Развитие информационных угроз в первом квартале 2023 года. Мобильная статистика

«Лаборатория Касперского» представила результаты своего нового отчета о развитии информационных угроз в первом квартале за 2023 года на мобильных устройствах. Все данные были собраны благодаря пользователям, которые разрешили передавать информацию на серверы «Лаборатории Касперского» из купленных решений компании.

Согласно информации из Kaspersky Security Network, за 1-й квартал текущего года:

• удалось предотвратить 4,9 миллиона кибератак, в которых использовался нежелательный, вредоносный, рекламный софт;
• наиболее распространенной угрозой для мобильных устройств стало рекламное программное обеспечение — его доля составляет 34,8% от общего числа;
• было выявлено 37,5 тыс. вредоносных установочных пакетов, из которых 57,6 тыс. — пакеты с мобильными банковскими троянцами, а 1 767 пакетов — мобильные троянцы программы-вымогатели.

Особенности 1-го квартала 2023 года

В «Лаборатории Касперского» выяснили, что число кибератак на мобильные устройства с применением вредоносного софта, рекламного ПО и нежелательных программ несущественно уменьшилось по сравнению с предыдущим кварталом (IV кварталом 2022 года). Вместе с этим, продукты Kaspersky смогли предотвратить более 4,9 млн. кибератак за указанный период на мобильных гаджетах.

В течение этого периода «Лабораторией Касперского» было обнаружено несколько мобильных редакторов фотографий в магазине Google Play. Они, помимо предлагаемого разработчиками публично функционала, включали в себя дроппер, который был скрыт внутри обфусцированной библиотеки. При использовании такого приложения пользователи сталкивались с различными платными подписками, а также перехватом всех уведомлений на их телефоне. Вредоносу был присвоен вердикт Trojan.AndroidOS.Subscriber.aj. Представителям Google Play было сообщено о киберугрозе, в результате чего мобильное приложение было удалено из системы. Продукты Kaspersky детектируют этот вредонос сейчас как Trojan.AndroidOS.Fleckpe.

Также был обнаружен Trojan.AndroidOS.Bithief.f, являющийся вредоносной модификацией Skype, предназначенной для кражи пользовательских криптовалютных активов. Хакерский софт мониторит буфер обмена на устройстве пользователя и при обнаружении адреса криптовалютного кошелька отправляет его на сервер злоумышленников. Затем происходит последующая подмена скопированных данных. Невнимательные пользователи, переводящие средства на указанный адрес, могут стать жертвами мошенников.

Полная версия отчета представлена по ссылке.