IT threat evolution in Q1 2024. Mobile statistics
2024 年第一季度的移动恶意软件统计数据：最常见的 Android 威胁、移动银行木马和勒索软件木马。
Релиз Arc Browser для Windows был омрачён изощрённой фишинговой кампанией
数百名互联网用户是如何下载木马浏览器而不是合法浏览器的？
Deuterbear RAT атакует Азию: чем вредонос от BlackTech удивил исследователей
作为 Waterbear 的演变，新的特洛伊木马有更具体的目标......
Doctor Web’s annual virus activity review for 2023
2024 年 5 月 13 日2023 年，使用 AutoIt 脚本语言创建的 Trojan.AutoIt 木马程序再次成为最活跃的威胁之一。它们作为其他恶意软件的一部分进行分发，使后者更难检测。Trojan.BPlug 广告展示木马和各种恶意脚本也非常活跃。在电子邮件流量中，最常检测到的威胁是各种恶意脚本和网络钓鱼文档。此外，攻击者积极分发利用 Microsoft Office 文档漏洞的恶意程序。各种木马也是通过电子邮件分发的威胁之一。与上一年相比，2023 年请求解密文件的用户数量有所减少。同时，银行木马检测数量也有所下降。2023 年是值得纪念的一年，发生了许多信息安全事件。春季，我们
Doctor Web’s review of virus activity on mobile devices in 2023
2024 年 4 月 17 日2023 年，广告展示木马是最常见的 Android 威胁。与前一年相比，间谍软件木马的活跃度有所下降，在受 Dr.Web 反病毒保护的设备上检测到的次数排名第二。尽管银行木马的检测频率也较低，但随着这种威胁的不断发展，它们仍然对全球用户构成重大威胁。去年，发现了大量新的 Android 银行木马家族，其中许多专门针对俄罗斯和伊朗用户等。与此同时，欺诈者仍然非常活跃。他们使用各种恶意应用程序来执行不同的欺诈计划。Google Play 再次成为网络犯罪分子关注的对象。去年，Doctor Web 病毒实验室在其上发现了 400 多个木马程序，累计下载量至少为 4.2
Doctor Web’s February 2024 review of virus activity on mobile devices
2024 年 4 月 1 日根据 Dr.Web for Android 反病毒软件收集的检测统计数据，2024 年 2 月，Android.HiddenAds 木马家族活动显著增加 —— 比 1 月增加了 73.26%。与此同时，用户遇到广告软件木马家族 Android.MobiDash 的可能性降低了 58.85%。来自各个家族的银行木马活动减少了 18.77%，而 Android.Spy 间谍软件木马活动减少了 27.33%。相比之下，Android.Locker 勒索木马的检测数量增加了 29.85%。2 月份的主要趋势Android.HiddenAds 家族的广告木马程序活动显著增加银
Doctor Web’s February 2024 virus activity review
2024 年 4 月 1 日对 2024 年 2 月 Dr.Web 反病毒检测统计数据的分析显示，与 1 月相比，检测到的威胁总数增加了 1.26%。与此同时，唯一威胁的数量减少了 0.78%。各种广告显示木马和不需要的广告软件程序再次占据了检测数量的领先地位。此外，与其他威胁一起分发以使其更难检测的恶意应用程序仍然非常活跃。在电子邮件流量中，最常检测到的是恶意脚本、网络钓鱼文档和利用 Microsoft Office 软件漏洞的程序。与上个月相比，解密受编码器木马影响的文件的用户请求数量减少了 7.02%。勒索攻击背后最常见的恶意软件是 Trojan.Encoder.3953（占事件的 18
Doctor Web’s January 2024 virus activity review
2024 年 3 月 29 日对 Dr.Web 反病毒检测统计数据的分析显示，2024 年 1 月检测到的威胁总数与 2023 年 12 月相比增加了 95.66%。同时，唯一威胁的数量增加了 2.15%。最常检测到的是不需要的广告软件和广告软件木马，以及与其他威胁一起分发的恶意程序，以使后者更难检测到。在邮件流量中，最常见的是恶意脚本和网络钓鱼文档。与 2023 年最后一个月相比，用户要求解密受编码器木马影响的文件的数量增加了 22.84%。这些恶意程序的受害者再次最常遇到 Trojan.Encoder.26996、Trojan.Encoder.3953 和 Trojan.Encoder.3
Doctor Web’s January 2024 review of virus activity on mobile devices
2024 年 3 月 29 日 根据 Dr.Web for Android 反病毒软件收集的检测统计数据，2024 年 1 月，用户最有可能遇到 Android.HiddenAds 木马应用程序；这些木马在受保护设备上的检测频率比 2023 年 12 月高出 54.45%。与此同时，另一个广告软件木马家族 Android.MobiDash 的活动几乎没有变化，仅增加了 0.90%。各种银行木马家族发动的攻击次数增加了 17.04%，Android.Spy 间谍软件木马攻击增加了 11.16%，Android.Locker 勒索软件攻击增加了 0.92%。与此同时，我们的专家在 Google P
Android malware, Android malware and more Android malware
在本报告中，我们分享了我们最新的 Android 恶意软件发现：Tambir 间谍软件、Dwphon 下载程序和 Gigabud 银行木马。
计算机蠕虫是危险的恶意软件，一旦允许传播就会破坏您的设备。众所周知，这种恶意软件具有高度传染性，可以在您不知情的情况下潜入您的设备系统，从而造成各种损害，包括信息泄露和计算机劫持。这次，我们将解释蠕虫的类型和防止其造成损害的对策。 什么是蠕虫？ 蠕虫病毒是一种用于网络攻击的恶意软件，例如通过网络查找漏洞来渗透用户的设备、窃取个人信息或使系统超载。蠕虫一词源自“worm”一词，意思是蚯蚓或幼虫，这种恶意软件也称为蠕虫病毒，因为它以同样的方式在网上爬行。 蠕虫病毒是不需要主机文件的讨厌的恶意软件，其最显着的特点是其高传染性。与其他类型的计算机病毒不同，它们能够自我复制，从而能够在受感染的设备中传播
The mobile malware threat landscape in 2023
本报告详细介绍了与移动恶意软件相关的统计数据和主要趋势：Google Play 木马、恶意消息应用程序模组等。
Grandoreiro banking malware disrupted – Week in security with Tony Anscombe
该银行木马主要针对巴西、墨西哥和西班牙，它会屏蔽受害者的屏幕、记录按键、模拟鼠标和键盘活动并显示虚假的弹出窗口
这是一个旧的恶意软件 - Chameleon Android 银行木马 - 现在禁用生物特征认证以窃取 PIN：第二个值得注意的新功能是能够中断设备上的生物特征操作，例如指纹和面部解锁，通过使用辅助功能服务强制回退到 PIN 或密码认证。恶意软件会捕获受害者输入的任何用于解锁设备的 PIN 和密码，然后可以使用它们随意解锁设备以执行隐藏的恶意活动......
IT threat evolution in Q3 2023. Mobile statistics
2023 年第三季度的移动威胁统计数据包括针对 Android 设备的恶意软件、广告软件、银行木马和勒索软件的数据。
IT threat evolution in Q3 2023. Non-mobile statistics
2023 年第三季度的 PC 恶意软件统计数据包括矿工、勒索软件、银行木马和针对 Windows、macOS 和 IoT 设备的其他威胁的数据。
