Антивирусная компания Avast подвела итоги вредоносной активности мобильных приложений за первые пять месяцев 2021 года для платформы Android. Большинство (44%) мобильных угроз для этой ОС, обнаруженных в отчетный период, оказалось рекламным ПО. В прошлом году количество российских пользователей Android, столкнувшихся с этими вредоносными программами, увеличилось на 65% — со среднего значения 2,23% в первые пять месяцев 2020 года до 3,7% в 2021 году. На втором месте оказались поддельные приложения (18%), на третьем — загрузчики (6%). Четвертое место разделили между собой банковские трояны и шпионское ПО — каждый из которых атаковал 5% пользователей Android.
Сорта вредоносов
Рекламное ПО (Adware) навязчиво отображает рекламу. Оно часто имитирует законные приложения — и так побуждает себя загружать. Исследователи отмечают два условных типа рекламного ПО. К первой категории относятся «традиционные» рекламные приложения: игры, фоторедакторы и аналогичные программы, которые после скачивания засыпают человека рекламным спамом. Ко второй — мошеннические приложения с рекламой, которая запускает вредоносную нагрузку в фоновом режиме и показывают нерелевантную рекламу, показывая ее в уведомлениях, на страницах веб-сайтов или использует другие агрессивные методы навязывания рекламы. Некоторые вредоносы ещё и кликают по рекламным баннерам без ведома пользователей или даже автоматически подписываются на платные услуги от лица легитимных пользователей.
Вторая по распространенности мобильная угроза — поддельные или фейковые приложения. Они выдают себя за обычные законные приложения, например, за программу для отслеживания контактов Covid-19 или, например, AdBlocker. Поддельные приложения могут шпионить за пользователями, показывать им рекламу или совершать другие вредоносные действия. Загрузчики — разновидность троянов, которые после установки загружают дополнительные программы (как правило, вредоносные) на зараженное устройство. Банковские трояны или «банкеры» действуют скрытно, чтобы завоевать доверие пользователей, а потом крадут их данные для доступа к финансовым сервисам. Шпионское ПО — отслеживает и копирует вообще все данные, которые вводит, выгружает, скачивает и хранит жертва.
Рекомендации по защите
Для защиты от всех видов вредоносного ПО под Android эксперты Avast рекомендуют следующее: загружайте приложения только из официального магазина — Google Play; проверяйте рейтинг приложения — у рекламного ПО много как положительных, так и негативных отзывов; анализируйте разрешения, запрашиваемые приложением, перед его загрузкой; и, конечно, используйте на своем смартфоне надежный антивирус. Эти меры предосторожности помогут пользователям мобильных устройств под управлением Android не попасть в неприятную ситуацию с мошенничеством и воровством важных сведений.
