Im April stieg die Zahl erkannter Bedrohungen für Android Geräte um 16,46 % im Vergleich zum März. Die Zahl der erkannten unerwünschten Anwendungen stieg um 28,37 %, Malware um 16,13 %, Riskware um 20,83 % und Adware um 17,43 %.

Im April erkannten die Virenanalysten von Doctor Web neue bösartige Anwendungen im Google Play Store, darunter neue Modifikationen des Trojaners Android.Circle, der Befehle von Cyberkriminellen ausführt. Außerdem wurden die Trojaner-Adware Android.HiddenAds.2124 und der Trojaner Android.Joker.164 erkannt. Dieser abonnierte kostenpflichtige Services im Namen des Nutzers und konnte einen beliebigen Code ausführen.

Haupttrends im April

Steigende Anzahl der auf Android Geräten erkannten Bedrohungen
Neue Schadprogramme auf Google Play

Statistiken von Dr.Web für Android

Android.RemoteCode.246.origin
Android.RemoteCode.256.origin
Android.RemoteCode.262.origin: Schadprogramme, die einen beliebigen Code laden und ausführen. Je nach Modifikation können diese Trojaner Websites öffnen, auf Links und Banner klicken, kostenpflichtige Services für Mobilgeräte im Namen des Nutzers abonnieren etc.
Android.MobiDash.4945: Trojaner, der aufdringliche Werbung anzeigt. Stellt ein in Apps integriertes Softwaremodul dar.
Android.Triada.491.origin: Mehrfunktionaler Trojaner, der eine Vielzahl von böswilligen Aktionen ausführt. Gehört zur Familie der Trojaner, die Prozesse aller laufenden Anwendungen beeinflussen. Einige Modifikationen dieses Trojaners werden von Cyberkriminellen noch in der Produktionsphase in die Firmware von Android Geräten implementiert.

Tool.SilentInstaller.6.origin
Tool.SilentInstaller.7.origin
Tool.SilentInstaller.11.origin
Tool.VirtualApk.1.origin: Potenziell gefährliche Softwareplattformen, die es Anwendungen ermöglichen, apk-Dateien ohne Installation auszuführen. Sie schaffen eine virtuelle Umgebung, in der sie außerhalb des Hauptbetriebssystems ausgeführt werden.
Tool.Rooter.3: Tool, das es Cyberkriminellen und Schadprogrammen ermöglicht, Root-Berechtigungen auf Android Geräten zu erhalten.

Program.FakeAntiVirus.2.origin: Erkennung von Adware, die Aktionen einer Virenschutzsoftware nachahmt. Solche Programme melden angebliche Bedrohungen. Sie führen Benutzer irre und fordern diese auf, eine Vollversion der Software zu kaufen.
Program.FreeAndroidSpy.1.origin
Program.Mrecorder.1.origin: Apps, die Aktivitäten der Nutzer von Android Geräten überwachen und zur Cyber-Spionage verwendet werden. Sie orten Geräte, sammeln Informationen aus dem SMS-Verkehr und aus Gesprächen in sozialen Netzwerken, kopieren Dateien, Fotos und Videos, hören die Umgebung ab etc.
Program.CreditSpy.2: Erkennung von Programmen zur Zuweisung der Bonität anhand personenbezogener Daten der Nutzer. Solche Anwendungen laden SMS-Nachrichten, Kontakte aus dem Telefonbuch, Anrufverlauf und weitere Informationen auf einen Fernserver hoch.
Program.RemoteBot.1.origin: Anwendung zur Fernsteuerung von Android Geräten. Die Anwendung ermöglicht es, SMS-Nachrichten abzufangen und zu senden, Anrufe zu tätigen und zu überwachen, Benachrichtigungen zu lesen, das Gerät zu orten, die Umgebung abzuhören, Videos und Fotos aufzunehmen etc.

Softwaremodule, die in Android-Apps integriert werden und aufdringliche Werbung auf Mobilgeräten anzeigen. Je nach Familie und Modifikation können sie Werbung im Vollbildmodus anzeigen, indem sie andere Fenster blockieren, Benachrichtigungen anzeigen, Verknüpfungen erstellen und Websites laden.

Adware.Adpush.36.origin
Adware.Adpush.6547
Adware.Myteam.2.origin
Adware.Mobby.5.origin
Adware.Toofan.1.origin

Bedrohungen auf Google Play

Im April erkannten die Virenanalysten von Doctor Web neue bösartige Anwendungen im Google Play Store, darunter neue Modifikationen des Trojaners Android.Circle — Android.Circle.1.origin, Android.Circle.8 und Android.Circle.14. Sie wurden als harmlose Apps wie Bildbearbeitungsprogramme und Sportanwendungen verbreitet. Diese Trojaner führen Skripte aus, indem sie die integrierte Bibliothek mit dem Open-Source-Code BeanShell nutzen. Über Befehle von Cyberkriminellen können sie Werbung anzeigen und weitere Aktionen ausführen.

Außerdem wurden die Trojaner Android.HiddenAds.2124 und Android.Joker.164 erkannt. Der erste wurde in Apps zum Musikhören integriert und zeigte aufdringliche Werbung an. Der zweite konnte einen beliebigen Code ausführen und kostenpflichtige Services im Namen des Nutzers abonnieren. Er wurde als Bildbearbeitungsprogramm verbreitet.

Um Ihre Android Geräte vor Schadprogrammen zu schützen, installieren Sie Dr.Web für Android.

Ihr Android-Gerät braucht einen Malwareschutz.

Nutzen Sie Dr.Web

Eine der ersten Malwareschutz-Apps für Android weltweit
Über 140 Mio Downloads – nur auf Google Play
Kostenlos für Nutzer von Dr.Web Produkten für Heimanwender

KOSTENLOS HERUNTERLADEN