Badania: problem złośliwego oprogramowania dla Androida nie jest fałszywy

Najnowsze raporty firm antywirusowych sugerują, że rośnie liczba zagrożeń dla Androida. Jednak wciąż jest wielu sceptyków, którzy uważają, że zakres problemu jest przesadzony.

Branża bezpieczeństwa ma kłopotliwy poziom wiarygodności, jeśli chodzi o zagrożenia mobilne, Rik Ferguson, globalny wiceprezes ds. Badań bezpieczeństwa w firmie Trend Micro, powiedział w piątek w poście na blogu.

Wielcy sprzedawcy branży ostrzegali przez wiele lat, że "przyszłoroczne" mobilne złośliwe oprogramowanie naprawdę wystrzeli, ale zagrożenie nigdy się nie zmaterializowało, powiedział. "Teraz, gdy problem jest tu naprawdę dobry - ostatnie dwa lata obaj nazywali" rokiem mobilnego złośliwego oprogramowania "w kilku punktach - mamy problem, który przekonuje cały świat, że nie płaczemy" Wilk! " po raz kolejny. "

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Jednym z argumentów powszechnie wysuwanych przez sceptyków jest to, że złośliwe oprogramowanie dla Androida najczęściej istnieje w sklepach z aplikacjami innych firm, które są popularne w takich krajach jak Chiny lub Rosja. To nie jest prawda, powiedział Ferguson.

Usługa oceny aplikacji mobilnej firmy Trend Micro przeanalizowała ponad 2 miliony próbek aplikacji mobilnych pobranych z całego świata, a 293 091 z nich zostało zaklasyfikowanych jako całkowicie złośliwe, powiedział Ferguson.

Prawie 69 000 z nich pochodzą bezpośrednio z Google Play, który oferuje łącznie około 700 000 aplikacji - powiedział. "To nie tylko chińskie i rosyjskie sklepy z aplikacjami."

Ponad 150 203 aplikacji z 2 milionów przeanalizowanych przez Trend Micro oznaczono jako wysokie ryzyko, a 22% z 2 milionów uznano za nieszczelne i numery identyfikacyjne karty SIM, ponieważ jak również dane kontaktowe i numery telefonów użytkowników.

Oprócz aplikacji, które stanowią zagrożenie dla bezpieczeństwa i prywatności, istnieje wiele aplikacji, które są niepożądane z innych powodów. Na przykład 32 procent analizowanych aplikacji miało słabe zużycie baterii, 24 procent miało słabe wykorzystanie sieci, a 28 procent miało słabe wykorzystanie pamięci.

Statystyki udostępnione przez Fergusona pochodzą pewnego dnia po tym, jak firma ochroniarska F-Secure opublikowała raport stwierdzający, że Szkielet Androida stanowił 96 procent nowych zagrożeń mobilnych odkrytych w czwartym kwartale 2012 roku i 79 procent wszystkich zagrożeń mobilnych odkrytych w 2012 roku.

Bogdan Botezatu, starszy analityk ds. E-zagrożenia w firmie antywirusowej Bitdefender, uważa, że ​​szkodliwe oprogramowanie dla Androida Zagrożenia są nie tylko coraz liczniejsze, ale stają się coraz bardziej zróżnicowane. "Mobilne szkodliwe oprogramowanie rozwinęło się w sposób bardzo podobny do szkodliwego oprogramowania dla systemów operacyjnych Windows" - powiedział w piątek za pośrednictwem poczty elektronicznej. "W ciągu ostatnich kilku lat zauważyliśmy znaczące zmiany w krajobrazie e-zagrożenia Androida: adware staje się bardziej agresywne, zwiększa się liczba nadawców SMS o podwyższonej opłacie oraz pojawia się trojany przechwytujące SMS, które mają na celu oszustwa związane z bankowością mobilną."

Sceptycy są poprawiono, że większość złośliwego oprogramowania dla Androida znajduje się w zewnętrznych sklepach z aplikacjami lub na podejrzanych witrynach oferujących pęknięte, nieograniczone wersje popularnych płatnych aplikacji, powiedział Botezatu. Prawdą jest również, że takie źródła aplikacji firm zewnętrznych są bardziej popularne w krajach takich jak Rosja czy Chiny. "Ale nie zapominajmy, że Chiny mają najszybciej rozwijający się rynek Androida na świecie, więc mówimy o ogromnej liczbie użytkowników Androida, którzy mogą paść ofiarą złośliwego oprogramowania dostarczanego przez sklepy innych firm" - powiedział.

Mówiąc o zagrożeniach związanych z Androidem, pojawia się pewne zamieszanie spowodowane brakiem wyraźnego rozróżnienia adware, agresywnego adware, spyware i malware - powiedział Botezatu. Najszybciej rosnącą liczbą zagrożeń dla Androida są agresywne aplikacje reklamowe, ale nastąpił również znaczny wzrost liczby trojanów i monitorów Android, kategorii aplikacji śledzących zachowanie użytkowników i położenie geograficzne - powiedział.

"Podsumowując: szkodliwe oprogramowanie dla Androida pozostanie" - powiedział Botezatu. "Ponieważ coraz więcej użytkowników korzysta z Androida na potrzeby codziennych operacji, cyberprzestępcy mają mnóstwo powodów, aby inwestować w badania i rozwój zagrożeń mobilnych. Szkodliwe oprogramowanie dla Androida jest już w punkcie, w którym może wyrządzić prawdziwe szkody użytkownikom: trojany bankowe, szpiegostwo mobilne i inwazja prywatności to tylko niektóre z zagrożeń, z którymi mamy do czynienia codziennie. A gdy urządzenia mobilne stają się mechanizmami płatności - płatności za pośrednictwem SMS o podwyższonej opłacie lub poprzez kliknięcie na powiązane konto Portfela Google - kolejne generacje zagrożeń Androida staną się jeszcze bardziej niebezpieczne. "