Potentielt uønskede apps, malware mere almindelig end betroede apps

Vi bliver så fokuserede på malware på mobile enheder og ondsindede apps, som kan stjæle brugerdata, at vi glemmer den anden risiko på mobilenheder: potentielt ukorrekte apps.

Security Watch analyserede flere måneders mobil trusselforskning fra Webroot og konkluderede, at selv hvis brugerne formåede at undgå de åbenbart skadelige apps, var de mere tilbøjelige til at støde på ikke-godartede apps. Og det er stadig tilfældet, selvom brugeren ikke går til tredjeparts app-butikker.

At undgå tredjepartsmarkeder løser ikke problemet, da kun ca. 28 procent af mobilapps på Google Play i 2014 blev klassificeret som troværdige eller godartede, fandt Webroot i 2015 Threat Brief, der blev frigivet tidligere på året. I de månedlige rapporter for 2015 er tallene ikke så meget bedre. Webroot klassificerede mobile apps i fem spande: ondsindede, moderate, uønskede, mistænkelige og godartede. Af de apps, som Webroot scannede og analyserede hver måned, blev 14, 70 procent i gennemsnit betragtet som uønskede i henhold til de hidtil leverede data. Til sammenligning blev ca. 21 procent i gennemsnit hver måned klassificeret som godartede og 22 procent i gennemsnit som ondsindet, hvilket efterlod resten i de moderate og mistænkelige kategorier.

PUA'er er apps, som ikke er ondsindede, helt nøjagtige, og som muligvis kan være nyttige i nogle tilfælde, men for det meste ikke er egnede eller endda ønsket. Disse apps samles ofte i nogle andre værktøjer, hvilket giver brugerne forvirring over, hvordan disse apps blev installeret i første omgang. Eksempler inkluderer adware, scannere og andre pseudo-administratorværktøjer. Apps hænger også dybt ind i operativsystemet, hvilket gør fjernelse vanskelig. PUA'er stjæler måske ikke direkte dine data, men det kan resultere i højere regninger, lavere batterilevetid, dårlig appstabilitet og generel nedgang i ydelsen. PUA'er var og er stadig et stort problem i Windows, og Webrots statistikker viser, at antallet også er dårligt for Android-økosystemet.

Der er et klart skift fra bengin og pålidelige apps til ondsindede, mistænkelige og uønskede apps, Webroot findes i dens trusselkort. Godartede apps faldt fra 52 procent i 2013 til 28 procent i 2014, og de månedlige rapporter viser, at antallet kan falde yderligere i 2015. En mulig årsag er, at ondsindede, mistænkelige og uønskede apps i stigende grad installeres på fabrikken, især på enheder, der er beregnet til nye markeder. Dette gør det endnu vanskeligere at undgå uønskede apps.

Hvordan ser PUAs ud?

Malware og PUA'er spiller et gætspil. De foregiver at være en bestemt type app for at narre brugerne til at downloade dem. Indtil videre i år var det mere sandsynligt, at ondsindede apps og PUA'er kastede sig selv som værktøjer, sundhedsrelaterede apps, arkade- og afslappede spil, kommunikations- og andre personaliseringsværktøjer og generelle underholdningsapps. Med den øgede popularitet af sundheds- og fitnessovervågningsværktøjer er det ikke overraskende, at de dårlige apps tapper ind i denne kategori. Og det er lidt ironisk, at en app, der lover at gøre det lettere eller bedre at chatte med en anden, kan gøre dig mere usikker.

Når man så på første halvår af 2015, fandt Webroot, at SMS-malware og PUA toppede i marts med 206.224 prøver opdaget. Antallet faldt med næsten to tredjedele i april med bare 70.000 prøver. Mens maj og juni ikke gik tilbage til spidshøjder, vendte ondsindet aktivitet tilbage til niveauer set tidligere på året, ifølge dataene. Hvad der dog er interessant, er toppen i SMS-malware i marts, men den tilsvarende top for PUA'er var i juni.

Vigilance er nøglen til sikkerhed. Vi taler om at undgå tredjepartsmarkeder, men disse markedspladser er ikke nødvendigvis cesspools af dårlige apps. Hvad der er mere vigtigt er at holde øje med, hvilke apps du downloader, tænke to gange på, hvilke tilladelser der skal tildeles, og at være mindre trigger-glad ved installation af nye apps på enheden. Sikkerhedssoftware på Android kan hjælpe med at markere de dårlige spillere, før de skaber for mange problemer.