Malwarepiek treft Android: adware, Trojaanse paarden en cryptodiefstal leiden tot bedreigingen in het tweede kwartaal

Een reeks schadelijke apps en sluwe spyware is gericht op Android-gebruikers over de hele wereld. Uit nieuwe gegevens blijkt hoe cybercriminelen steeds weer manieren vinden om bedreigingen op apparaten en zelfs in officiële app-winkels te smokkelen.

Volgens nieuwe bevindingen van Dr.Web Security Space is adware nog steeds de meest voorkomende bedreiging op mobiele apparaten. Wat deze keer echter opvalt, is dat aanvallers steeds nieuwe trucs vinden om de adware te verspreiden.

Adware-Trojans bleven domineren, met de Android.HiddenAds -familie aan kop. Hoewel het aantal detecties met iets meer dan 80% daalde, vormen HiddenAds varianten nog steeds de meest actieve groep. Ze vermommen zich vaak als onschadelijke apps en verdwijnen na installatie van startschermen. Het aantal Android.MobiDash adware-Trojans steeg met meer dan 11%, wat bewijst dat opdringerige advertenties nog steeds een betrouwbare bron van inkomsten zijn voor kwaadwillenden, zo blijkt uithet rapport van Dr.Web.

Android.FakeApp malware stond op de derde plaats op de lijst met bedreigingen, met een daling van de activiteit met een kwart. Deze kwaadaardige apps doen zich vaak voor als financiële tools, games of hulpprogramma's, maar verwijzen gebruikers in plaats daarvan door naar gok- of phishingsites. Nep-apps voor financiële apps misleidden Turks- en Franstalige gebruikers met de belofte van eenvoudige inkomenscontrole of beleggingsadvies, terwijl ze hen in stilte naar frauduleuze sites lokten.

Terwijl sommige bankingtrojans zoals Android.BankBot en Android.SpyMax daalden, steeg Android.Banker met meer dan 70% ten opzichte van het voorgaande kwartaal. Deze piek onderstreept hoe cybercriminelen financiële gegevens blijven aanvallen met nieuwe varianten, ondanks wereldwijde bewustmakingscampagnes die gebruikers aansporen om zich te beperken tot officiële app-stores.

Een van de meest alarmerende onthullingen is een grootschalige cryptodiefstalcampagne die in april werd ontdekt. ​​Aanvallers smokkelden een trojan genaamd Android.Clipper.31 in een aangepaste versie van WhatsApp en integreerden deze zelfs in de firmware van goedkope Android-telefoons.

Deze trojan ruilt in het geheim legitieme cryptowallet-adressen om voor de adressen van de aanvallers zelf en stuurt afbeeldingen van gebruikers naar een externe server, op zoek naar wallet seedphrases die verborgen zitten in screenshots of foto's.

Een andere verontrustende ontdekking van Dr.Web, die in april 2025 door Hackread.com werd gemeld , betrof spyware die verborgen zat in een nepversie van Alpine Quest, een kaartapp. Android.Spy.1292.origin werd verspreid via een vals Telegram-kanaal en een lokale appcatalogus en was ontworpen om gevoelige gegevens van Russisch militair personeel te verzamelen, waaronder locatiebestanden, berichten en telefoonboekcontacten.

Ondanks strengere controles blijven de onderzoekers van Dr.Web tientallen schadelijke of ongewenste apps vinden op Google Play (ook de Apple App Store is geen veilige plek). Recente vondsten zijn onder meer adwaremodules vermomd in apps met nieuws over cryptovaluta en nep-apps met een financieel thema die gebruikers doorverwijzen naar louche websites in plaats van daadwerkelijke diensten aan te bieden.

Deze nieuwe golf van cyberdreigingen bewijst maar weer eens dat Android door zijn open karakter nog steeds een geliefd doelwit is voor criminelen die advertenties, spyware en malware voor bankieren verspreiden. Zelfs officiële app-winkels zijn niet volledig veilig. Gebruikers moeten hun apparaten daarom beschermen met up-to-date beveiligingssoftware en voorzichtig zijn met elke nieuwe app, hoe onschuldig deze ook lijkt.