報告稱,96%的移動惡意軟件針對的是谷歌的Android操作系統,這些惡意軟件通常會偽裝成“良性”應用。FireEye調查發現,在2013年下半年,針對Android系統、旨在竊取用戶財務信息的惡意應用數量增長了4倍:在2013年12月份,FireEye發現了1300多例不同的金融惡意軟件樣本,而在在2013年6月份這一數據僅為260例。
FireEye報告稱,長期以來,谷歌應用商店Google Play內充斥的大量“粗獷”的Android應用飽受詬病,從應用程序編寫缺乏安全性、可致黑客劫持,到竊取信息或撥打騷擾電話、發送吸費短信等等,Android用戶面臨著一系列安全風險。
安全業界多年來警告稱,人們出于個人和商業目的,在移動應用上花費了大量時間,但手機并未采取防御措施,許多人都沒有在自己的手機上安裝保護軟件。FireEye稱,“攻擊者總能找到新途徑來破解,移動安全仍處于起步階段。”
報告還稱,犯罪分子通過蘋果為其員工設置的內部iOS應用創建機制,允許他們繞過公司的審核程序,從而試圖將更多目光指向蘋果設備。FireEye稱,對于攻擊者而言,這一“戰術”在未來將充滿誘惑力。