![Wechat](http://st.drweb.com/static/new-www/components/footer/wechat_qrcode_drweb.jpg)
The page may not load correctly.
2019.04.30
4月份,Dr.Web服务器统计数据显示,与3月份相比,新威胁数量减少了39.44%,侦测到的威胁总量下降了14.96%。邮箱流量中大多威胁仍是利用Microsoft Office程序漏洞的恶意软件。恶意软件和不良软件仍保持上个月的趋势:威胁主要是浏览器恶意扩展、不良程序和广告程序。
恶意网站和不推荐网站的数量新增28.04%。其中一个网站利用视频和音频处理程序传播银行木马和盗窃木马,我公司技术人员在月初曾进行过介绍。此外,Doctor Web公司技术人员还提醒用户警惕以国外知名公司地址发送的网络钓鱼邮件。
Doctor Web公司技术人员提醒用户警惕一个发布视频和音频热门处理软件的官方网站已被入侵:黑客更换了这些网站上的软件下载链接,用户下载软件就会同时下载危险的银行木马Win32.Bolik.2和盗窃木马Trojan.PWS.Stealer(KPOT Stealer)。这些木马的功能是执行网络注入、拦截流量、记录键盘输入、窃取不同信贷机构的银行客户端系统信息。稍后,黑客又用另一恶意软件(Trojan.PWS.Stealer(KPOT Stealer)的一个变种)替换了Win32.Bolik.2。这一木马窃取来自浏览器、Microsoft帐户、多个即时通讯程序及其他程序的信息。
本月的威胁:
4月份Doctor Web公司技术支持部门接收到的解密申请大部分来自以下木马加密器变种受害者:
2019年4月份Dr.Web不推荐网站和恶意网站数据库新添345 999个互联网地址。
2019.03 | 2019.04 | 增幅 |
---|---|---|
+ 270 227 | + 345 999 | + 28.04% |
4月份,Doctor Web公司介绍了利用多个安卓系统重大漏洞的危险木马Android.InfectionAds.1。这一木马能够感染apk文件并自行安装、卸载程序。
技术人员还在Google Play目录侦测到新的恶意程序,包括木马下载器、点击木马以及被命名为Android.PWS.Instagram.4和Android.PWS.Instagram.5的Instagram账户用户名和密码盗取木马。
此外,安卓智能手机和平板电脑的用户继续受到银行木马的威胁,包括Android.Banker.180.origin新版本及其他恶意应用的威胁。
4月份最值得注意的移动安全事件有:
4月份移动病毒情况更多详情请参阅移动威胁综述。