В апреле Dr.Web обнаружил на Android-устройствах 7 млн вредоносных и нежелательных приложений

Компания «Доктор Веб» опубликовала отчет о мобильных угрозах за апрель 2014 г. Статистика, собираемая специалистами компании с использованием «Антивируса Dr.Web для Android» свидетельствует о том, что интерес злоумышленников к мобильной платформе от Google не ослабевает. Так, в апреле 2014 г. мобильный антивирус обнаружил на устройствах пользователей без малого 7 млн вредоносных, нежелательных и потенциально опасных приложений. Об этом CNews сообщили в «Доктор Веб».

Всего в период с 1 по 29 апреля на мобильных устройствах пользователей было зафиксировано 6,8 млн случаев срабатывания «Антивируса Dr.Web для Android». Как и прежде, чаще всего антивирус обнаруживал ПО, которое содержало различные модули, предназначенные для монетизации приложений и демонстрирующие на устройствах пользователей всевозможные сообщения рекламного характера. Среди таких модулей — Adware.Airpush, Adware.Revmob, Adware.Leadbolt и др.

Наиболее распространенной вредоносной программой в апреле оказался SMS-бот Android.SmsBot.65.origin — он был выявлен на 262 267 инфицированных Android-устройствах. Вторую строчку в этом рейтинге занимают SMS-трояны Android.SmsSend.1088.origin и Android.SmsSend.458 с показателем 138 407 зараженных смартфонов и планшетов.

В десятку вредоносных программ, чаще всего обнаруживаемых «Антивирусом Dr.Web для Android» на устройствах пользователей в течение апреля, попали:

1. Android.SmsBot.65.origin (3,07%)
2. Android.SmsSend.1088.origin, Android.SmsSend.458 (2,03%)
3. Android.SmsSend.315.origin (1,95%)
4. Android.SmsBot.60.origin (1,74%)
5. Android.Backdoor.69.origin (1,73%)
6. Android.SmsSend.466.origin (1,37%)
7. Android.Spy.83.origin (1,36%)
8. Android.SmsSend.859.origin (1,25%)
9. Android.SmsBot.55.origin (1,16%)
10. Android.SmsSend.685.origin (0,93%)

Больше всего угроз — 263 806 — было выявлено антивирусом 23 апреля, а минимальное их количество — 193 987 — было зафиксировано 21 апреля 2014 г.

По данным компании, при обнаружении какой-либо угрозы 47% пользователей сразу же деинсталлировали вредоносную программу. При этом 38,6% пользователей удаляли из памяти устройства .apk-файл еще до установки приложения, если в нем обнаруживался вредоносный или нежелательный компонент.

На инфицированных вредоносными программами мобильных устройствах в подавляющем большинстве случаев была установлена операционная система Google Android версии 4.1.2. На втором месте по числу заражений — Android 4.2.2, на третьем — Android 4.3.

Версии ОС Google Android, установленные на инфицированных устройствах (апрель 2014 г.)

Самым «инфицированным» регионом в апреле 2014 г., согласно собранной с помощью «Антивируса Dr.Web для Android» статистике, оказалась Москва (1,76%), на втором и третьем местах — Провинция Мекка (0,93%) и Провинция Эр-Рияд в Саудовской Аравии (0,78%). Далее следуют Ростовская область и Краснодарский край.

Географическое распределение заражений Android-троянами (апрель 2014 г.)

Специалисты «Доктор Веб продолжат внимательно следить за распространением угроз для мобильной платформы Android.