2014年4月移动威胁
2014.05.26
4月1日至29日期间,在用户移动设备上共记录到6 815 293例Dr.Web Anti-virus for Android对恶意软件的侦测活动。和以前一样,反病毒软件侦测到的数量最多的软件含有各种通过在用户设备上显示广告性通知来盈利的模块。这些模块包括Adware.Airpush、Adware.Revmob、Adware.Leadbolt等等。4月份最常见的恶意软件是短信僵尸Android.SmsBot.65.origin:共在262 267个安卓设备发现此恶意软件,排在第二位的是短信木马Android.SmsSend.1088.origin和Android.SmsSend.458,感染的智能手机和平板电脑数量为138407。下表是四月份Dr.Web Anti-virus for Android在用户设备上侦测到的排名前十的恶意软件:
№ | 威胁名称 | % |
---|---|---|
1 | Android.SmsBot.65.origin | 3,07 |
2 | Android.SmsSend.1088.origin, Android.SmsSend.458 | 2,03 |
3 | Android.SmsSend.315.origin | 1,95 |
4 | Android.SmsBot.60.origin | 1,74 |
5 | Android.Backdoor.69.origin | 1,73 |
6 | Android.SmsSend.466.origin | 1,37 |
7 | Android.Spy.83.origin | 1,36 |
8 | Android.SmsSend.859.origin | 1,25 |
9 | Android.SmsBot.55.origin | 1,16 |
10 | Android.SmsSend.685.origin | 0,93 |
反病毒软件侦测到威胁最多的一天是4月23日,共计263806个威胁,数量最少的一天是4月21日,为193 987个。
在侦测到威胁时,47%的用户会立即卸载恶意软件,如果在应用安装前在.apk文件中侦测到恶意或不良组件,38.6%的用户会将设备内存中的.apk文件删除。
被恶意软件感染的移动设备大多的是安卓操作系统4.1.2版本。感染数排在第二位的是安卓4.2.2,第三位是安卓4.3。受感染设备使用的安卓操作系统版本统计数据见下表:
根据Dr.Web Anti-virus for Android收集到的统计信息,感染最多的地区是莫斯科(1.76%),排在第二和第三的是沙特阿拉伯麦加省(0.93%)和利雅得省(0.78%),接下来是罗斯托夫地区和克拉斯诺达尔地区。感染发生的区域分布汇总数据见下表:
Doctor Web公司的技术人员将会继续跟踪安卓移动平台威胁的传播,并及时通知用户新恶意软件的出现。