近年来，手机移动端安全威胁频发。除了大家熟知的诈骗电话和诈骗短信外，来自手机木马的威胁也不能忽视。近日，360手机卫士发布的《2016年安卓手机恶意软件专题报告》显示，移动恶意程序总体进入平稳高发期，每天高达70万人次的手机用户受到恶意软件侵袭。

2016年全年，360互联网安全中心累计截获安卓平台新增恶意程序样本1403.3万个，平均每天新增3.8万。360手机卫士安全专家表示：“相比2015年，2016年安卓平台新增恶意程序样本下降了25.1%，表明其近年来迅猛增长的势头得到了遏制。自2012年以来，移动端恶意样本从几十万跨越到千万级别，也显示了移动恶意程序总体进入了平稳高发期。”

图1：2012-2016年安卓平台恶意程序样本增长趋势

“在各色恶意软件中，几款经典类型仍然是侵害用户的主要类别，真假难辨的钓鱼软件、气焰嚣张的勒索软件、极具诱惑的色情播放器成为主流，而极难查杀的顽固木马正在成为威胁手机系统安全的顽疾。”专家说。

图2：2016年各季度安卓平台恶意程序新增量和感染量

从2016全年的感染量来看，四个季度整体呈现下降趋势。其中第一季度的感染量为全年最高，约8829万人次，第四季度的感染量则最少，仅为4441万人次。而从新增量来看，第二季度则排名最高，为425.7万人次。

图3：2016年安卓平台新增恶意程序类型分布

《报告》显示，恶意软件目的性明确，直指手机用户钱财及隐私。在安卓平台新增恶意程序类型中，资费消耗类占比最高达74.2%；其次为恶意扣费（16.5%）、隐私窃取（6.1%）、流氓行为（2.3%）和远程控制（0.9%）。

专家认为，资费消耗类型的恶意样本占比已超过七成，说明移动端恶意程序依然是以推销广告、消耗流量等手段，增加手机用户的流量资费等谋取经济利益。

智能手机的快速发展，在带给我们便利生活的同时，也为网络犯罪提供了“土壤”，层出不穷的恶意程序和诈骗手段为社会稳定带来了新威胁、新挑战。为应对不断变化、持续更新的移动安全威胁，360手机卫士建议系统厂商、手机厂商及安全厂商协同联动共建移动生态安全。首先，系统厂商夯实系统基础安全；第二，手机厂商加速完善系统更新机制；第三，安全厂商分享前沿研究成果。