W listopadzie analitycy bezpieczeństwa Doctor Web wykryli niechcianą aplikację dla Androida zaprojektowaną do wyświetlania reklam na urządzeniach mobilnych — Adware.AnonyPlayer.1.origin. Była ona dystrybuowana przez twórców wirusa za pomocą Android.Spy.510 i ukrywała się pod płaszczykiem programu, który przypuszczalnie miał zapewniać zachowanie anonimowości użytkownika. Tuż po zainstalowaniu Adware.AnonyPlayer.1.origin prosi ofiarę o zezwolenie mu na użycie Usługi Dostępowej. Jeśli malware uzyska te uprawnienia, natychmiast rozpoczyna monitorowanie na urządzeniu wszystkich uruchomionych programów. W przypadku, gdy trojan nie znajdzie programu na specjalnej liście, Adware.AnonyPlayer.1.origin wyświetla reklamę na wierzchu otwartej aplikacji. Warto zauważyć, że ten moduł rozpoczyna okazywanie swojej złośliwej aktywności nie od razu po instalacji, ale jakiś czas później. W rezultacie użytkownik może pomyśleć, że to uruchomiona aplikacja jest odpowiedzialna za denerwujące powiadomienia, podczas gdy Adware.AnonyPlayer.1.origin znajduje się poza podejrzeniami. Możesz dowiedzieć się więcej o tym incydencie zaglądając do przeglądu opublikowanego przez Doctor Web.

Liczba wpisów w bazie wirusów Dr.Web dotyczących niechcianych programów reklamowych

październik 2015	listopad 2015	Dynamika
230	242	+5,22%

Ransomware dla Androida

W listopadzie analitycy bezpieczeństwa wykryli dużą liczbę niebezpiecznych złośliwych programów dla urządzeń z Androidem blokujących pracę mobilnego systemu operacyjnego i żądających okupu za odblokowanie urządzenia.

Liczba wpisów w bazie wirusów Dr.Web dotyczących ransomware dla Androida

październik 2015	listopad 2015	Dynamika
524	588	+12,21%

Trojany bankowe dla Androida

W ciągu ostatniego miesiąca cyberprzestępcy wciąż próbowali wykradać pieniądze z kont bankowych użytkowników urządzeń mobilnych wykorzystując różne trojany bankowe. W listopadzie analitycy bezpieczeństwa Doctor Web wykryli pięć nowych złośliwych programów z rodziny Android.Banker, jak i trzy nowe modyfikacje tego trojana.

Liczba wpisów w bazie wirusów Dr.Web dotyczących trojanów bankowych z rodziny Android.Banker

październik 2015	listopad 2015	Dynamika
301	305	+1,33%

Liczba wpisów w bazie wirusów Dr.Web dotyczących trojanów bankowych z rodziny Android.BankBot

październik 2015	listopad 2015	Dynamika
148	151	+2%

Trojany SMS

Pośród wykrytych złośliwych aplikacji dla Androida znaleziono sporą ilość trojanów SMS. Te trojany są niebezpieczne, ponieważ w ukryciu wysyłają wiadomości tekstowe na krótkie numery premium i zapisują klientów operatorów mobilnych do płatnych usług komórkowych.

Liczba wpisów w bazie wirusów Dr.Web dotyczących trojanów SMS z rodziny Android.SmsSend

październik 2015	listopad 2015	Dynamika
6185	6884	+11,3%

Już teraz ochroń swoje urządzenie mobilne z Androidem razem z Dr.Web

Trojany dla systemu iOS

W listopadzie specjaliści Doctor Web wykryli jedną z modyfikacji trojana IPhoneOS.Trojan.XcodeGhost, która została dodana do bazy wirusów Dr.Web jako IPhoneOS.Trojan.XcodeGhost.8. To malware potrafi pozyskiwać poufne dane o zaatakowanym urządzeniu z systemem iOS, wyświetlać fałszywe okna dialogowe w celu przeprowadzenia ataków phishingowych i automatycznie otwierać linki określone przez twórców wirusa.