Zimperium报告显示，全球50%移动设备仍使用过时系统，易受攻击。企业移动化加速，攻击者利用智能手机广泛部署的特性，恶意攻击和应用漏洞显著增加。短信钓鱼占比高达69.3%，语音和短信钓鱼攻击总量分别上升28%和22%。移动应用安全性仍是弱点，非官方商店下载的应用风险高，内部开发应用也面临设计缺陷、不安全API接口等风险。建议组织和个人采用实时移动威胁检测、定期更新和零信任模型。

📱 **过时系统风险高**：50%的移动设备使用过时操作系统，超过25%的设备无法升级，成为网络攻击的薄弱环节。

🎣 **钓鱼攻击愈演愈烈**：短信钓鱼占所有移动钓鱼事件的69.3%，语音钓鱼和短信钓鱼攻击总量分别上升28%和22%，犯罪分子利用用户信任。

🛡️ **应用安全漏洞显著**：60%以上的iOS应用和34%的Android应用缺乏基本代码保护，近60%的iOS应用和43%的Android应用存在个人身份信息泄露风险。

⚠️ **恶意软件威胁加剧**：木马程序使用量同比增长50%，Vultur、DroidBot等新型恶意软件家族被识别，非官方商店下载应用风险高，易受木马和数据泄露威胁。

HackerNews 编译，转载请注明出处：

网络安全公司Zimperium在《2025全球移动威胁报告》中披露，50%的移动设备仍在使用过时操作系统，极易遭受网络攻击。报告同时强调，随着企业移动化进程加速，攻击者正利用智能手机的广泛部署特性，推动针对移动终端的恶意攻击及应用程序漏洞数量正在显著增加。

短信钓鱼（Smishing）目前占所有移动钓鱼事件的69.3%。与此同时，语音钓鱼（vishing）和短信钓鱼攻击总量分别上升28%和22%。

Keeper Security首席执行官Darren Guccione表示：“复杂且大规模的移动钓鱼活动兴起反映了不断演变的威胁态势。网络犯罪分子利用看似官方的钓鱼页面来剥削用户信任。”

报告概述了影响移动设备安全性的多个关键因素，包括：

50%的移动设备运行过时操作系统超过25%的移动设备无法升级至最新操作系统60%以上的iOS应用和34%的Android应用缺乏基本代码保护近60%的iOS应用和43%的Android应用存在个人身份信息（PII）数据泄露风险

恶意软件仍是攻击者的主要工具，木马程序使用量同比增长50%。研究人员已识别出Vultur、DroidBot、Errorfather和BlankBot等新型恶意软件家族。

尽管对移动威胁的认知度有所提高，移动应用安全性仍是持续存在的弱点。通过非官方商店下载的应用尤其危险，使用户和组织暴露于木马和数据泄露风险。

Sectigo高级研究员Jason Soroko表示：“侧载（Sideloading）绕过了官方应用商店的严格审查流程，使设备暴露于恶意软件和未授权代码。”

内部开发的应用也持续面临严重风险。Salt Security网络安全战略总监Eric Schwake评论称：“威胁行为者认为移动应用具有吸引力，因为它们通常管理敏感用户数据。”设计缺陷、不安全的API接口和薄弱的安全措施被列为导致漏洞持续存在的主要因素。

为防范此类威胁，建议组织和个人采用实时移动威胁检测、确保定期更新和补丁管理，并实施零信任模型等综合安全框架。

 

 

 

---

消息来源： infosecurity-magazine；

本文由 HackerNews.cc 翻译整理，封面来源于网络； 

转载请注明“转自 HackerNews.cc”并附上原文