Статистика Android-загроз за грудень від DrWeb

Компанія «Доктор Веб» пропонує вашій увазі огляд мобільних загроз за останній місяць минулого року, який ґрунтується на статистикою, зібраної за допомогою користувачів нової, дев'ятої версії Dr.Web для Android. Всього в період з 4 по 25 грудня 2013 року, тобто з моменту виходу нової версії Dr.Web для Android пристроях користувачів було виявлено 4 637 717 шкідливих або нерекомендовані додатків.

Найбільш часто на мобільних пристроях детектировались рекламні додатки Adware.Revmob.origin.1 (525 500 разів), Adware.Airpush.origin.7 (476 304 рази) і Adware.Airpush.origin.21 (387 881 раз). «Найпопулярніша» шкідлива програма - Android.SmsSend.origin.749 (249 405 випадків виявлення). Двадцятка нерекомендовані і шкідливих програм, виявлених у грудні на портативних пристроях користувачів, представлена в таблиці нижче.

№

Найменування

Кількість

1 Adware.Revmob.origin.1 525 500 2 Adware.Airpush.origin.7 476 304 3 Adware.Airpush.origin.21 387 881 4 Android.SmsSend.origin.749 249 405 5 Adware.Leadbolt.origin.7 240 274 6 Android.SmsSend.origin.872 234 596 7 Android.SmsSend.origin.990 126 982 8 Adware.Revmob.origin.3 125 555 9 Android.SmsSend.origin.315 101 150 10 Adware.Startapp.origin.8 95 639 11 Adware.Revmob.origin.2 91 756 12 Android.Subser.origin.1 78 124 13 Adware.Startapp.origin.5 67 906 14 Android.SmsSend.origin.987 66 512 15 Adware.Leadbolt.origin.5 64 833 16 Adware.Airpush.origin.3 62 143 17 Adware.Callflakes.origin.1 55 225 18 Android.SmsSend.origin.309 53 138 19 Android.SmsSend.origin.758 52 815 20 Android.SmsSend.origin.908 52 372

З цієї статистики можна зробити висновок про те, що найбільш поширеним видом загроз для мобільної платформи Android продовжують залишатися троянські програми сімейства Android.SmsSend різних модифікацій. Також антивірус Dr.Web для Android ефективно протидіє різним додаткам, що демонструє на екрані смартфона або планшета нав'язливу рекламу.

У разі виявлення зловмисних або небажаного програмного найчастіше користувачі видаляли її - це відбувалося в 65,5% випадків. У 27% випадків додаток ще не було встановлено в системі і зберігалося на карті пам'яті або у вбудованій пам'яті пристрою у вигляді apk-файлу, який і віддалявся антивірусом. Незначна частина користувачів (4%) переміщувала на виявлену загрозу в карантин. Лише 1,8% користувачів ігнорували попередження антивіруса про небезпеку і продовжували використовувати інфіковане пристрій, а ще 1,4% власників мобільних телефонів і планшетних комп'ютерів відразу ж скасовували установку небезпечного програми при появі попередження антивірусної програми.

Найпопулярнішим пристроєм серед користувачів Dr.Web для Android в грудні став Samsung Galaxy S III - на цьому смартфоні антивірусне ПЗ Dr.Web встановлено в 10,72% випадків. На другому місці з показником 5,19% знаходиться Samsung Galaxy S II, впевнено займає третю позицію Samsung Galaxy S IV з показником 4,70%, четверту - Samsung Galaxy Note II, власниками цього пристрою є 4,53% користувачів Dr.Web для Android. Переваги наших користувачів виробників Android-пристроїв показано на поданій нижче діаграмі.

Найбільш поширені версії ОС Android, встановлені на пристроях користувачів, продемонстровані на наступній діаграмі.

Крім загроз, які становлять небезпеку безпосередньо для операційної системи Google Android-Dr.Web для Android нерідко виявляв і знешкоджував деякі шкідливі програми для Windows, що потрапили на пристрій при його підключенні до настільного ПК або ноутбука і скористалися ним як портативним накопичувачем для свого подальшого поширення. Так, протягом грудня 2013 року на портативних пристроях користувачів було виявлено і знищено 12 755 примірників хробака Win32.HLLW.Olala. У мобільних вірусних баз Dr.Web міститься кілька записів для подібних шкідливих програм, вміють самостійно копіюватися на змінні носії інформації. Крім цього антивірусом своєчасно виявлялися і віддалялися численні крос-платформні троянці сімейства Java.SMSSend, здатні працювати на будь-якому мобільному пристрої з підтримкою Java.

Додатково