資料。提供給媒體、公眾和相關(guān)政府及行業(yè)機構(gòu)作為移動互聯(lián)網(wǎng)信息安全狀況的介紹和研究資料，請相關(guān)單位酌情使用。如若本報告闡述之狀況、數(shù)據(jù)與其它機構(gòu)研究結(jié)果有差異，請使用方自行辨別，北京網(wǎng)秦移動有限公司（NYSE：NQ）不承擔與此相關(guān)的一切法律責任。2012年第三季度手機安全威脅概況本季度安全關(guān)鍵詞：Android、網(wǎng)頁鏈接、千元智能機、盜版應用、二維碼、卸載數(shù)據(jù)摘要:查殺惡意軟件數(shù)量：23375款感染智能終端數(shù)量：991萬部平臺分布情況：Android94%、Symbian6%主要傳播途徑：第三方應用商店（27%）、論壇（21%）、網(wǎng)址鏈接（20%）重點感染區(qū)域：中國大陸地區(qū)、美國、印度、俄羅斯、英國2012年第三季度手機安全威脅現(xiàn)狀查殺量、感染量：三季度查殺款數(shù)超過上半年總和，感染手機991萬部網(wǎng)秦“云安全”監(jiān)測平臺統(tǒng)計數(shù)據(jù)顯示，2012年三季度共查殺到手機惡意軟件23375款，環(huán)比增長92.7%，查殺款數(shù)超過2012年上半年總和（17676款）。三季度感染惡意軟件的智能手機總計991萬部，環(huán)比增長30.3%。2012第三季度全球手機安全報告·數(shù)據(jù)及平臺分布（來源：網(wǎng)秦“云安全”監(jiān)測平臺）單月數(shù)據(jù)來看，七、八、九三個月中分別查殺到手機惡意軟件7128、7902、8345款，同比分別增長266%、299%和307%。感染量數(shù)據(jù)來看，三季度單個感染量超過15萬部的惡意軟件有23款，其中名為“流氓殺手”的流氓推廣木馬，三季度累計感染手機93萬部以上，成為本季度影響范圍最大的手機惡意軟件。2.平臺分布，94%惡意軟件集中在Android平臺目前手機惡意軟件主要集中在Android平臺，感染比例高達94%以上，而Symbian平臺感染比例持續(xù)下降，至第三季度已不足6%。另以2012年9月為例，當月單月查殺到7890款Android惡意軟件，再創(chuàng)歷史新高，而同月捕獲的Symbian惡意軟件數(shù)量已銳減至455款，當月查殺Android惡意軟件數(shù)量已達Symbian的17倍以上。3.全球、國內(nèi)區(qū)域分布：美國增速明顯，國內(nèi)山東省感染量激增根據(jù)網(wǎng)秦“云安全”監(jiān)測平臺數(shù)據(jù)，中國大陸地區(qū)占當季手機感染終端的23.3%高居首位、美國（20.5%）、印度（18.4%）、俄羅斯（13.2%）、英國（8.3%）仍然是手機惡意軟件的感染“重災區(qū)”。2012第三季度全球手機安全報告·全球手機終端感染比例（來源：網(wǎng)秦“云安全”監(jiān)測平臺）全球范圍來看，美國手機惡意軟件感染量則在2012年第三季度呈現(xiàn)上升勢頭，手機感染量占當季總量20.5%，環(huán)比增長24.2%，同比增長164%。以“PrivacyDragRacing”為代表的可盜取用戶短信和通話內(nèi)容的間諜軟件在美國市場的感染數(shù)量激增導致當?shù)厥謾C惡意軟件感染量持續(xù)快速增長。通過網(wǎng)秦病毒分析師對其的特點分析，發(fā)現(xiàn)這類惡意軟件目前可不斷經(jīng)過黑客配置后偽裝成“DeerCall”、“PsychicZia”乃至“NeedForSpeed（極品飛車）”等熱門應用進行傳播，直接造成隱私泄漏，在美國市場感染手機超過22萬部。三季度印度市場手機終端惡意軟件感染量環(huán)比上升3%，根本原因在于當?shù)乇I版應用流行，而用戶對盜版應用安全威脅認識薄弱。印度當?shù)貞帽I版率極高，僅通過隨機抽取印度市場上每日活躍的30款應用進行分析，其中16款都非官方發(fā)布，實際活躍渠道也非安卓電子市場（GooglePlayStore）這一官方渠道，這使得其中存在很大的安全隱患，如黑客可在對應用做二次加殼時，嵌入惡意代碼，破解其內(nèi)置增值業(yè)務模塊，再利用當?shù)赜脩舻氖褂昧晳T，包裝成“免費、破解版”等形式在當?shù)剡M行傳播，誘惑用戶下載，此舉無疑將增大惡意軟件在當?shù)氐膫鞑C率。由于2012年第二季度查殺到的21款俄語間諜軟件中，已有15款功能失效，因此俄羅斯市場三季度手機終端惡意軟件感染環(huán)比下降4.4%。英國市場的惡意軟件感染量則環(huán)比2012年第二季度上升了6%，和美國市場類似，以盜取隱私為特征的間諜軟件數(shù)量激增，如“PrivacyDragRacing”間諜軟件在當?shù)氐牡谌径雀腥颈壤步咏?萬。中國大陸地區(qū)的手機惡意軟件感染量環(huán)比略有下降，主要原因在于，三季度惡意吸費、流氓推廣木馬在國內(nèi)“并駕齊驅(qū)”，相應地，惡意吸費軟件感染量環(huán)比有所下降23%，且71%在上季度截獲的吸費軟件到第三季度已無法再進行扣費等惡意操作。但由于國內(nèi)市場流氓推廣現(xiàn)象繼續(xù)呈現(xiàn)惡化勢頭，黑客受經(jīng)濟利益驅(qū)動，依靠傳播和遠程控制木馬，入侵手機后強行推送廣告及其它應用的形式謀利，使得其傳播擴散速度仍然驚人，網(wǎng)秦分析數(shù)據(jù)表明，三季度遠程控制木馬的感染人數(shù)量環(huán)比增長上升了16%。三季度廣東省手機惡意軟件感染比例依然居高不下，以22.5%居全國之首。而山東省異軍突起，手機終端惡意軟件感染量持續(xù)激增，以18.2%的感染比例驟然上升至第三，而其2012年第二季度上季度的手機終端感染量占比不足1%，遠在排行前十之外。通過網(wǎng)秦監(jiān)測平臺的數(shù)據(jù)分析發(fā)現(xiàn)，2012年第三季度，有超過20款山東市場熱銷（以“山東IT網(wǎng)”熱門推薦機型表為參考）的Android手機ROM程序包中包含有惡意程序。2012第三季度全球手機安全報告·國內(nèi)感染比例（來源：網(wǎng)秦“云安全”監(jiān)測平臺）4.感染途徑分布，20%惡意軟件通過網(wǎng)址鏈接傳播2012年三季度，第三方應用商店和手機論壇仍為手機惡意軟件的主要感染途徑，分別占到27.4和21.6%，這兩種感染途徑主要集中在國內(nèi)、東南亞和俄羅斯市場。同時，通過網(wǎng)頁鏈接進行傳播的惡意軟件也出現(xiàn)了驚人增長，占比高達20.5%，環(huán)比增長13.2%。此外，黑客通過“二維碼”掃描技術(shù)內(nèi)嵌惡意軟件下載網(wǎng)址，以及在推特、微博等渠道中，利用短鏈接等較為隱蔽的方式傳播惡意軟件逐步顯現(xiàn)，利用這些隱蔽性較強的傳播途徑，增加用戶誤點、誤下和感染惡意軟件的機率。三季度中，“ROM刷機包”的感染比例仍然驚人，以12.3%的感染比例排名第四。三季度捕獲的超過150款更新的ROM“刷機包”中，仍有3成以上在底層內(nèi)嵌流氓推廣和惡意吸費軟件。2012第三季度全球手機安全報告·感染途徑分類（來源：網(wǎng)秦“云安全”監(jiān)測平臺）5.惡意軟件比例分布，間諜軟件數(shù)量驟增四成三季度遠程控制類惡意軟件仍以26.3%的分類比例高居首位，其中主要以推送應用的流氓推廣木馬為主，占遠程控制類惡意軟件的83%，環(huán)比增長16.9%，直接感染手機超過494萬部，以日均推送2次單次安裝1元的結(jié)算價計算，通過“遠程控制木馬”實施惡意推廣每天最高獲利可達988萬元。隱私竊取類間諜軟件的感染比例在三季度呈現(xiàn)顯著的上升趨勢，感染量占當季手機終端感染總量的24.2%位居次席，環(huán)比增長43.1%。盡管間諜軟件更多采用單向傳播方式，但三季度仍有近百萬部手機的感染記錄。三季度網(wǎng)秦“云安全”監(jiān)測平臺總計查殺到超過5600款隱私竊取類間諜軟件，除“竊密黑手”、“竊密奇兵”、“短信劫持者”等通過定向傳播盜取用戶短信、通話和錄音內(nèi)容的間諜軟件外，以收集用戶行為、地理位置，并據(jù)此推送廣告應用的間諜軟件比例增長顯著，占隱私竊取類間諜軟件總數(shù)的75%以上，超過4300款。此外，惡意吸費軟件在2012年三季度感染比例仍然高達23.5%，典型吸費軟件包括“短信蝗蟲二代”等，假借導航犬、賭博機、XX地圖等熱門應用進行傳播，以平均單日吸費3次，單次吸費2元推算，預計每日最高不法獲利高達1300萬元。2012第三季度全球手機安全報告·惡意軟件分類（來源：網(wǎng)秦“云安全”監(jiān)測平臺）6.機型、價位分布，海外國內(nèi)差異明顯在機型布方面，以Android平臺和人民幣市場價格為參照，網(wǎng)秦“云安全”監(jiān)測平臺發(fā)現(xiàn)，在海外市場，如北美、歐洲地區(qū)，價位在3500元以上的中高端智能手機的感染比例較高，達到57%以上，間諜軟件是主要感染對象。通過對海外用戶感染惡意軟件的機型、價位、感染途徑進行分析后發(fā)現(xiàn)，海外黑客對攻擊目標有很強的選擇性，如重點入侵高端型號的高價位手機，主要傳播間諜軟件等，由于這類手機中存儲的隱私價值普遍較高，一旦盜取、轉(zhuǎn)賣可獲得可觀的經(jīng)濟收益。反觀國內(nèi)市場，1500元以下的“千元智能機”反而成為感染比例最高的機型分類，感染比例達到43%以上，感染途徑包括內(nèi)置ROM和通過第三方商店下載，集中感染流氓推廣和強行訂購SP業(yè)務的吸費軟件。三季度1500元以下的“千元智能機”已成為市場熱賣的主流機型，根據(jù)賽諾市場調(diào)研機構(gòu)的研究數(shù)據(jù)，2012年，“千元智能機”的市場規(guī)模將占整體市場的六成以上，價格下滑促使更多國內(nèi)城市用戶開始選購Android手機。但在Android手機用戶量激增的同時，由于國內(nèi)應用獲取渠道仍普遍缺乏安全審核機制，以及用戶的手機安全意識薄弱，導致國內(nèi)“千元智能機”用戶在獲取應用過程遭受惡意軟件威脅。2012第三季度全球手機安全報告·機型價位分類（來源：網(wǎng)秦“云安全”監(jiān)測平臺）7.惡意軟件偽裝類型和偽裝應用次數(shù)排行，壁紙主題隱患多從手機病毒的單個感染量排名（以其偽裝款數(shù)的感染量總和計算）來看，三季度共有23款惡意軟件分別感染超過15萬部手機。其中，“流量殺手”同時偽裝成超過120款應用，累計感染超過93萬部手機，成為當季感染量最大的單款惡意軟件。“壁紙殺手”、“扣費魔爪”等惡意軟件的感染比例也同樣驚人，偽裝成超過50款應用，分別感染超過40萬部以上手機。二季度出現(xiàn)的“吸費蝙蝠”等惡意軟件在三季度繼續(xù)傳播擴散，并衍生出13款新的偽裝變種，感染超過9萬部手機。其中，壁紙、主題、游戲是惡意軟件的重點偽裝對象，在2012年第三季度查殺到的惡意軟件中，有35%的惡意軟件均偽裝成如“美女壁紙”、“明星靚照”、“AV女優(yōu)靚照”等壁紙集應用誘騙用戶下載，23%的惡意軟件會偽裝成如“植物大戰(zhàn)僵尸”、“硬幣海盜”等熱門游戲傳播。2012第三季度全球手機安全報告·偽裝類型排行（來源：網(wǎng)秦“云安全”監(jiān)測平臺）三、2012年第三季度手機安全威脅特點1.惡意軟件的制作、傳播門檻正在空前降低三季度手機惡意軟件查殺款數(shù)已超過上半年總和，手機終端感染量增長也超過30%，其主要得益于惡意軟件制作成本、傳播途徑和形式的改變，特別是惡意軟件的制作、傳播門檻的逐步降低。手機惡意軟件的制作成本和門檻正在大幅降低，2012年上半年開始，海外、國內(nèi)市場相繼出現(xiàn)大量可快速獨立生成應用的編輯器工具，包括Google官方推出AppInventor等相關(guān)編輯器應用，這些工具為開發(fā)者提供更為便捷的開發(fā)環(huán)境同時，也可能會被惡意軟件作者用于快速生成大量內(nèi)嵌惡意代碼應用。以網(wǎng)秦在三季度截獲的“流量殺手”流氓推廣木馬為例，其實際的編寫方式就非常簡單，而且采用了批量生成的開發(fā)方式，可在極短時間內(nèi)快速生成數(shù)十個偽裝形態(tài)不同的惡意軟件，最高單日“產(chǎn)量”（偽裝款數(shù)）高達40款以上，分別偽裝成美女壁紙，比如AV女優(yōu)壁紙的形式傳播。2012第三季度全球手機安全報告·惡意軟件的制作、傳播門檻正在空前降低網(wǎng)秦“云安全”監(jiān)測平臺對“流量殺手”開發(fā)方式進行分析后，實際發(fā)現(xiàn)其制作門檻和方式都非常簡單，僅通過簡單的代碼加殼方式，簡單修改安裝程序，在感染手機后自動在后臺激活聯(lián)網(wǎng)下載行為，聯(lián)網(wǎng)下載惡意推送為主，其整體制作門檻遠低于此前發(fā)現(xiàn)的完全嵌入底層并劫持系統(tǒng)關(guān)鍵組件進行傳播的惡意軟件。盡管此類制作門檻極低的間諜軟件極易被安全軟件查殺，但通過海量擴散，利用用戶未安裝安全軟件和已安裝但未及時更新病毒庫的防范空隙，擴散傳播實施危害，加之其開發(fā)、編輯和制作變種的成本極低，較之推送結(jié)算的巨額獲利，成為黑客大批量制作惡意軟件的強有力的經(jīng)濟驅(qū)動。2．第三方線上渠道盜版應用泛濫，惡意軟件利用審核漏洞上傳傳播渠道方面，目前在對非官方應用的管理、審核中仍存在較多弊端和漏洞，使其更易被黑客利用成為惡意軟件的擴散地，根據(jù)網(wǎng)秦“云安全”監(jiān)測平臺數(shù)據(jù)，三季度同步查殺到存在篡改原版應用行為的盜版應用達8萬3千余款，特別是在國內(nèi)的第三方手機應用商店中，通過盜版應用傳播惡意軟件的方式呈現(xiàn)上揚趨勢。目前通過簡單的二次打包，即可更為迅速的對官方原版應用進行修改，實現(xiàn)添加代碼、修改關(guān)鍵參數(shù)，再重新生成新的應用安裝文件后以同名或相似名稱配合渠道優(yōu)化方式上傳到相應渠道進行傳播。網(wǎng)秦“云安全”監(jiān)測平臺分析發(fā)現(xiàn)，在渠道傳播環(huán)節(jié)中，目前國內(nèi)大量第三方應用商店、手機論壇中，重名、近似名稱的應用數(shù)量極多，如僅在國內(nèi)某應用商店中搜索“植物大戰(zhàn)僵尸”便有261條搜索結(jié)果，而渠道對官方、非官方、作者屬性、應用性質(zhì)界定模糊，也讓用戶在搜索下載時會不知所措。而黑客在制作惡意軟件后，利用這一漏洞，將植入惡意代碼的應用，通過與官方應用的近似名稱、描述上傳，并通過人為刷榜等促進其搜索排名，導致用戶極易在不知情的狀態(tài)下，誤點、誤下惡意軟件。一款惡意軟件偽裝成時下熱門的“手機優(yōu)惠劵”類應用進行傳播，感染手機后強行推送其它應用，直接威脅手機安全，由于該惡意軟件通過以近似的名稱混雜在渠道之中，利用同質(zhì)應用較多，缺乏官方認證的漏洞蒙騙用戶下載。國內(nèi)第三方渠道盜版問題嚴重，渠道對官方、非官方、作者性質(zhì)界定模糊為此，2012年第三季度開始，百度移動應用中心已經(jīng)啟動應用的“官方認證”機制，對于官方標識的應用會有單獨的標識，同時，也有多家相關(guān)運營商和第三方的應用商店，正開始著手與網(wǎng)秦建立針對盜版應用的掃描、檢測和風險評估機制，批量清理渠道內(nèi)存在的盜版應用，避免其成為黑客利用的惡意軟件傳播渠道。百度移動應用中心等渠道已出臺了針對應用的“官方版”認證機制3．惡意軟件傳播途徑增多，二維碼、微博短鏈接漸成新傳播途徑除因在應用商店下載應用不慎感染各類惡意軟件之外，正如在上一章中“感染途徑”的分類比例顯示，二維碼、微博鏈接也正在成為惡意軟件新的傳播途徑。二維碼由一個二維碼矩陣圖形和一個二維碼號，以及下方的說明文字組成，具有信息量大，糾錯能力強，識讀速度快，全方位識讀等特點。手機二維碼則是二維碼技術(shù)在手機上的應用，可用于廣告宣傳、團購消費、應用下載、在線視頻等領(lǐng)域。但在這一應用日漸普及的同時，安全隱患也逐步凸顯，如二維碼的轉(zhuǎn)換，可直接隱蔽其中的下載鏈接，通過手機設備下載和掃描時，極易下載到惡意應用，落入黑客設置的陷阱之中，導致用戶下載、安裝惡意軟件。同時，在微博等社交網(wǎng)絡平臺中，為縮減字數(shù)提高發(fā)布效率，目前普遍采用了短鏈接服務，如可對較長的鏈接進行自動縮短，但鏈接對網(wǎng)址的縮短，使用戶無法直觀判定其原始網(wǎng)址，直接下載過程中同樣極易落入黑客設置的惡意軟件陷阱。4.隱私安全問題凸顯，間諜軟件隱蔽性更強、威脅更大在因制作成本和傳播途徑促使惡意軟件量級持續(xù)增長的同時，間諜軟件在三季度增長比例同樣值得關(guān)注，如“短信大盜”、“隱私探針”等，可通過偽裝成熱門應用，在感染手機后不斷收集用戶的關(guān)鍵隱私，導致用戶的隱私安全飽受威脅，究其原因，在于最新出現(xiàn)的間諜軟件具備極強的隱蔽性和靈活的竊取方式。5.惡意軟件隱蔽性更強，采用更靈活的吸費、隱私竊取方式此外，隱私竊取軟件的隱私竊取方式愈發(fā)巧妙，例如通過虛假授權(quán)提示，在安裝前、和運行過程中試圖讓用戶授予其關(guān)鍵權(quán)限，借此讀取通訊錄、通話等權(quán)限，并依次認定已獲得用戶明確授權(quán)的基礎上觸發(fā)吸費行為和盜取用戶隱私。同時，間諜軟件采用了更為靈活（在用戶易忽視的狀態(tài)，如手機充電時，鎖屏時的觸發(fā)條件，尤其選擇在用戶最不易察覺的時間，如午夜時分觸發(fā)）等，同時在用戶開啟定位時同步外發(fā)扣費短信、回傳位置信息等，使用戶極易忽視其在后臺的存在。例如，以盜取隱私信息的間諜類惡意軟件為例，在2012年第三季度相繼截獲的幾款最新間諜軟件中，其的竊取隱私的方法已變得更為巧妙，如通常會直接隱蔽黑客發(fā)送的各類竊取隱私的喚醒指令，屏蔽收到這些短信時的提醒等，并在上傳關(guān)鍵隱私信息時，根據(jù)網(wǎng)絡環(huán)境調(diào)整上傳的速度、消耗流量的比重等，使其行為極為隱蔽，用戶在正常操作時很難察覺其在后臺的行蹤。通過預先配置，在收到竊取相關(guān)隱私的指令短信時會自動靜音（代碼拆解結(jié)果）根據(jù)靈活的配置指令“指定”在某一時段竊取某一項手機隱私內(nèi)容（代碼拆解結(jié)果）后臺將隱私通過郵箱、短信等途徑發(fā)送并刪除所有的發(fā)送記錄（代碼拆解結(jié)果）6.惡意軟件加強自我保護，卸載清除難度增大此外，由于2011、2012上半年手機惡意軟件的持續(xù)激增，用戶對手機安全的關(guān)注度逐步提高，并開始選擇使用手機安全類軟件。為此，Android惡意軟件在三季度開始也不斷對其自身進行加固，并劫持系統(tǒng)的關(guān)鍵進程，甚至破壞系統(tǒng)熟悉，直接阻止系統(tǒng)默認的應用卸載功能運行的方式來躲避卸載，使查殺功能失去根本效用，增大了對其的卸載清除難度。以三季度泛濫的“短信僵尸”間諜軟件為例，該間諜軟件會在觸發(fā)隱私竊取行為的同時，默認喚醒Android系統(tǒng)的程序管理服務，使其如系統(tǒng)自帶服務一般可處于長期的運行狀態(tài)，由于程序管理服務默認的權(quán)限等級高于目前多數(shù)的手機安全軟件，使其無法通過在查殺后對其進行卸載。另一款名為“私密探針”的間諜軟件，在感染用戶手機后會自動在Android手機的設備管理器中創(chuàng)建阻止讀寫的系統(tǒng)服務，還直接屏蔽了Android系統(tǒng)的文件和程序管理功能，并直接對內(nèi)存進行讀寫保護，使得手機的常規(guī)卸載、文件管理功能失效，即使察覺到存在安全隱患，卻又無法調(diào)用常規(guī)的卸載功能，更無法聯(lián)網(wǎng)下載手機安全軟件進行查殺。惡意軟件劫持Android系統(tǒng)的設備管理器服務，阻止通過常規(guī)方法卸載系統(tǒng)管理器被惡意軟件劫持后，無法再通過常規(guī)方法卸載和清除四、網(wǎng)秦手機安全提示當前手機用戶仍面臨嚴峻的移動安全威脅，為此，本報告也為用戶提供了安全建議幫助用戶規(guī)避和免于安全威脅：時刻留意手機——外出時，要時刻警惕周圍的環(huán)境并隨時注意自己的手機。如當你通過機場安檢時，要時刻注意你的手機進入X射線機和檢查完畢出來的那一刻，小偷經(jīng)常會趁人們不注意時走過金屬探測器，在這幾秒鐘內(nèi)把手機偷走。如果你把手機放在柜臺或桌子上，更要時刻注意。設置密碼：手機丟失和被盜是比較常見的安全問題，尤其在機場、出租車、或其它公共場所人們經(jīng)常丟失手機。設置一個安全的密碼，可以用最簡單的方式保護手機的信息安全。同時，建議用戶在手機中安裝具有防盜功能的安全軟件，并在安裝之后立刻激活設置防盜功能。網(wǎng)秦安全的“手機防盜”功能，在手機丟失時，可以發(fā)送“定位”“銷毀隱私”等指令來最大程度的降低損失并增加找回手機的機率。不隨意點擊不明鏈接：20%惡意軟件通過網(wǎng)址鏈接進行傳播，黑客經(jīng)常利用發(fā)送電子郵件、垃圾郵件或短信等方式在手機上安裝間諜軟件，從而竊取或“釣魚”手機內(nèi)的信息。所以在收到不明鏈接或網(wǎng)上購物時，一定要注意發(fā)信人和帳戶驗證信息，如果不確定或未收到，需要警惕！

為了使手機更安全，建議安裝網(wǎng)秦安全軟件，其惡意網(wǎng)址攔截及網(wǎng)上支付保護功能都可為手機提供全方位的一站式保護。關(guān)閉Wi-Fi或藍牙：黑客經(jīng)常在機場、咖啡廳、酒店等公共場所通過Wi-Fi和藍牙對手機進行攻擊并竊取信息。所以當您不使用時保持安全最簡單的方式是將其關(guān)閉；如使用時，請確保是在隱蔽的安全模式或在加密的網(wǎng)絡狀態(tài)下，否則黑客可以很容易入侵你的網(wǎng)絡并竊取你的數(shù)據(jù)。備份數(shù)據(jù)：平時花幾分鐘的時間隨時備份您的數(shù)據(jù)。如果手機不幸丟失，備份數(shù)據(jù)后，您可在任何時間方便取回您的數(shù)據(jù)。我們強烈建議用戶在手機中安裝備份功能的手機安全軟件，網(wǎng)秦安全可以備份您的通訊錄、短信、通話記錄，并且支持在云端查看、編輯和取回，方便快捷。從運營商或供應商處更新軟件或固件：運營商和手機制造商會定期提供軟件或固件更新修復安全漏洞。運營商或手機制造商的網(wǎng)站上有更新可以下載，請及時更新。保持系統(tǒng)或固件版本更新幫助用戶構(gòu)筑第一道安全防線。流量提醒：為手機設置流量提醒功能，避免手機不幸感染病毒或惡意軟件后臺偷偷聯(lián)網(wǎng)造成資費消耗。同時，建議安裝手機安全軟件（如網(wǎng)秦安全中的“聯(lián)網(wǎng)管理”功能）實時對手機的聯(lián)網(wǎng)行為進行監(jiān)控。謹防二維碼和短鏈接：二維碼、短鏈接漸成惡意軟件新的傳播途徑，如二維碼的轉(zhuǎn)換，可直接隱蔽其中的下載鏈接，通過手機設備下載和掃描時，極易下載到惡意應用，落入黑客設置的陷阱之中，導致用戶下載、安裝惡意軟件。只從有安全信譽的來源下載應用程序，4個簡單技巧安全品牌：安全報告數(shù)據(jù)顯示，應用商店、手機論壇依然是惡意軟件的主要傳播渠道，對此，建議用戶應盡量選擇已與安全廠商建立合作管理的軟件應用商店或者建立安全認證機制的應用商店下載（如谷歌官方安卓電子市場GooglePlayStore或百度移動應用中心），并在下載的同時，可通過手機安全軟件（如網(wǎng)秦安全）在線監(jiān)測平臺對其進行安全鑒定，確保下