Video: Do Macs need antivirus? And other Mac anti-malware tips (Oktober 2024)
Forskere på Zscaler tog de 300 bedste apps i hver Google Play-kategori og kørte dem gennem VirusTotal-tjenesten. Når du sender en fil, kører VIrusTotal filen over mere end 40 antivirusscannere og rapporterer, hvor mange (og hvilke) der identificerede den som en slags malware. På dette grundlag bestemte forskerne, at mindst 22 procent af apps blev markeret som adware af mindst en leverandør.
Mange stemmer
Rapporten fortsætter med at analysere, hvor mange antivirusleverandører, der markerede hver af de over 1.800 påståede adware-produkter. De delte apps ned i fire grupper baseret på hvor mange produkter, der kaldte dem ondsindede: færre end fem, fem til ti, ti til 15 og 15 eller derover. Gruppen 15 eller derover udgjorde kun 2 procent af det samlede beløb, mens 23 procent faldt i området 10 til 15. Størstedelen af produkterne, 53 procent, blev zinged med fem til ti produkter. Den kategori "færre end fem"? Kun 22 procent af apps matchede det. Vi taler helt klart ikke om en ensom leverandør med en vendetta imod reklame. Fem eller flere antivirus-leverandører var enige om adware-betegnelsen for langt de fleste af de involverede apps.
Rapporten fortsætter med en detaljeret analyse af en prøve og linker til VirusTotal-analysen for alle dem, der blev markeret som adware af mere end 15 leverandører. Du kan se et eksempel her. Forskellige leverandører giver det forskellige navne, fra UnclassifiedMalware til Airpush til Plankton, men 21 af de 46 antivirus-scannere identificerede det som ondsindet.
Konfliktive mål
"Det er i Googles bedste interesse at formilde reklamevirksomheder, " bemærker rapporten. "Google har masser af incitament til at tillade apps med aggressiv reklamepraksis. AV-leverandører har på den anden side ikke et sådant incitament, men er i stedet for under pres for at vise, at de tilføjer værdi ved at identificere ondsindet / mistænkeligt / uønsket indhold."
Rapporten fortsætter med at påpege, at Apple har taget en meget anden tilgang. "vist, at de er villige til at ofre annonceindtægter for at give en positiv brugeroplevelse og endda begrænse annoncørernes evne til at spore enheds-id'er og MAC-adresser." Du ønsker at læse den fulde rapport, som afsluttes med en liste over de "indgribende adfærd", som Zscaler's team føler tjener til at definere adware. Ikke overraskende stemmer denne liste tæt overens med Lookouts definition.
Der er endnu en rynke til denne historie; Google købte VirusTotal sidste år. På det tidspunkt var ordet, at VIrusTotal ville fortsætte med at operere uafhængigt af Google. Bør vi være bekymrede for, at Google griber ind i den måde, hvorpå VirusTotal håndterer Android-apps? Selvfølgelig ikke! Når alt kommer til alt er Google-mottoet "Vær ikke ond."