Пользователи мобильной платформы Android стали более чем в три раза чаще сталкиваться с киберугрозами, нацеленными на их денежные средства. К такому выводу пришли эксперты «Лаборатории Касперского» после анализа финансовых угроз, выявленных в 2014 году.

За предыдущий год продукты компании заблокировали более 2 млн финансовых кибератак на пользователей Android - это в 3,3 раза больше, чем в 2013 году. Одновременно с этим в 3,6 раза увеличилось и число владельцев мобильных устройств на этой платформе, подвергшихся атакам.

«О серьезности угрозы говорит и тот факт, что 48% всех зловредов, нацеленных на Android, являются банковскими или СМС-троянцами, именно они охотятся за конфиденциальными данными пользователей, открывающими злоумышленникам прямой доступ к деньгам жертвы. При этом российские пользователи оказываются в зоне повышенного риска, поскольку наибольшее число инцидентов с участием подобных зловредов было зафиксировано именно в России - 64% от общемировых показателей», - говорится в релизе «Лаборатории Касперского».

Разработчики антивирусов также выяснили, что абсолютное большинство (98%) банковских «зловредов» под Android относятся к одному из трех семейств вредоносного программного обеспечения: Faketoken, Svpeng или Marcher. Троянцы Svpeng и Marcher крадут данные доступа к системам онлайн-банкинга: они заменяют поля для ввода аутентификационной информации в мобильных банковских приложениях или сами приложения на фишинговые. В свою очередь вредоносные программы из семейства Faketoken перехватывают одноразовые коды, которые банк отправляет клиенту для подтверждения трансакции, и передают их злоумышленникам.

«Android является самой популярной мобильной платформой, и число ее пользователей постоянно увеличивается. Однако в прошлом году мы наблюдали такой быстрый и значительный рост количества зловредов, нацеленных на деньги пользователей, что объяснить эту тенденцию одним лишь увеличением числа устройств на базе Android нельзя, - говорит антивирусный эксперт «Лаборатории Касперского» Роман Унучек. - Значимую роль здесь сыграли СМС-троянцы, а точнее их «триумфальное возвращение» во второй половине года. После весеннего спада активности этих зловредов, связанного с введением системы подтверждения подписки на любые платные услуги, мы вновь зафиксировали быстрое увеличение их числа уже в августе, когда новые модификации вредоносного ПО начали активно обходить эту систему».