尽管在前几个季度观察到新安装软件包的数量明显下降，但第三季度的数字与前一季度相比增加了117067个。

按类型分布

在2019年第三季度检测到的所有移动威胁中，最大的份额是未经请求的RiskTool类程序（32.1%），与上一季度相比下降了9%。最常检测到的对象是RiskTool.AndroidOS系列：Agent（33.07%）、RiskTool.AndroidOS.Wapron（16.43%）和RiskTool.AndroidOS.Smssend（10.51%）。

第二名是木马类（21.68%），份额增加了10%。自上一季度以来，Trojan.AndroidOS.Hiddapp（32.5%）、Trojan.AndroidOS.Agent（12.8%）和Trojan.AndroidOS.Piom（9.1%）家族仍处于领先地位。

排在第三位的是广告类程序（19.89%），其份额上升了1%。广告软件程序包括：AdWare.AndroidOS.Ewind（20.73%）、AdWare.AndroidOS.Agent（20.36%）和AdWare.AndroidOS.MobiDash（14.27%）。

Trojan-Dropper保持在相同的水平（10.44%），增长不显著（0.5%）。绝大多数检测到的Dropper属于Trojan-Dropper.AndroidOS.Wapnor家族（69.7%）。

排名前20位的移动恶意软件程序

移动威胁的地理位置

第三季度，伊朗（52.68%）是最容易受移动威胁攻击的国家，该国的份额几乎翻了一番。最常遇到广告软件应用AdWare.AndroidOS.Agent.fa（22.03%）、Trojan.AndroidOS.Hiddapp.bn（14.68%）和有害程序RiskTool.AndroidOS.Dnotua.yfe（8.84%）。

孟加拉国（30.94%）继续位居第二。这个国家的用户最常遇到的广告软件程序包括AdWare.AndroidOS.Agent.fc（27.58%）和AdWare.AndroidOS.HiddenAd.et（12.65%），以及下载广告软件程序的Trojan.AndroidOS.Hiddapp.cr（20.05%）。

印度（28.75%）攀升至第三位。

199IT.com原创编译自：卡巴斯基实验室 非授权请勿转载

        移动威胁

        第二季度共检测到1,744,244个移动恶意安装包，比前一个季度增长421,666个。

        第二季度各类型移动恶意软件分布

        第一季度各类型移动恶意应用分布

        排名前20的移动恶意软件

        移动威胁的地理分布

        2018年第二季度，孟加拉国的手机用户（31.17%）最容易受到恶意软件攻击，其次是中国（31.07%）、伊朗（30.87%）和尼泊尔（30.74%）。

        本季度俄罗斯（8.34%）排在第38位，落后于中国台湾（8.48%）和新加坡（8.46%）。

        移动银行木马

        第二季度共检测到61,045个移动银行木马安装包，比2018年第一季度增长了3.2倍。

        十大移动银行木马安装包

        移动银行木马攻击地理分布

        最容易受移动银行木马攻击的十大国家

        总体而言，排名和第一季度比没有太大的变化：俄罗斯（0.70%）和美国（0.79%）交换位置，均保持在前三名。由于两个木马的活跃传播，波兰（0.28%）从第9位上升到第3位。

        移动勒索木马

        2018年第二季度，共检测到14,119个移动勒索木马安装包。

        十大移动勒索木马安装包

        移动勒索攻击地理分布

        最容易受移动勒索木马攻击的十大国家

        199IT.com原创编译自：卡巴斯基实验室 非授权请勿转载

McAfee的一份报告显示，针对Android手机的攻击在过去的几个月愈演愈烈，从攻击频次到攻击手段也都在不断提高。

移动恶意软件今年已经开始大爆发，恶意软件的数量相较于2011年增加700%，这其中85%的目标是基于Android系统的智能手机。

移动恶意软件的攻击手段与PC桌面端类似，通过邮件附件或者下载链接诱使用户点击恶意网站，实现攻击。

虽然仍然需要用户确认安装，但是McAfee称，如果伪装成Android系统文件Update 4.0 apk，相信大多数用户都会确认安装。

仅仅在过去的3个月，McAfee就已经看到了基于30万新域名的270万新网站被感染或者被恶意软件编写者所有。

Android份额飞速增长过程中令人感到惊讶的不是Android受到攻击。谷歌的智能手机平台对于黑客来说一直是一个关注的重点。真正让人感到吃惊的是，谷歌还没有对此采取任何有效的遏制措施。

Android不断被爆出安全问题，谷歌应该将安全问题作为其头等大事予以关注。谷歌的Bouncer软件，号称为了保护用户在Google Play中扫描APP的代码和行为，但经常对于恶意软件无动于衷，而且Bouncer只扫描谷歌的Google Play，其他Android应用市场中的应用并不支持。

报告称，黑客主要利用应用商店来传播恶意软件，将恶意软件伪装成合法应用提供下载。有时，黑客将恶意程序隐藏在“免费的安全更新”中，让用户误以为这些程序会提高系统安全性。

Get Safe Online高管里克·弗格森(Rik Ferguson)称：“当前智能手机用户安装和卸载应用日益频繁，遭遇恶意软件的几率也随之提高。尽管相应的安全软件已经存在，但部署率并不高。”

韩国AhnLab安全紧急响应中心专家Hongsun Kim近日表示，用户必须要警惕移动及云安全威胁。