*评级中排除了卡巴斯基实验室移动防病毒软件用户数量相对较少的国家(10,000以下)。
**该国家遭移动银行木马攻击的唯一用户占该国家卡巴斯基实验室移动防病毒软件所有用户的百分比。
总体而言,评级与第一季度相比没有太大变化:俄罗斯(0.70%)和美国(0.79%)交换了位置,但均保持在前三。
由于两个木马的活跃传播,波兰(0.28%)从第九位上升到第三位,这两个木马是Trojan-Banker.AndroidOS.Agent.cw和Trojan-Banker.AndroidOS.Marcher.w。后者于2017年11月首次被发现,它通过典型的银行恶意软件工具集:SMS拦截、网络钓鱼窗口和设备管理员权限来确保其在系统中的持久性。
移动勒索软件木马在2018年第二季度,我们检测到14,119个移动勒索软件���马的安装包,比第一季度增加了一半。
卡巴斯基实验室检测到的移动勒索软件木马的安装包数量,2017年第二季度- 2018年第二季度
样本%*1 Trojan-Ransom.AndroidOS.Zebt.a 26.71
2 Trojan-Ransom.AndroidOS.Svpeng.ag 19.15
3 Trojan-Ransom.AndroidOS.Fusob.h 15.48
4 Trojan-Ransom.AndroidOS.Svpeng.ae 5.99
5 Trojan-Ransom.AndroidOS.Egat.d 4.83
6 Trojan-Ransom.AndroidOS.Svpeng.snt 4.73
7 Trojan-Ransom.AndroidOS.Svpeng.ab 4.29
8 Trojan-Ransom.AndroidOS.Small.cm 3.32
9 Trojan-Ransom.AndroidOS.Small.as 2.61
10 Trojan-Ransom.AndroidOS.Small.cj 1.80
*遭到相关恶意软件攻击的唯一用户占所有遭到勒索软件木马攻击的卡巴斯基实验室移动防病毒软件用户的百分比
第二季度最流行的移动勒索软件是Trojan-Ransom.AndroidOS.Zebt.a(26.71%),超过四分之一的用户遭到该恶意软件的攻击。其次是Trojan-Ransom.AndroidOS.Svpeng.ag(19.15%),领先于曾经最流行的 Trojan-Ransom.AndroidOS.Fusob.h(15.48%)。
移动勒索软件木马的地理分布,2018年第二季度
受移动勒索软件木马攻击的用户所占比例排名前10位的国家
国家***%1 美国 0.49
2 意大利 0.28
3 哈萨克斯坦 0.26
4 比利时 0.22
5 波兰 0.20
6 罗马尼亚 0.18
7 中国 0.17
8 爱尔兰 0.15
9 墨西哥 0.11
10 奥地利 0.09