W grudniu cyberprzestępcy kontynuowali dystrybucję różnych modyfikacji niebezpiecznego trojana bankowego nazwanego Android.Zbot, który został wykryty przez analityków bezpieczeństwa Doctor Web w lutym 2015. W ciągu ostatniego miesiąca ten złośliwy program zainfekował ponad 4500 urządzeń mobilnych. Od chwili gdy został wykryty, jego aktywność została zarejestrowana w ponad 31000 przypadków infekcji.

Ten trojan jest dystrybuowany pod płaszczykiem niezłośliwych aplikacji i może być pobrany w chwili, gdy użytkownik odwiedzi fałszywe strony www, lub też może być załadowany na urządzenie przez inną złośliwą aplikację. Głównym celem Android.Zbot jest wykradanie poufnych danych, takich jak loginy i hasła do aplikacji bankowości online i skryte przesyłanie pieniędzy z kont bankowych użytkowników na konta cyberprzestępców. Aby uzyskać więcej informacji na temat tego trojana, zajrzyj do artykułu opublikowanego przez Doctor Web.

Trojany bankowe dla Androida

Dodatkowo w grudniu, oprócz Android.Zbot, również i inne trojany bankowe stanowiły poważne zagrożenie dla użytkowników urządzeń z systemem Android. W szczególności w tym miesiącu baza wirusów Doctor Web została uzupełniona kilkoma nowymi wpisami dotyczącymi modyfikacji wirusów z rodzin Android.BankBot i Android.Banker.

Liczba wpisów w bazie wirusów Dr.Web dotycząca trojanów bankowych z rodziny Android.Banker:

listopad 2015	grudzień 2015	Dynamika
305	316	+3,6%

Liczba wpisów w bazie wirusów Dr.Web dotycząca trojanów bankowych z rodziny Android.BankBot:

listopad 2015	grudzień 2015	Dynamika
151	163	+8%

Trojany SMS

Tak jak poprzednio, użytkownicy urządzeń z Androidem doznali zagrożenia ze strony licznych trojanów SMS wysyłających wiadomości na numery premium i zapisujących użytkowników do różnych płatnych usług, czego dokonywały bez wiedzy swoich ofiar. W grudniu wykryto dużą liczbę złośliwych programów tego typu.

Liczba wpisów w bazie wirusów Dr.Web dotycząca trojanów SMS z rodziny Android.SmsSend:

listopad 2015	grudzień 2015	Dynamika
6884	7292	+5,93%

Już teraz zabezpiecz swoje urządzenie z Androidem używając Dr.Web

Trojany dla iOS

Cyberprzestępcy stają się coraz to bardziej zainteresowani braniem sobie za cel systemu iOS. Tym samym, w ciągu ostatniego miesiąca zarejestrowano kolejnego trojana dla urządzeń Apple - IPhoneOS.Trojan.TinyV. Ten złośliwy program był dystrybuowany z użyciem zmodyfikowanych niegroźnych aplikacji i był pobierany do urządzenia w chwili, gdy użytkownik odwiedzał strony www poświęcone oprogramowaniu dla urządzeń mobilnych. Trojan był instalowany na urządzeniach Apple z modyfikacją “jailbreak” i, po otrzymaniu komendy z serwera, był zdolny do skrytego pobierania i instalowania różnego oprogramowania i do modyfikowania pliku hosts. W rezultacie użytkownik mógł być przekierowywany na niezalecane strony www.