Россия вошла в топ-5 стран по числу вредоносных программ для Android

Россия вошла в топ-5 стран по числу вредоносных программ для Android

Россия вошла в топ-5 стран по числу вредоносных программ для Android

Эксперты антивирусной компании ESET проанализировали распространение вредоносных программ для Android и выделили страны, в которых подобные киберугрозы встречаются чаще всего. Оказалось, что Россия входит в первую пятёрку.

Период анализа активности Android-вредоносов — с мая по август 2021 года. За это время, по оценке экспертов, число этих зловредов увеличилось на 32,6% (если сравнивать с началом года).

Согласно отчёту, рост активности операторов вредоносных программ для Android был отмечен на Украине, в Мексике, Индии и Бразилии. Также в топ-5 вошла Россия.

 

По словам экспертов, особенно ощутимо в количестве прибавили вредоносные банковские приложения для Android — на целых 200% с начала 2021 года. Тот же Android-троян TrojanDropper.Agent россияне стали скачивать на 18,4% больше.

Шпионы тоже скакнули по количеству — на 71%, а адваре и различные рекламные приложения всего на 63%. При этом интересно, что отрицательная динамика наблюдается у криптомайнеров (их число уменьшилось на 14,3%) и программ-вымогателей (-7,7%).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ворующий криптовалюту троян Danabot вернулся, отрастив новые головы

Разгром инфраструктуры Danabot в ходе трансграничной операции правоохраны оказался недолговечным. Ботоводам удалось за полгода поднять другие C2-серверы и обновить Windows-трояна, который по-прежнему интересуется криптой.

Попытку ликвидации Danabot и ряда других ботнетов силовики разных стран при поддержке ИБ-экспертов предприняли в минувшем мае в рамках очередного этапа Operation Endgame.

О том, что почтенный банкер и стилер после долгого отсутствия вернулся в строй, стало известно благодаря свежей записи Zscaler Threatlabz в X.

Новые C2-серверы Danabot обнаружены в сетях голландского и московского AS-провайдеров (62.60.226[.]146, 62.60.226[.]154 и 80.64.19[.]39), а также в сети Tor (четыре onion-домена).

Еще один сервер поднят в Германии (158.94.208[.]102) и используется для удаленного доступа к зараженным компьютерам через обратный шелл.

Сам зловред обновлен до версии 669 и расширил возможности для кражи цифровых активов. На настоящий момент выявлены несколько криптокошельков операторов Danabot — для биткоинов, эфиров, лайткоинов и TRON.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru