Doctor Web：2022年8月移动设备病毒活动综述

[% DEFAULT FILE_REVIEW = ''; NAME_SOME_ARRAY_IN_MACROSNAME = [ { box => "Главное" }, { box => "Статистика" } ] #FILE_REVIEW = 'https://st.drweb.com/static/new-www/news/2022/virus_review_mob_aug_2022.pdf' %] [% BLOCK global.tpl_blueprint.content %]

2022.09.15

8月份显示不良广告的木马应用活动明显增强，与上个月相比侦测占比增加3.8%。根据安卓设备保护产品Dr.Web for Android的侦测统计，排名前五的恶意软件中有三个就是广告木马，属木马家族Android.HiddenAds。广告应用传播也明显加剧，比上月增长10.57%。

可不安装就启动软件的平台也依然活跃。不法分子经常利用这类平台传播恶意软件。

盗窃其他应用通知信息的间谍软件Android.Spy.4498活跃程度持续减弱，一个月的时间侦测量里又降低了29.05%，在恶意软件中的占比已低于三分之一。

Dr.Web for Android保护产品统计信息

Android.Spy.4498

盗窃其他应用的通知的木马，还可向用户推荐各种软件并显示不法分子编写的对话窗口。

Android.HiddenAds.3490

Android.HiddenAds.3345

Android.HiddenAds.3018

用于不断显示广告的木马，假冒热门应用，通过其他恶意软件传播，某些情况下这些恶意软件会将其暗中安装到设备的系统目录。安装到设备后，此类木马会通过去掉自己在主屏幕的应用图标来隐身。

Android.DownLoader.475.origin

用于加载恶意软件和不良应用的木马。可隐身于通过Google Play 或恶意网站传播的正常应用中获得传播。

Program.FakeAntiVirus.1

侦测假冒反病毒软件运行的广告应用。这种应用汇谎报发现安全威胁，诱骗用户支付费用购买完整版本。

Program.SecretVideoRecorder.1.origin

Program.SecretVideoRecorder.2.origin

利用安卓设备内置摄像头进行背景摄影录像的应用。可暗中运行，不显示录影通知，并可偷换应用图标和描述。这些功能都属风险功能。

Program.wSpy.1.origin

商业间谍软件，用于暗中监视安卓设备持有人。可读取往来通讯（常用即时通讯软件中的通讯和短信），监听环境，进行设备定位，记录浏览器历史，获取通讯簿、照片和视频访问权限，截屏和拍照。并具有键盘记录器功能。

Program.WapSniff.1.origin

用于拦截WhatsApp通讯的软件。

Tool.SilentInstaller.14.origin

Tool.SilentInstaller.6.origin

Tool.SilentInstaller.13.origin

Tool.SilentInstaller.7.origin

风险平台，允许不安装就启动apk文件。 这些程序能够建立不依赖操作系统的虚拟执行环境。

Tool.GPSTracker.1.origin

专门的软件平台，用于暗中监视用户位置和活动路线。可内置于各种应用和游戏。

内置于安卓应用的广告模块，用于在移动设备不断显示广告。不同家族和不同变种有不同的功能，包括全屏显示广告、阻止其他应用窗口的显示、弹出各种通知、创建快捷方式和加载网站等等。

Adware.AdPush.36.origin

Adware.Airpush.7.origin

Adware.Myteam.2.origin

Adware.Adpush.16510

Adware.Adpush.6547

我们建议用户安装Dr.Web安卓保护产品来保护安卓设备，抵御恶意程序和不良程序。

[% END %]