Aplikasi berpotensi yang tidak diingini, malware lebih biasa daripada apl yang dipercayai

Kami menumpukan perhatian terhadap perisian berniat jahat pada peranti mudah alih dan aplikasi berniat jahat yang boleh mencuri data pengguna, yang melupakan risiko lain pada peranti mudah alih: aplikasi yang berpotensi tanpa awalan.

Watch Security menganalisis beberapa bulan penyelidikan ancaman mudah alih dari Webroot dan menyimpulkan bahawa walaupun pengguna berjaya mengelakkan aplikasi yang jelas berbahaya, mereka lebih cenderung untuk menghadapi aplikasi tanpa benigna. Dan itu masih berlaku walaupun pengguna tidak pergi ke kedai aplikasi pihak ketiga.

Mengelakkan pasaran pihak ketiga tidak menangani masalah tersebut, kerana hanya kira-kira 28 peratus aplikasi mudah alih di Google Play pada tahun 2014 diklasifikasikan sebagai boleh dipercayai atau jinak, Webroot dijumpai dalam Brief Threat 2015 yang dikeluarkan pada awal tahun ini. Dalam laporan bulanan untuk tahun 2015, bilangannya tidak lebih baik. Webroot diklasifikasikan aplikasi mudah alih ke dalam lima ember: berniat jahat, sederhana, tidak diingini, mencurigakan, dan jinak. Daripada aplikasi Webroot yang diimbas dan dianalisis setiap bulan, secara purata, 14.70 peratus dianggap tidak diingini, menurut data yang disediakan setakat ini. Sebagai perbandingan, kira-kira 21 peratus secara purata setiap bulan dikelaskan sebagai jinak, dan 22 peratus secara purata sebagai berniat jahat, meninggalkan semua yang lain dalam kategori yang sederhana dan mencurigakan.

PUA adalah aplikasi yang tidak berniat jahat, betul-betul betul, dan mungkin berguna dalam sesetengah kes, tetapi sebahagian besarnya tidak sesuai atau dikehendaki. Aplikasi ini sering digabungkan ke dalam beberapa alat lain, menyebabkan pengguna bingung bagaimana aplikasi tersebut dipasang pada tempat pertama. Contohnya termasuk adware, scanner, dan alat pseudo-administrator yang lain. Aplikasi ini juga memasuki sistem operasi, menjadikan penyingkiran sukar. PUA mungkin tidak secara langsung mencuri data anda, tetapi ia boleh menghasilkan bil yang lebih tinggi, hayat bateri yang lebih rendah, kestabilan aplikasi yang lemah, dan penurunan keseluruhan prestasi. PUA adalah, dan masih merupakan masalah besar pada Windows, dan statistik Webroot menunjukkan angka yang tidak baik untuk ekosistem Android juga.

Terdapat peralihan yang jelas dari bengin dan aplikasi yang boleh dipercayai untuk aplikasi berniat jahat, mencurigakan dan tidak diingini, Webroot didapati dalam Brief Ancamannya. Aplikasi benign turun dari 52 peratus pada tahun 2013 kepada 28 peratus pada tahun 2014 dan laporan bulanan menunjukkan jumlahnya mungkin menurun lagi pada tahun 2015. Salah satu sebab yang mungkin adalah aplikasi berniat jahat, mencurigakan dan tidak diingini semakin dipasang di kilang, terutama pada peranti yang ditujukan untuk pasaran baru muncul. Ini menjadikan mengelakkan aplikasi yang tidak diingini lebih sukar.

Apa yang kelihatan seperti PUA?

Malware dan PUA memainkan permainan meneka. Mereka berpura-pura menjadi jenis aplikasi tertentu untuk menipu pengguna untuk memuat turunnya. Setakat tahun ini, aplikasi yang berniat jahat dan PUA lebih cenderung untuk membuang diri sebagai alat, aplikasi berkaitan kesihatan, arked dan permainan kasual, komunikasi dan alat pemperibadian lain, dan aplikasi hiburan umum. Dengan peningkatan populariti alat pemantauan kesihatan dan kecergasan, tidak menghairankan aplikasi buruk sedang menoreh ke dalam kategori itu. Dan agak ironik bahawa aplikasi yang menjanjikan untuk memudahkan atau lebih baik untuk berbual dengan orang lain boleh membuat anda lebih tidak selamat.

Ketika melihat separuh pertama tahun 2015, Webroot mendapati jumlah malware SMS dan PUA memuncak pada bulan Mac, dengan 206, 224 sampel dikesan. Jumlah itu jatuh hampir dua pertiga pada April, dengan hanya 70, 000 sampel. Walaupun bulan Mei dan Jun tidak kembali ke tahap puncak, aktiviti berniat jahat kembali ke paras yang dilihat pada awal tahun ini, menurut data. Walau bagaimanapun, yang menarik adalah peningkatan dalam malware SMS pada bulan Mac, tetapi puncak yang sama untuk PUA pada bulan Jun.

Kewaspadaan adalah penting dalam keselamatan. Kami bercakap tentang mengelakkan pasaran pihak ketiga, tetapi pasaran tersebut tidak semestinya penafsiran aplikasi buruk. Apa yang lebih penting ialah menatap aplikasi apa yang sedang anda muat turun, memikirkan dua kali mengenai apa kebenaran yang diberikan, dan kurang mencetuskan-suka memasang aplikasi baru pada peranti. Perisian keselamatan di Android boleh membantu membenderakan pemain yang buruk sebelum ia menyebabkan terlalu banyak masalah.