Dr. Web: zagrożenia dla urządzeń mobilnych XII 2013

Przeczytaj także: Dr. Web: zagrożenia dla urządzeń mobilnych V 2014

Podczas skanowania i ochrony urządzeń mobilnych najczęściej wykrywane było oprogramowanie o charakterze reklamowym – Adware.Revmob.origin.1 (525,500 przypadków), Adware.Airpush.origin.7 (476,304 incydentów) i Adware.Airpush.origin.21 (387,881 wystąpień). Najbardziej popularnym złośliwym programem typu Android.SmsSend okazał się w tym okresie Android.SmsSend.origin.749 – wykryto go w 249,405 urządzeniach.

Z zebranych statystyk wynika, że najpowszechniejszym rodzajem zagrożeń dla urządzeń z systemem Android nadal pozostają różne wersje Trojanów z rodziny Android.SmsSend.

W przypadku wykrycia złośliwego lub niepożądanego programu przez program antywirusowy Dr.Web zainstalowany na urządzeniu mobilnym, użytkownicy najczęściej usuwali go – tak stało się w 65,5% przypadków. W wypadku 27% infekcji złośliwy program nie był jeszcze zainstalowany w systemie i ukrywał się na karcie pamięci lub w wewnętrznej pamięci urządzenia w postaci pliku APK, który po zidentyfikowaniu był usuwany przez antywirusa. Niewielka część użytkowników (4%) zapisywała wykryte zagrożenie w kwarantannie. Mniej niż 1,8% z nich ignorowało ostrzeżenia antywirusa o zaistniałym niebezpieczeństwie i kontynuowało używanie zainfekowanego urządzenia, a 1,4% posiadaczy smartfonów anulowało instalację niebezpiecznego programu od razu, gdy tylko na ekranie ich urządzenia pojawiło się ostrzeżenie od antywirusa.

Najbardziej popularne w grudniu typy urządzeń używanych przez posiadaczy licencji Dr.Web dla Android to Samsung Galaxy S III (10,72% instalacji), Samsung Galaxy S II (5,19% instalacji), Samsung Galaxy S IV z wynikiem 4,7%, i Samsung Galaxy Note II – właścicielami tego urządzenia okazało się być 4,53% posiadaczy licencji Dr.Web dla Android. Poniższy diagram prezentuje rozkład licencji antywirusa Dr.Web na najpopularniejsze marki urządzeń z systemem Android:

Pomimo zagrożeń stanowiących niebezpieczeństwo bezpośrednio dla samego systemu operacyjnego Google Android, Dr.Web dla Android często wykrywał i unieszkodliwiał złośliwe programy atakujące system Windows. Wykorzystują one wielokrotnie urządzenia mobilne jako nośniki do dalszego rozprzestrzeniania się, trafiając na nie podczas podłączania ich do komputera stacjonarnego lub laptopa. W grudniu 2013 na urządzeniach użytkowników wykryto i unieszkodliwiono ponadto 12,755 egzemplarzy robaka Win32.HLLW.Olala. W bazie antywirusowej Dr.Web dla urządzeń mobilnych znajduje się kilka wpisów dotyczących złośliwych programów potrafiących samodzielnie kopiować się na wymienne nośniki danych. Oprócz tego oprogramowanie antywirusowe Dr.Web na bieżąco wykrywało i usuwało liczne cross-platformowe Trojany z rodziny Java.SMSSend, przygotowane do pracy na dowolnym urządzeniu mobilnym obsługującym środowisko Java.

„Warto zaznaczyć, że nawet najnowsze przykłady adware wyświetlające reklamy na ekranach smartfonów czy tabletów są wykrywane i skutecznie blokowane przez najnowsze oprogramowanie Antywirusa Dr.Web dla Android.” – mówi specjalistka Doctor Web, Joanna Schulz-Torój.