Dr.Web dla systemu Android wykrył we wrześniu ponad 11 mln incydentów

Antywirus Dr.Web dla systemu Android zablokował we wrześniu 2013 ponad 11 mln zdarzeń które wywołały aktywność monitora antywirusowego powiązaną z wykryciem złośliwego lub i podejrzanego oprogramowania i stwierdził ponad 4 mln przypadków wykrycia obecności złośliwych programów podczas skanowania zawartości urządzeń mobilnych na żądanie użytkowników.
Analiza zebranych z użyciem antywirusa Dr.Web dla systemu Android statystyk pokazała, że we wrześniu 2013 użytkownicy tego programu uruchamiali skanowanie około 17 mln razy, przy tym w ponad 4 mln przypadków wykryto obecność złośliwego lub podejrzanego oprogramowania na skanowanych urządzeniach. Co więcej - ponieważ w przypadku praktycznie jednoczesnego wykrycia kilku zagrożeń obecnych na urządzeniu mobilnym, były one prezentowane w jednym oknie programu, to rzeczywista liczba wykrytych złośliwych programów była nieco wyższa od przytoczonej wartości.
Jeśli skaner antywirusowy jest uruchamiany okazjonalnie na polecenie użytkownika, to monitor pracuje w sposób ciągły, bez przerwy chroniąc urządzenie przed atakami. W odróżnieniu od skanera w okresie od 1 do 30 września 2013 rezydentny monitor antywirusa Dr.Web dla systemu Android podczas wykrywania złośliwych lub niepożądanych programów, lub przy realizacji zapytań antywirusowych podczas kopiowania plików uaktywnił się (na wszystkich chronionych urządzeniach) około 11,5 mln razy, co daje około 450 tysięcy zadziałań monitora na dobę. Szczyt nasilenia ataków na system Android wystąpił 21 września 2012 - wtedy to odnotowano 489357 przypadków zadziałania monitora antywirusowego (prób infekcji urządzeń mobilnych). W oryginalnej wersji artykułu został zamieszczony wykres obrazujący "aktywność" zagrożeń wymierzonych w system Android w ciągu całego zeszłego miesiąca. Pokazano również diagram prezentujący rozkład geograficzny tych ataków - warto może podać, że ponad 3,5 mln tych zdarzeń miało miejsce na terytorium Federacji Rosyjskiej, 1,8 mln w Arabii Saudyjskiej, a 1,7 mln w Iraku. Na czwartym miejscu uplasowała się Ukraina (670000 przypadków).
W przypadku zobrazowania w taki sam sposób wyników pracy samego skanera antywirusowego ten rozkład wygląda nieco inaczej - w wyniku przeprowadzonych skanowań zablokowano 145564 "sztuk" złośliwego i niepożądanego oprogramowania w telefonach należących do obywateli Pakistanu, 113281 przypadków odnotowano w Malezji, a 103192 infekcje trapiły użytkowników telefonów w Wietnamie. Co ciekawe - u Japończyków (stanowiących całkiem spory odsetek użytkowników oprogramowania Dr.Web - 9,45% ogółu) wykryto tylko 54767 przypadków zadziałania monitora antywirusowego Dr.Web i 4324 przypadki wykrycia malware podczas pracy skanera. Dzięki temu Japonia zajmuje 54 miejsce w świecie pod względem ilości wykrytych infekcji różnego rodzaju wirusami komputerowymi, mimo ogromnego nasycenia rynku tego typu urządzeniami. Świadczy to o wysokiej świadomości japońskich użytkowników w zakresie bezpieczeństwa IT i o dużej kulturze technicznej użytkowania smartfonów i tabletów z systemem Android.
Na koniec w nawiązaniu do wcześniejszych notek - najpopularniejszymi zagrożeniami września 2013 atakującymi system Android były oczywiście trojany z rodziny Android.SmsSend, na drugim miejscu uplasowała się rodzina Android.SmsSpy, na trzecim trojany szpiegujace z rodziny Android.Spy, a dalsze pozycje przypadły Android.DownLoader, Android.Backdoor, Android.Gingersploit, Android.Basebridge i Android.Fakealert. Warto też wspomnieć o oprogramowaniu reklamowym - not a virus Tool.SMSSend, not a virus Tool.Rooter i not a virus Adware.Airpush.
Przytoczone powyżej statystyki nie są zbyt optymistyczne, ukazując niezbicie fakt, że złośliwe programy stanowią poważne (i wciąż rosnące) zagrożenie dla platformy Google Android, dlatego każdy użytkownik takiego sprzętu powinien poważnie zastanowić się nad "wyposażeniem" swojego smartfona w skuteczne narzędzia ochrony. Specjaliści Doctor Web kontynuują śledzenie dalszego rozwoju sytuacji w tym obszarze.

2013-10-10