Исследователи компании «Доктор Веб» выявили множество новых угроз в Google Play Store за последние три месяца. Помимо многочисленных троянцев Android.FakeApp, они обнаружили вредоносное ПО, предназначенное для кражи криптовалют, и новые троянцы, отображающие навязчивую рекламу.
Описание
Основными тенденциями первого квартала 2025 года стали рост активности рекламных троянцев, увеличение числа атак Android.BankBot и Android.Banker, снижение активности троянцев-шпионов Android.SpyMax и появление в Google Play Store множества новых вредоносных приложений.
В первом квартале 2025 года рекламные троянцы Android.HiddenAds продолжали оставаться наиболее часто обнаруживаемыми вредоносными программами для операционной системы Android. По сравнению с предыдущим кварталом количество обнаружений этих рекламных троянцев на защищенных устройствах увеличилось более чем в два раза.
Вторым по распространенности вредоносным ПО стал Android.FakeApp, который используется злоумышленниками в мошеннических схемах, причем его активность выросла почти на 8 %.
Третье место занял рекламный троян Android.MobiDash, количество обнаружений которого увеличилось почти в пять раз.
Тенденция роста атак наблюдалась и среди банковских троянцев. Рост активности Android.BankBot и Android.Banker составил 20,68 % и 151,71 % соответственно. А вот активность троянцев Android.SpyMax, которая в 2024 году была на подъеме, снизилась на 41,94 % по сравнению с предыдущим кварталом.
Среди конкретных обнаруженных вредоносных программ - семейство Android.HiddenAds, представляющее собой троянские программы, которые отображают навязчивую рекламу и часто маскируются под безобидные приложения. Android.FakeApp - троянская программа, загружающая указанный веб-сайт и известная тем, что загружает сайты онлайн-казино. Android.MobiDash - троянская программа, отображающая назойливую рекламу.
Помимо вредоносного ПО, были обнаружены нежелательные программы, в том числе Program.FakeMoney и Program.FakeAntiVirus, которые обманывают пользователей, думая, что могут зарабатывать деньги или предоставлять антивирусные услуги, соответственно. Program.CloudInject модифицирует Android-приложения через облачный сервис, а Program.TrackView позволяет злоумышленникам следить за Android-устройствами.
Среди обнаруженных рискованных программ - Tool.NPMod, модифицирующий приложения для Android в обход проверки цифровой подписи, и Tool.Androlua, обнаруживающий потенциально опасные версии фреймворка для разработки программ для Android на языке сценариев Lua.
Indicators of Compromise
