Video: How the Play Store put malware on 500,000 Android smartphones (Oktober 2024)
Når det kommer til mobile trusler, kan de fleste fortælle, hvornår en app gør noget dårligt. Men en hel klasse potentielt uønskede applikationer - PUA'er - er lidt sværere at finde ud af. De lurer også overalt.
Hvis appen tilmelder en bruger til prime rate-tjenester uden samtykke eller opfanger engangskodeord fra online banksessioner, er det åbenlyst ondsindet. Men apps, der ændrer browsers startside, kan bare være irriterende, og apps, der går gennem adressebogen, kan have et aggressivt annoncenetværk. De er ikke malware, men de er heller ikke uskadelige. Webroot-forskere har for nylig givet Security Watch nogle indblik i, hvilke typer apps der er tilgængelige på Google Play.
I en analyse af over 560.000 apps på Google Play tilbage i april, kategoriserede Webroot-forskere mindre end 1 procent af apps som at have et "pålideligt" ry og cirka 46 procent som "godartet". Selvom det er godt at vide, at næsten halvdelen af apps ikke skaber problemer, er antallet lavt nok til, at det ikke er meget betryggende. Ti procent af de analyserede apps blev markeret som værende ondsindede, men mere interessant er næsten 9 procent af apps, der blev analyseret i april, "uønsket" ifølge Webroot.
Mange af de ondsindede apps maskerereres som knækkede spil eller varianter af populære spil. Imidlertid fandt Webroot af de ondsindede apps, der blev analyseret i april, at 47 procent lod som om de var værktøjer, 7, 5 procent var arkade- og actionspil og 6, 3 procent var underholdningsapps. Uønskede apps blev fundet i flere kategorier. Cirka 13, 8 procent af PUA'erne var underholdningsapps, 10, 5 procent var personaliseringsapps og 10, 4 procent var arkade- og actionspil. Andre kategorier inkluderede værktøjer på 6, 8 procent, casual spil på 7 procent og hjerne og puslespil på 5, 9 procent.
Den vigtigste afhentning fra Webrots April-analyse ser ud til at være, at potentielt uønskede apps lurer overalt. Kontroller som altid, hvilke tilladelser dine apps beder om, før du installerer, og kontroller udvikleren for at sikre dig, at titlen er legitim. Download for eksempel ikke et Angry Birds-spil, der ikke kommer fra Rovio. Hvis du kun downloader apps fra Google Play, vil du beskytte dig for en stor del af mobile trusler, men du er stadig nødt til at holde øje med et par rådne æg, der kan snige sig gennem Googles app-scannere.
