报告还指出，由于移动恶意软件代码的开发工具包可以很容易地在地下论坛里找到并购买，成为此类恶意软件激增的主要原因。

　　据安全厂商检测，这类针对手机银行的恶意软件可以很容易地传播到移动设备上，并且会自动寻找支付数据、凭证以及金钱方面的关键词。

　　目前，共有三种恶意软件被认为是更受欢迎的——ramnit（28%）、trickbot（21%）和ursnif（10%）。而最常检测到的恶意软件变体则是安卓绑定的Triada（30%）、Lotoor（11%）和Hidad（7%）。

　　令人警惕的是，现在移动恶意软件变得越来越难以识别和反击，这主要是由于此类攻击技术早已在PC端相当成熟，并且被证明有效了。

　　不仅如此，这些攻击手法还会融入隐蔽技术，如延迟执行以避免沙箱检测，使用带有空应用程序标签的透明图标，加密恶意负载，以及关闭反恶意软件保护等等，让人防不胜防。