短短一個月內，Android上的惡意軟件數量就翻了一倍，從一萬變到兩萬。快速增長的Android威脅已經是個值得關注的焦點。
趨勢科技曾經預測過，Android惡意軟件將會在今年此時達到11000個，當時這個看來不可思議的數字也許會惹來陣陣嘲笑，但事實證明，當年這看來過高的預測，離我們現在所實際看到的25000個Android實在是小巫見大巫。
趨勢科技也曾經報導過網絡犯罪份子用來誘騙用戶下載惡意移動軟件的各種手段。官方Android軟件商店 – Google Play變成有毒應用程序的溫床。假冒的Skype、Imstagram、憤怒小鳥太空版，以及其他假冒知名應用程序的惡意軟件可以向增值服務商發送短信，讓用戶產生額外費用。用戶好奇的天性也被間諜程序（例如Spy Tool和Spy Phone Pro+）用來賺錢。設計復雜的BotPanda甚至會隱藏自己的行為，在Root過的設備上開啟遠程訪問功能。
我們打算列出本季Android設備上的七種惡意軟件類型。幾乎有一半都是會濫用增值服務的惡意軟件，它們會替用戶訂閱并不需要的服務。廣告軟件最近也增多了，這類軟件會不停地發布偽裝成緊急通知的廣告，位居第二。數據竊取軟件、惡意下載軟件、惡意破解軟件、點擊詐騙軟件，以及間諜工具都緊隨其后。這些移動軟件會帶來個人和金融數據被竊的危險。
Android惡意軟件隨著Android市場占有率的上升而水漲船高。然而趨勢科技發現，只有1/5的Android設備安裝了安全軟件。用戶必須了解攻擊者如何利用應用程序來竊取數據，才能避免落入他們的陷阱之中。Google也會用一些功能來維護 Android環境的安全，例如Bouncer服務以及自動掃描、沙箱技術、權限系統和遠程惡意軟件移除。
2012年一季度共出現5000個新增的Android惡意軟件，而到了2012年而進度，一個月內就發現了10000個新增的惡意軟件！
Google Play官方商店也曾出現過17個惡意應用軟件，在Google發現并將其下架之前，這些軟件的下載總數已經超過700000次。到2012年底，趨勢科技預測會有超過129000個惡意軟件。但只有20%的Android移動設備安裝有安全軟件。
Android 平臺檢測率前十位的惡意軟件家族
1.FAKE 濫用增值服務的軟件
2.ADWAIRPUSH 廣告軟件
3.BOXER 濫用增值服務的軟件
4.DROIDKUNGFU 數據竊取、點擊詐騙、惡意下載、惡意破解軟件
5.PLANKTON 數據竊取軟件
6.JIFAKE 濫用增值服務的軟件
7.GEINIMI 數據竊取、惡意下載、間諜程序
8.GAPPUSIN 惡意下載、數據竊取、廣告軟件
9.GINMASTER 惡意破解、惡意下載軟件
10.OPFAKE 濫用增值服務的軟件
常見攻擊手法
·濫用知名移動軟件品牌：假借知名手機軟件，利用這些軟件的知名度誘騙用戶下載。
·Google Play成為惡意軟件來源：雖然Google也在努力進行過濾和掃描，但還是有惡意軟件出現在 Google Play供人下載。迷思:“Google會檢查所有上架的手機應用程式，因此我應該很安全才對。”
·利用竊聽軟件來賺錢：間諜移動軟件Spy Tool和Spy Phone PRO+宣稱自己是合法的監控軟件，已經出現在Google Play上。
【安全小提醒】
對待你的移動設備就應該和電腦一樣。移動軟件Android手機，以及手機中所保存的資料最容易被人進行攻擊的通道，所以在下載任何軟件時都要小心謹慎。
原文鏈接：http://tech.ccidnet.com/art/1101/20120815/4167811_1.html
