Gandrīz 7000 ļaunprātīgas android lietotnes inficē Ķīnas izstrādājumus

Neatkarīgā testēšanas laboratorija AV-Comparatives ir publiskojusi sešu mēnešu ilgā pētījuma rezultātus par trešo personu Android lietotņu veikaliem. Viņi atklāja, ka lielākā daļa bīstamo lietotņu ir koncentrētas Ķīnas veikalos, un trešo personu veikalos saskārās ar apmēram 7000 bīstamām lietotnēm. Tagad par šo numuru jāuztraucas.

Pētījums ilga no 2012. gada novembra līdz 2013. gada maijam, un tajā tika apskatīti 20 lielākie trešo pušu lietotņu veikali. Ir zināms, ka vairums no šiem veikaliem atrodas Ķīnā, un reģionā ir arī vislielākā ļaunprātīgā programmatūra, kas atrodama vienā veikalā (1637 ļaunprātīgas lietotnes veikalā Anzhi, bet vairāk par to vēlāk).

Kopumā AV-Comparatives atrada 7 175 ļaunprātīgas programmatūras un pelēkās programmatūras vienības, no kurām pēdējās uzņēmums definē kā tādas, piemēram, spiegprogrammatūru un reklāmprogrammatūru, kas ir riskanta, bet ne vienmēr ir ļaunprātīga. No bīstamajām lietotnēm 95 procenti tika koncentrēti Ķīnas veikalos. Vissliktākie likumpārkāpēji bija Anzhi un EoeMarket veikali.

Kāpēc tik koncentrēts?

"Izmeklēšanas atklājumi liecina, ka dramatiskais Āzijas tirgū esošo ļaunprātīgo lietotņu skaits ir cieši saistīts ar šī tirgus plaukstošo darbību, " rakstīja AV-Comparatives, mēģinot izskaidrot, kāpēc Ķīnas veikali šķiet pārpludināti ar ļaunprātīgu programmatūru. "No šī viedokļa raugoties, Eiropas un ASV tirgus var uzskatīt par sekundāriem mērķiem, jo ​​tie nonāk posmā, kur izaugsme ir vienmērīga."

Ļaunprātīgas programmatūras koncentrācija, iespējams, ir saistīta arī ar to, ka oficiālais Google Play veikals ir daļēji vai pilnībā nepieejams šajā reģionā. Vietās, kur lietotāji var iegādāties Android tālruņus, bet nevar ticami piekļūt Google Play, trešo pušu lietotņu veikali plaukst līdz ar ļaunprātīgu programmatūru.

Mēs esam redzējuši līdzīgas nelikumīgu un daļēji likumīgu darbību kopas, kuru pamatā ir tiesībaizsardzības un ļaunprātīgas programmatūras biznesa modeļi. Piemēram, Krievijā ir ļoti sarežģīta ļaunprātīgas programmatūras nozare, kas balstīta uz tādu SMS kodu izmantošanu, kuri ir derīgi tikai šajā reģionā. Vēl viens piemērs ir surogātpasta izplatītāji, kas pārvieto operācijas uz Baltkrieviju, kad citas valstis sāka iznīcināt, kā rezultātā vairāk nekā 25 procenti valsts IP adrešu tika bloķētas surogātpastu saņemšanai.

Uzturēšanās drošībā

Labā ziņa ir tā, ka ne visos Android tirgus laukumos, kas atrodas ārpus Google, ir ļaunprātīgas programmatūras ligzdas. AV-Comparatives atrada vairākus veikalus, kuros bija tikai nedaudz bīstamu lietotņu, un vienā veikalā - F-Droid Lielbritānijā - nebija ļaunprātīgas programmatūras vai greyware.

Diemžēl neviens veikals nav pilnīgi drošs - pat oficiālajā Google Play veikalā ir bijuši daži ļaunprātīgas programmatūras gabali. Labākais veids, kā saglabāt drošību, ir rūpīgi pārdomāt, ko lejupielādējat un savā ierīcē lietojat kaut kādu drošības programmatūru, piemēram, mūsu redaktoru izvēles balvas ieguvējus Bitdefender Mobile Security un Antivirus un avast! Mobilā drošība un antivīruss. Apsveriet arī to, ko lejupielādējat: ja tā ir maksas pakalpojuma “bezmaksas” versija, tad jūs riskējat.

Android lietotāji var izmantot arī jauna AV-Comparatives pakalpojuma priekšrocības, ko sauc par AVC UnDroid. Šis tiešsaistes skeneris ļauj iesniegt pārbaudīšanai aizdomīgus APK failus (lietotnes). Cilvēkiem, kuriem nav piekļuves oficiālajiem lietotņu veikaliem un maz uzticamu drošības lietotņu, tas ir labs pirmais solis, lai ierobežotu ļaunprātīgas programmatūras invāzijas.

Jācer, ka šodienas drausmīgais skaits pamudinās vairāk tirgus un izstrādātājus nodrošināt drošākus veikalus un drošākas drošības komplektus.