Android 恶意软件攻击增加，谷歌操作系统比ios更易受到攻击

全公司 Eset 的一份新威胁报告详细介绍了有关网络威胁的几项进展，其中一项涉及 Android 有据可查的恶意软件问题。研究人员指出，近几个月来，攻击性勒索软件的攻击手段有所增加，此外，暴力攻击和在家工作的员工成为欺骗性网络钓鱼活动的目标急剧上升。

报告中重点关注的一个领域是 Android 恶意软件的当前状态。“这是一个开源系统，许多供应商都有自己的 Android 版本（有自己的漏洞和补丁问题），”Eset 安全意识专家 Ondrej Kubovič 告诉The Register。

Kubovič 的担忧是有充分理由的：该报告强调了 2021 年 T2 的 Android 威胁检测增加了 32.6%，这是一年中的第二份分析报告。尤其是 Android 银行恶意软件，增长了 49%（T1 为 158.7%）。该公司强调说，增长已经下降，但“鉴于这些威胁对受害者财务状况的直接影响，这种趋势令人担忧”。

在 T2 2021 中排名前 10 位的 Android 威胁检测是 Android/Snaptube PUA，它要求受影响的用户下载几个额外的应用程序。间谍软件和广告软件分别增长了 71% 和 63%。Android 威胁类别正在下降但又开始再次增长：Clickers (26.9%)、HiddenApps (11.3%)——欺骗应用程序隐藏自己的图标——和 SMS 木马 (3.8%)。

在全球约 80% 的手机上发现的谷歌智能手机操作系统的威胁类别在 T2 期间下降的是加密矿工 (-14.3%) 和勒索软件 (-7.7%)，这两种下降主要归因于加密货币价格的变化。

在 T2 中受 Android 威胁影响最大的国家是俄罗斯、印度、巴西和阿根廷——由于这些国家的大量用户和规模，它们通常是嫌疑犯——但随之而来的还有墨西哥、乌克兰、土耳其、秘鲁和斯洛伐克。

并不是说苹果的 iPhone 和 iOS 不受攻击，但由于其开放平台，Android 恶意软件问题普遍存在，而 iOS 是一个封闭的生态系统，因此报告中强调了谷歌的操作系统。Apple 可以完全控制可以安装的操作系统和应用程序——尽管有些应用程序确实通过了审查过程——而 Android 对可以安装的应用程序没有任何限制，从而使黑客更容易瞄准受害人。

一种恶意软件对 Android 用户产生不利影响的案例是一种名为 GriftHorse的新木马。它是通过 Google Play 商店和多个第三方应用商店批准的 200 个恶意应用程序传播的。来自 70 多个国家/地区的超过 1000 万台 Android 设备受到感染，导致受害者损失了数千万美元。

“尽管有一个显着的区别：iOS 成为（或已经）成为目标的大多数情况是针对零日攻击或利用零点击攻击的高调攻击，”Eset 的 Kubovič 补充道。“基于此，我们可以说 Android 对‘普通’网络犯罪分子来说更有趣，因为它作为赚钱的手段，而 iOS 通常处于复杂团体、民族国家和/或间谍软件公司的十字准线中，针对非常具体的用户。这当然不是很清楚——更像是一个模糊的边界——每个参与者都可以针对两个操作系统。”

那么，谷歌该如何应对 Android 遭受的令人担忧的恶意软件攻击呢？研究人员指出了 Android 12 正在实施的一些令人鼓舞的变化。“Android 的新迭代有望为用户提供对其数据处理方式的更多控制和透明度，”报告称。

其中一项功能将是隐私仪表板，它“将提供应用程序在过去 24 小时内对设备位置、麦克风和摄像头的访问得清晰而简单的概述。” 目前处于测试阶段，Android 12 还将“添加指标，实时向用户显示哪些应用程序正在访问他们的相机和麦克风提要”。

虽然该报告对 iOS 威胁没有那么全面，但它确实涉及在越狱设备上实现的漏洞利用。最近的报告还展示了 iPhone 是如何暴露在漏洞中的，虽然与 Android 恶意软件案例相比没有那么严重；一个最近发现的缺陷，例如，允许黑客窃取金钱上锁定的iPhone。无论哪种方式，Apple 都声称 Android 的恶意软件数量是其自己操作系统的47 倍。