Магазин Google Play наполняется вредоносным ПО, и его почти невозможно обнаружить

Большинство людей, пользующихся смартфонами, имеют устройства Android, работающие на мобильной ОС Google и приложениях, поддерживаемых и одобренных Google Play Store и Google Play Services. Встроенный Play Store - это самый большой набор приложений для смартфонов и платформа, на которой разработчики со всего мира могут тестировать свои ориентированные на пользователя творения. Однако в долгосрочной перспективе на Android-устройства приходится немало атак вредоносных программ, угонов устройств и других злонамеренных действий в киберпространстве.

Более того, в Play Store есть множество вредоносных приложений, наносящих вред устройствам, на которых они установлены. Важно, чтобы эти угрозы для Android, которыми мы часто пренебрегаем, теперь распознаются и принимаются меры.

Android Play Store регулярно получает вредоносные приложения

Сообщений о том, что устройства Android становятся уязвимыми для проникновения вредоносных программ, резко возросло с тех пор, как Android дебютировал. Опросы показали, что с 2012 года количество вредоносных программ для Android увеличилось на 40%, и это вызывает серьезную озабоченность, учитывая тот факт, что 80% пользователей смартфонов предпочитают устройства Android другим операционным системам, доступным на рынке. Причина? Цена. Устройства iOS от Apple, которая является основным конкурентом Android, имеют повышенную цену, и поэтому устройства на базе iOS недоступны для потребителей.

Источник изображения: Tech Republic

В прошлом году сообщалось, что в 13 приложениях, в основном симуляторах автомобилей, содержались вредоносные файлы. Хотя Google быстро и быстро удалил эти приложения, но не раньше, чем эти приложения в совокупности зарегистрировали более 500 000 загрузок. Это означает, что 500 000 пользователей Android потеряли данные и потеряли контроль над устройством. Ранее в этом году в отчете Wired утверждалось, что в Play Store хранится 20 вредоносных приложений, причем некоторые из них датированы 2016 годом, что означает, что они успешно взламывают пользовательские устройства в течение последних трех лет. Помимо этого, вредоносное ПО, такое как BankBot, регулярно нацеливается на приложения Android для кражи учетных данных и создания препятствий для учетных записей пользователей в социальных сетях (из которых они почти не выходят).

Но как эти приложения попадают на устройства Android?

Читайте также: -

Как исправить сбои в работе Google Play Store на ... Время от времени происходит сбой в Google Play Store? попробуйте эти простые решения на своем устройстве Android и получите ...

Нерегулярные обновления безопасности и невозможность обновления сервисов Google Play

Источник изображения: 9to5 Google

ОС Android также доступна в виде проекта с открытым исходным кодом. Производители мобильных телефонов могут использовать это и модифицировать свою собственную ОС на базе обычного Android. Однако в таких случаях производители мобильных телефонов должны предлагать регулярные обновления безопасности, как только Google запустит свой оригинальный Android Android. Однако многие производители не предлагают эти обновления. Более того, пользователи со своей стороны также проявили беспечность. Люди не обновляют сервисы Google Play и версии Android. Почему? Проблемы с хранилищем или несовместимость устройства с последними версиями. Таким образом, вместо того, чтобы менять устройства, они продолжают доступ к Play Store в более старых версиях. Это ведет к большему количеству угроз безопасности. Было обнаружено, что ряд людей все еще используют версии до Android 8.0 Oreo, в то время как процент людей, успешно перешедших на Android 9.

Как вредоносное ПО влияет на приложения, несмотря на защиту Google Play?

Простой. Большая база пользователей и большой объем запросов на одобрение приложений. Google Play Protect, защитный механизм, который Google использует для сканирования приложений, потенциально обладает как навыками разработчика, так и возможностями машинного сканирования для обнаружения вредоносных программ в приложениях. Однако хакеры на шаг впереди. Вредоносный контент в приложениях скрывается в зашифрованных форматах, чтобы обмануть Play Protect. Он откладывается для выполнения, поэтому Play Protect сначала не обнаруживает его. Это после того, как кто-то обнаружил, что Google отключил это приложение. Большое количество запросов на одобрение и обширная библиотека приложений лишили Google возможности осуществлять надзор за всеми приложениями, доступными в Магазине, со стороны человека.

Источник изображения: Portal Hoy

Google утверждает, что ее система защиты Play Protect на 99% способна обнаруживать и удалять вредоносные приложения, и что компания пытается заполнить этот процентный пробел с помощью объединенных исследований и экспериментов. Но цифры говорят иначе. Только в 2017 году Google удалил полмиллиона приложений из Play Store. Ранее в этом году Google запретил разработчикам напрямую, таким образом, автоматически заблокировав все их приложения. Это говорит о том, что Google в некоторой степени не защищает пользователей от такого контента, который может нанести вред их устройствам.

Использование VPN и внешние атаки

Источник изображения: CNET Download

Часть вредоносного контента проникает в приложения и устройства Android через внешние вредоносные атаки. Недавно Android обнаружила вредоносное ПО из семейства вредоносных файлов Triada, которое может нарушить безопасность по телефону до того, как оно будет запущено пользователем. С другой стороны, регулярное использование людьми ненадежных VPN для доступа к заблокированному контенту создало проблемы. В Play Store есть сотни VPN, и не все из них безопасны. Некоторые запускают рекламу, некоторые из которых могут быть вредоносными и могут нарушить защиту вашего мобильного телефона. Российские власти недавно потребовали, чтобы ни одно приложение запрещенных государством сайтов не запускалось в VPN. Это прямое нарушение закона и крайне небезопасно для устройств Android.

Атаки на устройства Android и количество вредоносного контента в Play Store вряд ли скоро уменьшатся. При этом самое меньшее, что пользователи могут сделать, - это использовать приложения для защиты от вредоносных программ и проводить регулярное сканирование своих телефонов в режиме реального времени.

Лучшим выбором для этого может быть Systweak Antimalware.

Systweak Антивредоносное ПО

Systweak Antimalware - это простое в использовании приложение для защиты от вредоносных программ, которое помогает сканировать все приложения, которые вы устанавливаете на свой телефон. Systweak Antimalware, созданный специально для пользователей Android, имеет режим глубокого сканирования , который работает с вашими приложениями и помогает обнаруживать любые приложения с вредоносным содержимым. Давайте посмотрим на несколько функций, которые предлагает Systweak Antimalware.

Сканировать все устройство:

Приложение состоит из двух режимов сканирования. Глубокое сканирование и быстрое сканирование. В то время как быстрое сканирование просматривает приложения, установленные в настоящее время на вашем устройстве, глубокое сканирование просматривает файлы и папки, чтобы обнаружить любой потенциально опасный файл .apk, который вы могли загрузить из сторонних источников или взять его с устройства друга через приложение для обмена.

Вы можете изменить настройки сканирования в настройках

Читайте также: -

Как исправить ошибку «Ожидание загрузки» в Google ... Получили ошибку «Ожидание загрузки» в магазине Google Play? Прочтите статью полностью и следуйте простым инструкциям, чтобы ...

Сканирование разрешений:

У вас есть несколько приложений, с помощью которых вы предоставляете доступ к своим личным данным. Например, приложение-галерея будет использовать ваше хранилище. Приложение социальных сетей может использовать ваше местоположение, медиа и камеру. Карты всегда используют ваше местоположение с максимальной точностью. Но в вашей системе могут быть приложения, которые без необходимости используют данные с вашего устройства без каких-либо подлинных приложений. Существуют дизайнерские приложения, которым требуется доступ к вашему приложению Caller. Почему приложение, созданное для дизайна и ремесел, требует сведений о вызывающем абоненте? Чтобы помочь вам получить эту информацию, Systweak Antimalware запускает сканирование конфиденциальности на вашем устройстве и классифицирует приложения в соответствии с разрешениями, которые им предоставлены на вашем телефоне.

После завершения сканирования ваши приложения будут распределены по категориям.

С помощью приложения Systweak Antimalware вы можете узнать уровень разрешений, предоставленных приложению, что может дополнительно защитить вас от передачи ваших личных данных нежелательным приложениям.

Сканировать сторонние приложения:

Есть приложения, которые вы загружаете из сторонних приложений. Некоторые из них загружаются для доступа к заблокированному контенту, некоторые - для торрент-загрузки или по другим причинам. С помощью Systweak Antimalware вы можете определить, была ли загрузка этого стороннего приложения на ваше устройство разумным решением или нет.

Запланированное сканирование:

С помощью Systweak Antimalware вы также можете запланировать сканирование. Это поможет вам регулярно контролировать свое устройство на наличие вредоносного контента.

Защита в режиме реального времени:

Systweak Antimalware также предлагает защиту в реальном времени, в рамках которой предотвращает запуск любой вредоносной программы. Таким образом, ваше устройство будет защищено от внезапной атаки любого вредоносного файла.

Хотя Google стремится исправлять проблемы с Play Protect и обеспечивать полную защиту, всегда лучше иметь резервную копию ваших выигрышей, а Systweak Antimalware - одно из лучших, что вы получите. Еще одним преимуществом приложения является то, что, как и другие приложения для защиты от вредоносных программ, Systweak Antimalware не запускает никакой рекламы. Это означает, что ваше устройство не отслеживается, и никакие ваши данные не доступны и не передаются цифровым рекламодателям по финансовым причинам. Благодаря высокой надежности и множеству доступных функций защиты лучше использовать Systweak Antimalware, чем надеяться на полную безопасность и вредоносные приложения, поддерживающие рекламу.