Россия - абсолютный мировой лидер по зараженным Android-устройствам

Россия - абсолютный мировой лидер по зараженным Android-устройствам

В 2014 г. потенциально опасные приложения были установлены на 1% из примерно миллиарда Android-устройств — то есть находились примерно на 10 млн устройствах. Но если рассматривать только те устройства, на которые установка выполнялась исключительно из официального каталога Google Play, то доля гаджетов с потенциально опасными приложениями составила 0,15%, говорится в отчете Google.

В разных странах доля Android-устройств с установленным потенциально опасным приложением различно. И больше всего таких устройств в России — около 3-4%. То есть в России доля зараженных Android-устройств в 3-4 раза больше, чем в среднем в мире.

Кроме того, сравнительно большая доля зараженных Android-устройств обнаружена в ОАЭ — около 1,25%, что также выше среднего значения, пишет cnews.ru.

Отчет Google был сформирован на основе статистики, собранной функцией проверки приложений на вредоносный код, интегрированной в платформу Android. В Google эту функцию называют просто — Verify Apps («Проверка приложений»).

Процесс проверки приложений корпорации Google на Android-устройствах — автоматизированный процесс. До версии Android 2.3 проверка выполнялась только при установке. Начиная с Android 2.3 функция регулярно сканирует память на наличие таких программ и инспектирует также и уже установленные приложения.

 

Доля Android-устройств с вредоносным приложением (по странам)

 


Если Verify Apps расценивает приложение как подозртельное, функция выдает пользователю предупреждение. Всего существует четыре уровня опасности. Если уровень высокий, то приложение установить нельзя. Если уровень низкий, пользователь может игнорировать предупреждение.

Функция Verify Apps классифицирует программы по свыше 10 категорям, включая фишинговое приложени, троян, шпион, бэкдор, SMS-мошенничество, рутинг и т. д. В отчете Google статистика приводится как с учетом рутинговых приложений, так и без их учета. В случае учета таких приложений (открывающих доступ к ядру Android), лидером по количеству зараженных устройств считается Китай, а не Россия.

 

Доля Android-устройств с вредоносным приложением (по странам): с учетом приложений для рутинга и без их учета

 


В Google признались, что вводимые повышенные меры безопасности принесли эффект — уровень проникновения вредоносных приложений на Android-устройства в 2014 г. снизился по сравнению с 2013 г. на 50%.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru