Развитие информационных угроз в третьем квартале 2024 года. Мобильная статистика

Развитие информационных угроз в третьем квартале 2024 года
Развитие информационных угроз в третьем квартале 2024 года. Статистика по ПК
Развитие информационных угроз в третьем квартале 2024 года. Мобильная статистика

Цифры квартала

По данным Kaspersky Security Network, в третьем квартале 2024 года:

• Было предотвращено 6,7 миллиона атак с использованием вредоносного, рекламного или потенциально нежелательного мобильного ПО.
• Самой распространенной угрозой для мобильных устройств стало рекламное ПО — 36% от всех обнаруженных угроз.
• Было обнаружено более 222 тысяч вредоносных и потенциально нежелательных установочных пакетов, из которых:
  • 17 822 пакета относились к мобильным банковским троянцам;
  • 1576 пакетов — к мобильным троянцам-вымогателям.

Особенности квартала

Число атак на мобильные устройства с использованием вредоносного, рекламного или потенциально нежелательного ПО в третьем квартале снизилось на 13% — до 6 686 375. При этом показатель остался выше уровня начала 2023 года.

Количество атак на пользователей мобильных решений «Лаборатории Касперского», Q1 2023 — Q3 2024 (скачать)

Снижение количества атак обусловлено тем, что активность рекламных приложений продолжает уменьшаться. В первую очередь это относится к скрытному ПО семейства AdWare.AndroidOS.HiddenAd.

При этом злоумышленники не оставили попыток распространять свои разработки через официальные магазины приложений. Так, в третьем квартале мы обнаружили троянец xHelper в приложении Open Browser на Google Play.

Троянец xHelper — это скрытый загрузчик, который скачивает произвольные приложения на устройство без ведома пользователя. Через такие загрузчики на телефон может попасть как реклама, так и вредоносное ПО.

Также мы обнаружили множество приложений, зараженных троянцем Necro, — как в магазине Google Play, так и за его пределами. Necro — многокомпонентный троянец с широким набором функций. Он способен совершать любые действия на зараженном устройстве: от показа рекламы и скачивания вредоносных файлов до автоматического оформления подписок.

Статистика мобильных угроз

Число обнаруженных образцов вредоносного и потенциально нежелательного ПО для Android также снизилось в третьем квартале и составило 222 444.

Количество обнаруженных вредоносных и потенциально нежелательных установочных пакетов, Q3 2023 — Q3 2024 (скачать)

Наибольшее число установочных пакетов по-прежнему составляют рекламное ПО (36,28%) и потенциально опасные приложения типа RiskTool (23,90%). При этом доля RiskTool значительно упала по сравнению со вторым кварталом, а доля рекламных приложений — напротив, немного выросла.

Распределение детектируемых мобильных программ по типам, Q2*–Q3 2024 (скачать)

* Данные за предыдущий квартал могут незначительно отличаться от опубликованных ранее в связи с ретроспективным пересмотром некоторых вердиктов.

По сравнению с предыдущим кварталом значительно уменьшилось число установочных пакетов рекламного ПО BrowserAd и MobiDash. В то же время появилось больше уникальных приложений HiddenAd. Всплеск генерации файлов RiskTool.AndroidOS.Fakapp, замеченный в прошлом квартале, прекратился, что и привело к уменьшению доли приложений категории RiskTool.

Доля* пользователей, атакованных определенным типом вредоносных или потенциально нежелательных программ, от всех атакованных пользователей мобильных продуктов «Лаборатории Касперского», Q2–Q3 2024 (скачать)

* Сумма может превышать 100% в случае, если одни и те же пользователи столкнулись с несколькими типами атак.

Несмотря на то что число установочных пакетов AdWare.AndroidOS.HiddenAd выросло, общее число атак этого ПО, как мы уже упомянули, снизилось. Это отразилось и на его встречаемости на реальных устройствах. Иными словами, хотя злоумышленники и выпустили множество уникальных приложений, им не удалось широко распространить их среди пользователей.

TOP 20 мобильных вредоносных программ

В приведенный ниже рейтинг вредоносных программ не входят потенциально опасные или нежелательные программы, такие как рекламное ПО и RiskTool.

* Доля уникальных пользователей, столкнувшихся с данным зловредом, от всех атакованных пользователей мобильных решений «Лаборатории Касперского».

Список самых распространенных вредоносных приложений не претерпел значительных изменений в сравнении с предыдущим кварталом. Первое место привычно занимает обобщенный облачный вердикт DangerousObject.Multi.Generic. За ним идут модификации WhatsApp со встроенными модулями Triada, фишинговое приложение Fakemoney, которое выманивает персональные данные под видом легкого заработка, банковский троянец Mamont и предустановленное вредоносное ПО Dwphon.

Региональное вредоносное ПО

В этом разделе мы описываем вредоносное ПО, которое в основном активно в определенных странах.

* Страна с наибольшей активностью вредоносной программы.
** Доля уникальных пользователей, столкнувшихся с данной модификацией троянца в указанной стране, от всех атакованных этой же модификацией пользователей мобильных решений «Лаборатории Касперского».

Список вредоносных программ, которые специализируются на конкретных странах, пополнили новые образцы: атакующий турецких пользователей SmsThief.fs, а также распространяемые в Индии SmsThief.ya и SmsThief.xy. Первый образец связан с кампанией активных в Турции банковских троянцев Coper, а два других — СМС-шпионы, которые распространяются под видом государственных или банковских приложений.

Также в списке присутствуют уже знакомые нам вредоносные программы, которые продолжают орудовать в избранных странах: бэкдор Tambir и троянцы BrowBot и Hqwar в Турции, FakePay в Бразилии, представители семейства UgandaSteal в Индонезии и Индии и т. д.

Мобильные банковские троянцы

В третьем квартале число обнаруженных установочных пакетов мобильных банковских троянцев выросло до 17 822.

Количество установочных пакетов мобильных банковских троянцев, обнаруженных «Лабораторией Касперского», Q3 2023 — Q3 2024 (скачать)

Большинство установочных пакетов принадлежит семейству Mamont. Это же семейство наиболее активно в реальных атаках.

TOP 10 мобильных банкеров

* Доля уникальных пользователей, столкнувшихся с данным зловредом, от всех атакованных банковскими угрозами пользователей мобильных защитных решений «Лаборатории Касперского».