核心内容摘要
解锁安徽bbbb嗓的秘密：从入门到精通的修炼之道
季度数据根据卡巴斯基安全网络数据2025年第二季度我们的解决方案拦截了1071万次恶意软件、广告软件及有害移动软件攻击。
木马程序是最常见的移动威胁影响了在此期间遭遇移动威胁的卡巴斯基用户中的
3
69%。
共检测到近
1
3万个恶意安装包其中42220个是移动银行木马695个是移动勒索软件木马。
季度亮点涉及恶意软件、广告软件和有害软件的攻击数量下降至1071万次。
这一趋势主要归因于RiskTool.AndroidOS.SpyLoan活动减少。
这些应用程序通常与小额贷款公司相关包含用于监控借款人和收集其数据如联系人列表的潜在危险框架。
有趣的是此类应用程序被发现预装在某些设备上。
本季度我们发现了一款针对安卓和iOS的新型恶意应用用于窃取图库中的图片。
我们能够确定该活动与之前发现的SparkCat有关联因此将其命名为SparkKitty。
与其“前辈”类似这款新恶意软件很可能以作为截图保存的加密货币钱包恢复代码为目标。
Trojan-DDoS.AndroidOS.Agent.a是本季度一个不寻常的发现。
攻击者将用于发起动态可配置DDoS攻击的SDK嵌入到设计用于观看成人内容的应用程序中。
该木马允许以设定的频率向攻击者指定的地址发送特定数据。
用安装了成人应用的移动设备构建DDoS僵尸网络在攻击效率和威力方面似乎值得怀疑但显然一些网络犯罪分子已经找到了这种方法的使用场景。
在第二季度我们还遇到了Trojan-Spy.AndroidOS.OtpSteal.a这是一个劫持用户账户的虚假VPN客户端。
它不提供所宣传的功能而是利用通知监听服务拦截来自各种即时通讯应用和社交网络的OTP验证码并通过机器人将其发送到攻击者的Telegram聊天室。
移动威胁统计数据安卓恶意软件和潜在有害应用程序样本数量较第一季度有所下降安装包总数达到142,762个。
第二季度检测到的安装包类型分布如下银行木马仍居首位其份额相对于第一季度有所增加。
Mamont家族继续主导这一类别。
相比之下间谍木马跌至第五位因为短信窃取木马Trojan-Spy.AndroidOS.Agent.akg的APK文件数量激增已经消退。
伪装成赌场应用的Agent.amw间谍软件文件数量也有所减少。
RiskTool类型的有害应用和广告软件分别位列第二和第三而木马程序大部分文件属于Triada家族则占据了第四位。
受攻击用户的分布与上一季度相近。
后门份额的增加与在设备上预装的Backdoor.Triada.z的发现有关。
至于广告软件受HiddenAd家族影响的用户比例有所上升。
TOP 20 最常检测到的移动恶意软件类型注意以下恶意软件排名不包括风险软件或潜在有害软件例如RiskTool或广告软件。
威胁类型2025年Q1占比*2025年Q2占比*变化 (百分点)排名变化Trojan.AndroidOS.Fakemoney.v
2
41%
1
57%-
1
840Trojan-Banker.AndroidOS.Mamont.da
1
21%
1
42%
202Backdoor.AndroidOS.Triada.z
71%
1
29%
583Trojan.AndroidOS.Triada.fe
48%
16%
694Trojan-Banker.AndroidOS.Mamont.ev
00%
97%
97-Trojan.AndroidOS.Triada.gn
68%
54%
863Trojan-Banker.AndroidOS.Mamont.db
1
00%
50%-
1
0.
Trojan-Banker.AndroidOS.Mamont.ek
83%
09%
267DangerousObject.Multi.Generic.
1
30%
21%-
1
5.
Trojan-Banker.AndroidOS.Mamont.eb
59%
58%
997Trojan.AndroidOS.Triada.hf
81%
41%-
1.
Trojan-Downloader.AndroidOS.Dwphon.a
19%
24%
050Trojan-Banker.AndroidOS.Mamont.ef
44%
20%-
0.
Trojan-Banker.AndroidOS.Mamont.es
05%
13%
08-Trojan-Banker.AndroidOS.Mamont.dn
46%
13%
675Trojan-Downloader.AndroidOS.Agent.mm
45%
56%
116Trojan-Banker.AndroidOS.Agent.rj
86%
45%-
0.
Trojan-Banker.AndroidOS.Mamont.ey
00%
42%
42-Trojan-Banker.AndroidOS.Mamont.bc
61%
39%-
6.
Trojan.AndroidOS.Boogr.gsh
41%
36%-
063*遇到此恶意软件的唯一用户占所有受攻击的卡巴斯基移动解决方案用户的百分比。
Fakemoney诈骗应用的活动在第二季度明显减少但仍位居榜首。
列表中几乎所有其他条目都是流行的银行木马Mamont的变种、预装木马如Triada和Dwphon以及内置了Triada木马的修改版即时通讯应用Triada.fe、Triada.gn、Triada.ga和Triada.gs。
区域性恶意软件本节描述主要影响特定国家的恶意软件类型。
威胁类型主要国家*占比**Trojan-Banker.AndroidOS.Coper.c土耳其
9
65%Trojan-Banker.AndroidOS.Coper.a土耳其
9
78%Trojan-Dropper.AndroidOS.Rewardsteal.h印度
9
62%Trojan-Banker.AndroidOS.Rewardsteal.lv印度
9
48%Trojan-Dropper.AndroidOS.Agent.sm土耳其
9
52%Trojan.AndroidOS.Fakeapp.hy乌兹别克斯坦
8
51%Trojan.AndroidOS.Piom.bkzj乌兹别克斯坦
8
83%Trojan-Dropper.AndroidOS.Pylcasa.c巴西
8
06%*该恶意软件最活跃的国家。
**在该国家遇到此木马变体的唯一用户占所有被同一变体攻击的卡巴斯基移动安全解决方案用户的百分比。
除了此类别中典型的银行木马——针对土耳其用户的Coper和在印度活跃的Rewardsteal——该列表还包括专门针对乌兹别克斯坦的虚假求职应用Fakeapp.hy和Piom.bkzj。
这两个家族都收集用户的个人数据。
与此同时名为“Pylcasa”的新投放器在巴西运作。
它们通过伪装成简单的应用如计算器潜入Google Play但一旦启动就会打开攻击者提供的URL——类似于Fakemoney家族的木马。
这些URL可能导向非法赌场网站或钓鱼页面。
移动银行木马2025年第二季度检测到的银行木马数量略低于第一季度但仍显著超过2024年的数据。
卡巴斯基解决方案总共检测到42,220个此类安装包。
移动银行木马安装包的大部分仍然是Mamont的各种修改版占
5
7%。
就受影响用户份额而言Mamont也超越了所有竞争对手在传播最广的银行木马列表中占据了几乎所有前列位置。
TOP 10 移动银行木马威胁类型2025年Q1占比*2025年Q2占比*变化 (百分点)排名变化Trojan-Banker.AndroidOS.Mamont.da
2
68%
3
28%
591Trojan-Banker.AndroidOS.Mamont.ev
00%
1
00%
1
00-Trojan-Banker.AndroidOS.Mamont.db
3
07%
1
41%-
2
4.
Trojan-Banker.AndroidOS.Mamont.ek
37%
1
42%
052Trojan-Banker.AndroidOS.Mamont.eb
80%
29%
502Trojan-Banker.AndroidOS.Mamont.ef
80%
36%-
0.
Trojan-Banker.AndroidOS.Mamont.es
12%
20%
0723Trojan-Banker.AndroidOS.Mamont.dn
48%
20%
721Trojan-Banker.AndroidOS.Agent.rj
43%
53%-
0.
Trojan-Banker.AndroidOS.Mamont.ey
00%
47%
479*遇到此恶意软件的唯一用户占所有受银行木马攻击的卡巴斯基移动解决方案用户的百分比。
结论2025年第二季度涉及恶意软件、广告软件和有害软件的攻击数量较第一季度有所下降。
与此同时木马和银行木马仍然是最常见的威胁尤其是高度活跃的Mamont家族。
此外本季度还发现了2025年第二个渗透进App Store的间谍软件木马以及一个窃取OTP码的虚假VPN客户端和隐藏在色情应用中的DDoS僵尸网络。
FINISHEDuGpEIrMNkeaFrgRZH70KOwIS/nkyk9SYGVNEObZVNQWJI92kj/CN6LXsUEmj/FzrT4AqeKN1yPj2zu3vLY3d879lvRK7MmMT9Q2ZmaU更多精彩内容 请关注我的个人公众号 公众号办公AI智能小助手对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号网络安全技术点滴分享