Загрузчики и инфостилеры стали самыми распространёнными Android-вредоносами

Загрузчики и инфостилеры стали самыми распространёнными Android-вредоносами

Загрузчики и инфостилеры стали самыми распространёнными Android-вредоносами

Специалисты румынской антивирусной компании Bitdefender проанализировали вредоносные программы для Android и сформировали интересную статистику, которая даёт понять, какой класс Android-зловредов является самым доминирующим.

Оказалось, что в феврале владельцев мобильных устройств на Android чаще всего атаковали загрузчики (Downloaders) и инфостилеры. Как правило, авторы такого софта внедряют вредоносные компоненты в изначально безобидные приложения.

Согласно отчёту экспертов, в феврале топ-3 наиболее активных вредоносов, на долю которых пришёлся 91% детектов, выглядит так:

  • Downloader.DN — загруженные из Google App Store программы, в которые авторы добавляют функциональность агрессивных рекламных приложений. Иногда такие адваре могут загружать дополнительные зловреды.
  • InfoStealer.XY — обфусцированные вредоносы, замаскированные под антивирусы. Могут извлекать конфиденциальные данные, загружать и устанавливать другие вредоносные программы.
  • HiddenApp.AID — максимально агрессивное адваре.

Различный шпионский софт и банковские трояны были замечены в феврале в 10% случаев детектирования. Среди них можно отметить SpyAgent.DW и его вариации, а также Banker.YM и Dropper.AIF.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредоносные файлы выдают за аниме — «Наруто», «Титаны» и др.

В первом полугодии 2025 года в России стало больше кибератак, где в качестве приманки использовались названия популярных аниме. По данным «Лаборатории Касперского», число таких случаев выросло на 7% по сравнению с аналогичным периодом прошлого года и исчислялось десятками тысяч.

Атакующие маскируют вредоносные файлы под якобы эпизоды или игры по мотивам аниме. Среди наиболее часто используемых названий — «Наруто», «Ван-Пис», «Истребитель демонов», «Атака титанов» и «Магическая битва».

Чтобы заманить жертву, злоумышленники добавляют в описания фразы вроде «эксклюзивные сцены», «утечка серии» или «премиум-доступ». Под видом видео чаще всего скрываются загрузчики, которые в дальнейшем устанавливают на устройство другие вредоносные программы.

Среди них могут быть инструменты, которые крадут данные, отслеживают действия пользователя или дают злоумышленнику удалённый доступ к компьютеру.

Эксперты советуют внимательно относиться к файлам, особенно если у них расширения .exe или .msi — это не формат видео. Также стоит избегать переходов по подозрительным ссылкам, даже если вам обещают «редкий» контент.

Для повышения цифровой грамотности пользователей разных возрастов в компании рассказали о запуске обучающей игры, где можно на практике узнать, как устроены взломы, утечки и кража данных из соцсетей, и как не попасть в такие ситуации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru