Le 4 février 2014

Les spécialistes de Doctor Web continuent à recueillir les données sur les menaces ciblant les appareils mobiles à l'aide de Dr.Web pour Android. En janvier 2014, 11 063 873 logiciels malveillants ou indésirables ont été détectés sur les appareils mobiles, dont la plupart était des publiciels.

Dr.Web pour Android a détecté, entre le 1 et le 30 janvier 2014, 11 063 873 logiciels malveillants ou indésirables, avec en moyenne environ 300 000 menaces par jour. Le chiffre maximal d'alertes de l'antivirus a été enregistré le 11 janvier (589 172), le chiffre minimal - les premiers jours après le Nouvel An (293 078).

Le leader parmi les menaces détectées sur les appareils mobile (1 260 374 cas) est le publiciel Adware.Revmob.1.origin. Il est suivi par les publiciels Adware.Airpush.7.origin et Adware.Airpush.21.origin (1 016 462 et 683 738 cas respectivement). Le leader parmi les malwares est le Trojan Android.SmsSend.749.origin, qui peut envoyer des SMS payants. Les dix menaces les plus répandues sont affichées ci-dessous.

Selon les données de Doctor Web, les villes suivantes sont les plus " infectées " : Moscou, Bagdad, Riyad et Jeddah. Répartition des villes selon le nombre de menaces détectées en janvier 2014.

Répartition du nombre de détections de programmes malveillants ciblant Android par villes.

Environ de 85,7 % des malwares ont été détectés sur les portables et Smartphones, le reste (14,3 %) sur les tablettes.

Répartition des menaces selon le type d'appareil.

Le premier mois de l'année 2014 a été marqué par la découverte du premier bootkit ciblant Android. Cette menace a été ajoutée à la base virale sous le nom Android.Oldboot.1. Les malfaiteurs ont placé ce Trojan dans le secteur d'amorçage du système de fichiers afin de le faire lancer au démarrage, ce qui rendait difficile sa suppression. Après son activation,Android.Oldboot.1 extrait et place ses composants dans les catalogues systèmes et les installe comme des applications standards. Ce malware est conçu pour exécuter es commandes qu'il reçoit depuis le serveur distant des malfaiteurs.

Le 30 janvier 2014, le nombre d'appareils mobiles infectés par Android.Oldboot.1 a dépassé 850 milles en augmentant depuis le jour de sa détection (le 24 janvier) de 240%. Il se propage dans les pays d'Europe, d’Asie du Sud-Est, d’Amérique du Nord et du Sud. La plupart des appareils infectés appartiennent aux utilisateurs chinois.

La plupart des utilisateurs des solutions antivirus Dr.Web pour les appareils mobiles vivent en Russie, puis arrive l'Arabie saoudite, l'Irak, le Kazakhstan, la Turquie et l'Ukraine. Répartition des utilisateurs de Dr.Web pour Android et Dr.Web pour Android Light

Répartition des utilisateurs de Dr.Web pour Android selon les pays.

Il apparaît que les appareils de la marque Samsung sont les plus plébiscités par les utilisateurs de Dr.Web pour Android. Le Samsung GT-I9300 Galaxy S III reste le plus populaire. Il représente 8,26% des appareils sur lesquels l’antivirus était installé. Le Samsung GT-S7562 Galaxy S Duos arrive en seconde position avec 3,98% d’installation de Dr.Web, le Samsung GT-I9100 Galaxy S II représente 3,73% des installations. Les appareils les moins populaires parmi les utilisateurs de Dr.Web sont Craig CMP741D, Hisense E920, Kyocera ISW11K, Motorola A1680 et NEC N-07D.