卡巴斯基同时也发现，其他的安全威胁例如后门和银行木马病毒也有所增长，而虚拟货币挖掘程序则减少了超过一半。这些都表明黑客所使用的病毒和软件类型都已经发生了转变。

根据卡巴斯基的安全公告2019，由于web skimmer增长了百分之一百八十七，导致该公司的网站防毒解决方案侦测到的独特恶意对象数量比去年上升了八分之一，达到了两千四百万个。

卡巴斯基防毒软件检测到的Web Skimmer独特文件（脚本和HTML）增长了百分之一百八十七，达到了五十一万。Web Skimmer同时也排在该公司在线检测恶意对象列表上的头20位中，并且在整体的排名中排名第10位。

卡巴斯基反恶意软件的研究主管Vyacheslav Zakorzhevsky解释了为甚么网络犯罪分子开始喜欢用某类的攻击而逐渐放弃一些其他的手段。

“网络攻击的数量多年来一直在增长，但是在2019年，我们观察到犯罪份子开始放弃部分已经不太能奏效的攻击手段，转换为着重使用可以于从用户获得明显利润的攻击。这其中部分原因，是用户对于潜在的安全威胁以及避免这些陷阱的方法有更多了解。

其中一个例子就是虚拟货币挖掘程序。由于利润较低，这些程序已经失去了知名度。今年，我们还见证了零日（Zero-day）漏洞攻击的增长，这表明不少产品仍然容易受到攻击，并且会被黑客用来进行更加复杂的攻击，而这种趋势将来很可能还会持续下去。”

卡巴斯基建议，为了避免中招，不要打开可疑文件或者附件、不要从不受信任的来源下载或者安装应用程序、不要点击来自未知来源的连接、使用更复杂的密码以及安装最新的更新。　

一波未平一波又起，国外的安全研究公司Lookout还发现了恶意版本的lgexin广告SDK，这个版本的SDK内置了后门，影响了Play商店中的许多App。报告称这个版本的SDK具有可以隐藏下载插件的能力，这些插件会肆意从网络中下载数据，因此能真正称为恶意程序的是这些插件，而不是SDK本身。lgexin独特的地方是可以让App开发者制作的App不会被检测为恶意软件，一些软件作者通常会向Play商店提交正常的应用程序，再利用广告SDK通过类似广告推送的方式从远程服务器下载恶意代码，使其成为一款真正意义上的恶意软件。

不幸的是，使用了该SDK的一些应用被下载了数百万次，一个针对青少年的游戏下载次数甚至超过了5000万次，其他被影响的App包括了教育、健康、健身、旅游、表情以及视频应用等。

由于由于Lookout的努力，Google已经从Play商店中下架了所有受影响的App，或者替换成正常版本。

Transmisson在自家网站发布了公告表示，OS X用户如果还在使用2.9版Transmisson软件，需要升级到2.91或者删除2.9版，该旧版本出现用户会被下载恶意文件的情况。路透社认为Transmisson上这是Mac的OS X系统上首次出现劫持软件，这类恶意软件可以自己加密用户个人硬盘或文件，并向用户索取解锁费用。在近日被有用户反映他们的硬盘被加密了3天，Transmisson已提供如何查看是否被劫持的方法：

调出“活动监视器”（command+option+esc），查看名为Kernel_service的进程，双击该进程选择查看来源，如果该进程来自/Users//Library/kernel_service，用户的系统很有可能感染了这次劫持软件。

苹果在Mac上采用审查和沙盒机制，用户在App Sotre上安装的APP不大会出现恶意软件，但有不少软件不满意苹果的严格上架规则，选择在自家网站提供他们APP下载（OS X可允许未知来源APP的安装），这也导致用户把恶意软件带入Mac系统。

PS：小编建议大家还是用Mac版的迅雷吧，尽管已经好久没更新了...

　　恶意软件威胁中窃取用户话费的比例最高，达到了40.58%，随后是广告软件、窃取数据以及恶意下载。大部分恶意软件会伪装称流行的应用程序，以此来欺骗不知情的消费者下载安装。Trend Micro恶意软件经常伪装成《坏小猪》、《愤怒的小鸟太空版》和Instagram。

　　Trend Micro也将某些广告网、偷流量的应用以及恶意推送广告的应用计入恶意软件。Trend Micro预测的2013年新的Android恶意软件攻击包括：

　　-新的推送方法包括滥用社交网络应用程序和账户同步。　　-滥用二维码。　　-结合移动/台式机的攻击，尤其针对网上银行。　　-为了避免恶意软件检测而出现更多新手段。　　-滥用NFC等新的支付手段。

　　Trend Micro也给出了一些避免设备遭受攻击的建议，包括使用内置的安全方法以及限制应用程序权限以及安装安全防护应用等。

　　研究人员在若干部运行最新的Android 4.2 Nexus 10（16GB）平板电脑上安装恶意软件，在1260个样本中只有193个被侦测出来，而当他们随机选取了一个恶意软件放到10个典型安全软件中，侦测率则达到51.02%以上，甚至100%。另外，APP验证服务属于可选性质，由用户自行决定是否关闭，这个也有可能被恶意软件盯上。

　　其实Android 4.2在发布后就一直有很多bug被发现，连日期这样的低级错误也存在，搞得很快就出现了4.2.1。既然如此，就更不要对APP验证服务的表现抱有多大的期望了。

　　“对于个人和企业用户来说，浏览器是我们的操作系统免于恶意软件攻击的第一道防线”，NSS的调研总监Randy Abrams说。“Win 8用户应该慎重选择浏览器，如果为了节省打开网页的几毫秒而导致系统需要恢复，那就有点得不偿失了。 所以在选择浏览器的时候安全性一定要重点考虑。

　　NSS声明他们的评估报告是由91000份测试案例分析所得的结果，是完全公平公正的。

　　来源：tomsHardware