По сравнению с предыдущим месяцем, в июле на Android-устройствах было обнаружено на 6,7% меньше угроз. Число вредоносных программ сократилось на 6,75%, нежелательных – на 4,6%, потенциально опасных – на 8,42%, а рекламных – на 9,83%.
В течение месяца вирусные аналитики «Доктор Веб» выявили в каталоге Google Play несколько новых вредоносных программ. Одной из них был банковский троян Android.Banker.3259, скрывавшийся в приложении для работы с SMS. Другие оказались троянами семейства Android.HiddenAds, которые показывали надоедливые рекламные баннеры. Кроме того, был обнаружен очередной представитель семейства Android.Joker, подписывавший пользователей на премиум-сервисы и выполнявший произвольный код.
Самые распространенные вредоносные программы июля, согласно статистике антивирусных продуктов Dr.Web для Android:
Наиболее распространенные нежелательные программы июля:
Самые распространенные потенциально опасные программы:
Программные модули, встраиваемые в Android-приложения и предназначенные для показа навязчивой рекламы на мобильных устройствах. В зависимости от семейства и модификации они могут демонстрировать рекламу в полноэкранном режиме, блокируя окна других приложений, выводить различные уведомления, создавать ярлыки и загружать веб-сайты. Adware.Adpush.36.origin, Adware.Adpush.6547, Adware.Myteam.2.origin, Adware.Mobby.5.origin, Adware.Toofan.1.origin.
Среди угроз, выявленных в Google Play в июле, были новые представители семейства Android.HiddenAds. Злоумышленники распространяли их под видом приложений для редактирования фотографий.
Как и другие трояны этого семейства, после запуска они скрывали свои значки из списка программ в меню главного экрана, чтобы пользователям было сложнее их удалить. После этого они начинали показывать баннеры поверх окон других приложений и интерфейса операционной системы.
Другой троян, которого обнаружили вирусные аналитики «Доктор Веб», получил имя Android.Joker.279. Он скрывался в приложении для работы с SMS и после запуска подписывал жертв на дорогостоящие мобильные сервисы, а также мог выполнять произвольный код.
Также специалисты выявили банковского трояна Android.Banker.3259. Вирусописатели создали его на основе SMS-мессенджера с открытым исходным кодом.
При запуске банкер соединяется с управляющим сервером и ожидает от него дальнейших команд. В зависимости от полученного ответа троян либо продолжает работать как безобидное приложение, либо пытается украсть у жертвы ее персональные данные, показывая фишинговое окно. Кроме того, Android.Banker.3259 сохраняет все входящие и исходящие SMS в облачную базу данных Firebase. В дальнейшем злоумышленники могут использовать информацию, полученную из этих сообщений, для организации новых атак.