Загрузчики и инфостилеры стали самыми распространёнными Android-вредоносами

Загрузчики и инфостилеры стали самыми распространёнными Android-вредоносами

Загрузчики и инфостилеры стали самыми распространёнными Android-вредоносами

Специалисты румынской антивирусной компании Bitdefender проанализировали вредоносные программы для Android и сформировали интересную статистику, которая даёт понять, какой класс Android-зловредов является самым доминирующим.

Оказалось, что в феврале владельцев мобильных устройств на Android чаще всего атаковали загрузчики (Downloaders) и инфостилеры. Как правило, авторы такого софта внедряют вредоносные компоненты в изначально безобидные приложения.

Согласно отчёту экспертов, в феврале топ-3 наиболее активных вредоносов, на долю которых пришёлся 91% детектов, выглядит так:

  • Downloader.DN — загруженные из Google App Store программы, в которые авторы добавляют функциональность агрессивных рекламных приложений. Иногда такие адваре могут загружать дополнительные зловреды.
  • InfoStealer.XY — обфусцированные вредоносы, замаскированные под антивирусы. Могут извлекать конфиденциальные данные, загружать и устанавливать другие вредоносные программы.
  • HiddenApp.AID — максимально агрессивное адваре.

Различный шпионский софт и банковские трояны были замечены в феврале в 10% случаев детектирования. Среди них можно отметить SpyAgent.DW и его вариации, а также Banker.YM и Dropper.AIF.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

15 454 ₽ за раз: рост атак через вредоносные приложения перед распродажами

Перед стартом сезона больших распродаж эксперты F6 и RuStore фиксируют резкий рост активности мошенников, распространяющих вредоносные мобильные приложения через сторонние площадки. По их данным, в октябре 2025 года средний чек — сумма, которую злоумышленники похищают за одну операцию, — достиг 15 454 рублей. Это на 66% больше, чем месяцем ранее.

Директор по информационной безопасности RuStore Дмитрий Морев отмечает, что перед крупными акциями мошенники традиционно усиливают давление на пользователей, создают всё более правдоподобные поддельные приложения и увеличивают суммы хищений.

Он напоминает, что загружать программы нужно только из официальных источников, таких как RuStore, не переходить по сомнительным ссылкам и не делиться конфиденциальными данными, даже если запросы выглядят достоверно.

По словам специалистов, преступники используют весь набор современных инструментов: вредоносные приложения, подделывающие внешний вид легальных сервисов, и целевые фишинговые рассылки, подготовленные специально к пику покупательской активности.

Руководитель F6 Digital Risk Protection Станислав Гончаров подчеркивает, что ретейлерам также стоит быть начеку. В период «Черной пятницы» злоумышленники часто используют бренды в фейковых «коллаборациях», чтобы заманить пользователей. Поэтому защита цифровой инфраструктуры бренда должна быть такой же приоритетной, как и рекламные кампании.

Чтобы снизить риски в периоды пиковых кибератак, эксперты советуют включить двухфакторную аутентификацию и СМС-оповещения в банковских приложениях. При малейших подозрениях на мошенничество необходимо сразу блокировать карты и счета через горячие линии.

Для противодействия таким угрозам RuStore и F6 используют технологии Digital Risk Protection на базе искусственного интеллекта. Они автоматически выявляют и блокируют фишинговые сайты и поддельные приложения, маскирующиеся под легальные сервисы.

Пик мошеннической активности приходится на акции ко Всемирному дню шопинга 11 ноября и распродажи, приуроченные к «Черной пятнице».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru