2025年，針對智能手機的銀行木馬攻擊數(shù)量增加了56%

根據(jù)卡巴斯基的《移動惡意軟件演變》報告，針對安卓智能手機的銀行木馬攻擊數(shù)量在2025年較上一年度增加了56%*。此類惡意軟件專為竊取用戶在線銀行、電子支付服務(wù)和信用卡系統(tǒng)的登錄憑證而設(shè)計。網(wǎng)絡(luò)犯罪分子通常通過即時通訊應(yīng)用及惡意網(wǎng)頁傳播銀行木馬。

針對安卓系統(tǒng)的新型銀行木馬安裝包數(shù)量（獨特的APK文件）也大幅攀升，達到255,090個，較2024年增長271%。這可能表明此類工具為網(wǎng)絡(luò)犯罪分子帶來了可觀的收益�？ò退够鶎＜艺J為，威脅行為者將繼續(xù)擴大傳播渠道并開發(fā)新的木馬變種，試圖逃避安全解決方案的檢測。在所有檢測到的銀行木馬中，Mamont和Creduz家族占據(jù)主導(dǎo)地位。

“盡管針對智能手機的銀行木馬是增長最快的惡意軟件類型，但我們也觀察到另一個重要趨勢：與往年相比，Triada和Keenadu等預(yù)裝后門程序的出現(xiàn)頻率有所上升。用戶購買的全新安卓設(shè)備可能已被感染，而他們對此類威脅卻毫不知情。一旦集成到固件中，功能齊全的預(yù)裝后門就能讓攻擊者對受害者的智能手機和平板電腦擁有無限控制權(quán)。這意味著受感染設(shè)備上的所有信息都可能遭泄露。此類惡意軟件極難清除。若設(shè)備已感染，我們建議用戶檢查固件更新。更新后請使用安全解決方案重新掃描設(shè)備，確保新安裝的固件未受感染，”卡巴斯基惡意軟件分析團隊負責(zé)人Anton Kivva評論說。

卡巴斯基大中華區(qū)總經(jīng)理鄭啟良表示，當(dāng)前移動端惡意軟件正成為威脅用戶財產(chǎn)安全的主要風(fēng)險，攻擊手段持續(xù)迭代、傳播渠道不斷擴張，給用戶支付與賬戶安全帶來嚴(yán)峻挑戰(zhàn)。同時，預(yù)置后門等隱蔽威脅更趨活躍，普通用戶難以察覺。我們提醒用戶提高安全意識，從正規(guī)官方渠道獲取應(yīng)用，及時更新系統(tǒng)固件，并借助專業(yè)安全方案全面防護移動設(shè)備。

想要了解更多關(guān)于2025年移動惡意軟件威脅態(tài)勢的信息，請訪問Securelist。

為了防范移動威脅，卡巴斯基建議采取以下措施：

·僅從智能手機的官方應(yīng)用商店下載應(yīng)用程序，例如蘋果應(yīng)用商店和Google Play應(yīng)用商店，但請注意，即使從官方商店下載應(yīng)用也并非完全沒有風(fēng)險。

·務(wù)必查看應(yīng)用評論，只使用官方網(wǎng)站提供的鏈接，并安裝可靠的安防軟件，如卡巴斯基優(yōu)選版。這類軟件能夠在應(yīng)用被證實為欺詐時，檢測并阻止惡意活動。

·仔細檢查應(yīng)用權(quán)限，授權(quán)前需慎重考慮，尤其涉及高風(fēng)險權(quán)限（如無障礙服務(wù)）時。

·及時更新操作系統(tǒng)及重要應(yīng)用程序。許多安全問題可通過安裝最新版軟件解決。

*這些統(tǒng)計數(shù)據(jù)基于卡巴斯基安卓產(chǎn)品的檢測告警得出。由于數(shù)據(jù)和方法論的修訂，往年發(fā)布的統(tǒng)計數(shù)據(jù)可能與早期版本存在差異。這些變更影響了卡巴斯基移動安全報告的所有部分，但安裝包統(tǒng)計數(shù)據(jù)除外，該部分數(shù)據(jù)保持不變。

關(guān)于卡巴斯基

卡巴斯基是一家成立于1997年的全球網(wǎng)絡(luò)安全和數(shù)字隱私公司。迄今為止，卡巴斯基已保護超過十億臺設(shè)備免受新興網(wǎng)絡(luò)威脅和針對性攻擊�？ò退够�不斷將深度威脅情報和安全技術(shù)轉(zhuǎn)化成創(chuàng)新的安全解決方案和服務(wù)，為全球的個人用戶、企業(yè)、關(guān)鍵基礎(chǔ)設(shè)施和政府提供安全保護。該公司全面的安全產(chǎn)品組合包括領(lǐng)先的個人設(shè)備數(shù)字生活保護、面向企業(yè)的專業(yè)安全產(chǎn)品和服務(wù)，以及用于對抗復(fù)雜且不斷演變的數(shù)字威脅的網(wǎng)絡(luò)免疫解決方案。我們?yōu)閿?shù)百萬個人用戶及近20萬企業(yè)客戶守護他們最珍視的數(shù)字資產(chǎn)。要了解更多詳情，請訪問www.kaspersky.com。