根據(jù)CNNIC發(fā)布第36次《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》，截至2015年6月，我國(guó)手機(jī)網(wǎng)民規(guī)模達(dá)5.94億，較2014年12月增加3679萬(wàn)人，網(wǎng)民中使用手機(jī)上網(wǎng)的人群占比提升至88.9%，隨著手機(jī)終端的大屏化和手機(jī)應(yīng)用體驗(yàn)的不斷提升，手機(jī)作為網(wǎng)民主要上網(wǎng)終端的趨勢(shì)進(jìn)一步明顯，移動(dòng)互聯(lián)已成為這個(gè)時(shí)代的特征，同時(shí)Andriod與ios并肩成為目前主流的移動(dòng)操作系統(tǒng)。

Android是由google開(kāi)發(fā)，基于Linux內(nèi)核的開(kāi)源手機(jī)操作系統(tǒng)。Android自面試以來(lái)，以其自由開(kāi)放包容的姿態(tài)，迅速占領(lǐng)市場(chǎng)。2015年9月30日，在舊金山舉辦的新產(chǎn)品發(fā)布會(huì)上，谷歌CEO桑達(dá)·皮采表示，全球目前約有14億臺(tái)設(shè)備運(yùn)行著Android系統(tǒng)，人口覆蓋率達(dá)19%。從數(shù)據(jù)看Android系統(tǒng)是迄今為止全球市場(chǎng)上***的智能手機(jī)操作系統(tǒng)，全球4/5的市場(chǎng)占有率絕非空穴來(lái)風(fēng)。根據(jù)國(guó)內(nèi)移動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)分析機(jī)構(gòu)友盟的統(tǒng)計(jì)數(shù)據(jù)顯示，截至2015年Q1，國(guó)內(nèi)活躍安卓智能設(shè)備總量為10.3億臺(tái)(https://www.idc.com/getdoc.jsp?containerId=prSG25614115)。

從操作系統(tǒng)格局來(lái)看，8月搭載Android操作系統(tǒng)的智能手機(jī)關(guān)注度為83.1%，微漲0.6%。蘋(píng)果iOS系統(tǒng)及WP系統(tǒng)關(guān)注度分別上漲1.2%、0.4%。整體來(lái)看，Android系統(tǒng)一家獨(dú)大的局面短期內(nèi)不會(huì)改變(ZDC互聯(lián)網(wǎng)消費(fèi)調(diào)研中心)。

然而安卓多年來(lái)一直存在碎片化嚴(yán)重，安全體系脆弱的問(wèn)題。安卓自身的自由開(kāi)放包容，在安全領(lǐng)域反而成了與生俱來(lái)的問(wèn)題基因。安卓惡意代碼的泛濫已經(jīng)成為社會(huì)共同關(guān)注的問(wèn)題。安卓惡意代碼的傳播帶來(lái)了詐騙、網(wǎng)絡(luò)盜竊等犯罪行為。

2015年7月9日，獵豹移動(dòng)安全實(shí)驗(yàn)室發(fā)布《2015年上半年移動(dòng)安全報(bào)告》。過(guò)去半年，全球6.1億臺(tái)次手機(jī)曾中毒，是去年同期的2.77倍;中國(guó)、印度、俄羅斯、印度尼西亞和墨西哥，是手機(jī)病毒危害最嚴(yán)重的前5個(gè)國(guó)家，中國(guó)受害手機(jī)1.49億臺(tái)次，名列***。數(shù)據(jù)表明，移動(dòng)安全形勢(shì)比以往任何時(shí)候都更加嚴(yán)峻。

阿里無(wú)線安全團(tuán)隊(duì)在2015年08月27日發(fā)表2015第二季度移動(dòng)安全報(bào)告表示，安卓平臺(tái)受病毒感染設(shè)備呈上升趨勢(shì)，總中毒設(shè)備量高達(dá)2877萬(wàn)，比上一季度增長(zhǎng)96.2%。平均每8.7臺(tái)設(shè)備就有1臺(tái)設(shè)備染毒。

2015年上半年，騰訊手機(jī)管家針對(duì)Android病毒查殺次數(shù)超過(guò)2.2億次?；隍v訊手機(jī)管家安全服務(wù)的騰訊移動(dòng)安全實(shí)驗(yàn)室對(duì)***季度檢測(cè)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)，2015年上半年Android手機(jī)病毒包新增596.7萬(wàn)個(gè)，相對(duì)去年同期，同比增長(zhǎng)1741%。

安天實(shí)驗(yàn)室發(fā)布的《2014年Android惡意代碼發(fā)展報(bào)告》詳細(xì)的分析了2014年安卓惡意代碼家族的情況，其經(jīng)典報(bào)告《Android惡意代碼編年史》分析了2011至2014年8月間安卓惡意代碼的變化發(fā)展情況，也非常直觀的給我們展現(xiàn)了安卓惡意代碼技術(shù)不斷進(jìn)步，危害逐步增大的過(guò)程。

獵網(wǎng)平臺(tái)近期發(fā)布的《2015年第三季度網(wǎng)絡(luò)詐騙趨勢(shì)研究報(bào)告》顯示：今年前三季度共接到全國(guó)網(wǎng)絡(luò)詐騙舉報(bào)20085起，涉案總金額達(dá)8900多萬(wàn)元。這些網(wǎng)絡(luò)詐騙行為，很多是通過(guò)安卓惡意代碼的傳播實(shí)施的。中國(guó)網(wǎng)絡(luò)詐騙產(chǎn)業(yè)規(guī)模已高達(dá)1152億元。黑色產(chǎn)業(yè)鏈分工明確，其中惡意代碼的制作和傳播是非常重要的一環(huán)。公安部也于近日部署了全國(guó)開(kāi)展打擊治理電信網(wǎng)絡(luò)新型違法犯罪專項(xiàng)行動(dòng)。

但這些新型犯罪，往往異地進(jìn)行，集團(tuán)作案，存在著取證困難的問(wèn)題。在各位專家的幫助下，筆者搜集了部分安卓惡意代碼樣本，并試圖探討如何進(jìn)行安卓惡意代碼的分析與取證，為大家提供一點(diǎn)思路。還請(qǐng)各位專家提出寶貴意見(jiàn)!