超13萬款游戲遭手機木馬篡改近2億人感染

水果忍者、植物大戰殭屍、神廟逃亡……在你的Android手機中，或許也安裝了這些游戲，但要小心，安裝的很可能是被手機木馬篡改、植入惡意扣費、隱私竊取代碼的版本。

日前，360安全中心發布了業內首份《Android手機游戲安全狀況報告》，報告指出：2012年全年及2013年1月、2月中，360手機衛士共截 獲到裝、篡改Android游戲的手機木馬及惡意軟件(以下簡稱：游戲木馬)、惡意廣告插件共134927款，感染用戶近2億人次。

其中，57%的游戲木馬會在安裝到手機中后向用戶推送廣告、后台下載軟件消耗用戶上網流量的行為，26%存在后台發送短信惡意扣費的行為，14%會收集、上傳用戶隱私，2%存在系統破壞及其它惡意行為。

數據顯示，第三方應用商店、論壇是當前游戲木馬的主要傳播途徑，另有23.4%存在於水貨手機的ROM刷機包中，而時下流行的二維碼、短網址也正在成為游戲木馬集中的溫床，有16.5%的手機木馬藉此來裝傳播。

同時，360安全中心還分析發現，大量Android手機游戲存在在非功能必要情況下調用過多權限的情況，如通過對1000款熱門手機游戲進行抽樣的權限分析后發現，其中59%存在調用過多權限，如在非必要情況下，讀取用戶通訊錄、短信、位置信息的情況。

除一系列統計數據外，本次報告還公佈了經360安全中心統計的被裝、篡改次數最多的游戲木馬TOP20 –“植物大戰殭屍”以累計發現有222個被裝、篡改的版本居首，瘋狂連連看、瘋狂泡泡龍等也成為木馬最常裝、篡改的游戲。

在裝、篡改感染量最大的游戲木馬TOP20中，“水果忍者”以單月1615815次的總感染量居首，植物大戰殭屍、神廟逃亡2、捕魚達人、超級瑪麗等也以單款超過十萬的感染量位列其中，篡改熱門游戲的感染量驚人。