2025 年下半年 Android 移动广告软件激增

Malwarebytes 威胁研究显示,广告软件和恶意恶意软件系列 Triada 和 MobiDash 进入假期季节后将出现激增。

来源:Malwarebytes Labs 博客

2025 年,Android 用户的处境比以往任何时候都更加紧张,恶意软件、数据窃取应用程序和短信传播的诈骗都急剧上升,而攻击者则围绕移动数据和访问改进了他们的商业模式。

回顾过去,我们可能会将 2025 年视为评分表上一次性诈骗被协调一致、结构良好的攻击框架取代的一年。

比较两个相同的六个月期间(2024 年 12 月至 2025 年 5 月与 6 月至 2025 年 11 月),我们的数据显示 Android 广告软件检测量几乎翻了一番(增加了 90%),而 PUP 检测量增加了约三分之二,恶意软件检测量增加了约 20%。

我们在 6 月份标记的基于短信的攻击的强劲增长表明 2025 年是回报年。窃取一次性密码的功能不再是实验性的;他们正在大规模地投入到活动中。

从滋扰到严重犯罪的转变

纵观 2024 年,恶意软件和 PUP 合计占 Android 检测量的近 90%,其中恶意软件上升至总数的 43% 左右,隐匿垃圾程序 (PUP) 上升至 45%,而广告软件则下滑至 12% 左右。

这种组合讲述了一个重要的故事:攻击者在嘈杂的烦人应用程序上花费的精力越来越少,而在可以悄悄收集数据、拦截消息或打开全面帐户接管之门的工具上投入了更多精力。

但这并不是因为广告软件和 PUP 数量下降。

Malwarebytes 人工智能和诈骗研究主管 Shahak Shalev 指出:

多年来,Android/Adware.MobiDash 一直是 Android 上最常见的垃圾应用程序之一。 MobiDash 作为广告软件软件开发工具包 (SDK) 出现,开发人员(或重新打包者)将其附加到常规应用程序上,以便在短暂延迟后向用户弹出大量弹出窗口。到 2025 年,它仍然会逐月出现在我们的统计数据中,仅 MobiDash 家族就有数千次检测。

因此,像 MobiDash 这样的威胁还远未消失,但它们日益成为针对现在突出的更严重威胁的背景噪音。

更有条理的方法