遭移动恶意软件攻击的用户所占比例排名前10位的国家/地区:
国家***%1 孟加拉国 31.17
2 中国 31.07
3 伊朗 30.87
4 尼泊尔 30.74
5 尼日利亚 25.66
6 印度 25.04
7 印度尼西亚 24.05
8 科特迪瓦共和国 23.67
9 巴基斯坦 23.49
10 坦桑尼亚 22.38
*评级中排除了卡巴斯基实验室移动防病毒软件用户数量相对较少的国家(10,000以下)。
**该国家遭到攻击的唯一用户占该国家卡巴斯基实验室移动防病毒软件的所有用户的比例。
在2018年第二季度,孟加拉国(31.17%)名列榜首。中国(31.07%)以微弱优势排名第二。伊朗(30.87%)和尼泊尔(30.74%)分别获得第三和第四名。
本季度俄罗斯(8.34%)排名下降到了第38位,落后于中国台湾(8.48%)和新加坡(8.46%)。
移动银行木马在报告期间内,我们检测到61,045个移动银行木马的安装包,是2018年第一季度的 3.2倍。最大的贡献来自于Trojan-Banker.AndroidOS.Hqwar.jck – 这个木马几乎占了检测到的新银行木马的一半。其次是Trojan-Banker.AndroidOS.Agent.dq ,约占5000个安装包。
卡巴斯基实验室检测到的移动银行木马安装包数量,2017年第二季度 – 2018年第二季度
十大移动银行木马
样本%*1 Trojan-Banker.AndroidOS.Agent.dq 17.74
2 Trojan-Banker.AndroidOS.Svpeng.aj 13.22
3 Trojan-Banker.AndroidOS.Svpeng.q 8.56
4 Trojan-Banker.AndroidOS.Asacub.e 5.70
5 Trojan-Banker.AndroidOS.Agent.di 5.06
6 Trojan-Banker.AndroidOS.Asacub.bo 4.65
7 Trojan-Banker.AndroidOS.Faketoken.z 3.66
8 Trojan-Banker.AndroidOS.Asacub.bj 3.03
9 Trojan-Banker.AndroidOS.Hqwar.t 2.83
10 Trojan-Banker.AndroidOS.Asacub.ar 2.77
*遭相关恶意软件攻击的唯一用户占所有遭银行木马攻击的卡巴斯基实验室移动防病毒软件用户的百分比
第二季度最流行的移动银行木马是Trojan-Banker.AndroidOS.Agent.dq(17.74%),紧随其后的是Trojan-Banker.AndroidOS.Svpeng.aj(13.22%)。这两个木马使用网络钓鱼窗口来窃取用户的银行卡和网上银行凭据信息。此外,它们还通过滥用短信服务(包括手机银行)来窃取资金。流行的银行恶意软件 Trojan-Banker.AndroidOS.Svpeng.q(8.56%)在评级中排名第三,从第二季度的第二名下降一位。
移动银行威胁的地理分布,2018年第二季度
遭移动银行木马攻击的用户比例排名前10的国家
国家***%1 美国 0.79
2 俄国 0.70
3 波兰 0.28
4 中国 0.28
5 塔吉克斯坦 0.27
6 乌兹别克斯坦 0.23
7 乌克兰 0.18
8 新加坡 0.16
9 摩尔多瓦 0.14
10 哈萨克斯坦 0.13