说回2025年，针对手机的银行木马攻击一下子多了56%，这事儿真挺吓人的。卡巴斯基那份《移动恶意软件演变》报告里写得很清楚，光安卓手机上的这种恶意软件，就比去年多了快6成。这类病毒专门偷用户在网上银行、电子支付还有信用卡系统里的登录密码。 搞事儿的人一般都通过聊天软件或者恶意网站来传播这些木马。再看那些专门用来装新病毒的安装包（就是那个APK文件），数量多得吓人，光2025年就有255090个，跟2024年比起来暴涨了271%。看来这行当挺赚钱的，坏人估计以后还会换个地方继续弄新变种来骗钱。 最常见的两个家族还是Mamont和Creduz。不过除了增长快这点外，我还发现一个麻烦事儿：像Triada和Keenadu这种出厂时就装在设备里的后门软件出现得越来越频繁了。用户买的新手机很可能已经中招了，自己还一点不知道。一旦进到了固件里，这玩意儿就能让黑客完全控制你的手机和平板。这意味着上面的任何资料都可能被偷走，而且这种病毒特别难清理。 卡巴斯基的Anton Kivva建议，如果发现手机被感染了，赶紧去查固件更新。更新完了再用安全软件好好扫一遍，确保新装的固件没被动手脚。郑启良也说移动端威胁现在是重点，手段越来越新，传播也越来越广，特别是那些偷偷装在系统里的后门让人防不胜防。 咱们得注意点：从正规官方的地方下载软件，别光盯着Google Play这种地方不放；多用用那些能防欺诈的软件；装软件前要看清楚权限；还有记得及时更新系统和重要的APP。 想要更多数据和信息可以去Securelist看看。卡巴斯基成立于1997年，到现在已经保护了超过十亿台设备免受网络攻击了。他们一直都在把最新的威胁情报变成技术来保护大家的数字生活、企业网络还有关键基础设施。现在他们有数百万个人用户和近20万企业客户都在用他们的产品来守护自己的数字资产呢。