Obchod Google Play se plní malwarem a je téměř nezjistitelný

Většina uživatelů chytrých telefonů vlastní zařízení Android, které je poháněno mobilním operačním systémem vlastněným společností Google a aplikacemi podporovanými a schválenými Obchodem Google Play a Službami Google Play. Vestavěný obchod Play je největší taška aplikací pro chytré telefony a je platformou pro vývojáře z celého světa, aby mohli otestovat své uživatelsky orientované výtvory. Z dlouhodobého hlediska však mají zařízení Android slušný podíl malwarových útoků, únosů zařízení a dalších škodlivých kybernetických aktivit.

Kromě toho existuje spousta škodlivých aplikací, které byly v Obchodě Play a poškozovaly zařízení, na kterých jsou nainstalovány. Je důležité, aby tyto hrozby v systému Android, které často zanedbáváme, byly nyní rozpoznány a řešeny.

Obchod Android Play Pravidelně získává malwarové aplikace

Zprávy o tom, že se zařízení Android stávají náchylnými k narušení malwaru, drasticky vzrostly od doby, kdy Android vůbec debutoval. Průzkumy ukázaly 40% nárůst případů malwaru pro Android od roku 2012, což je velmi znepokojivé vzhledem k tomu, že 80 % uživatelů chytrých telefonů upřednostňuje zařízení Android před jinými operačními systémy dostupnými na trhu. Důvod? Cena. Zařízení iOS od společnosti Apple, která je hlavním konkurentem Androidu, mají vyšší cenu, a proto nejsou zařízení se systémem iOS pro spotřebitele dostupná.

Zdroj obrázku: Tech Republic

V loňském roce bylo oznámeno, že existuje 13 aplikací, většinou automobilových simulačních her, které ve skutečnosti obsahují škodlivé soubory. Google sice tyto aplikace rychle a rychle stáhl, ale ne dříve, než tyto aplikace dohromady zaznamenaly více než 500 000 stažení. To znamená, že 500 000 uživatelů Androidu bylo vystaveno ztrátě dat a ovládání zařízení. Začátkem tohoto roku zpráva od Wired tvrdila, že Obchod Play obsahuje 20 škodlivých aplikací a některé z nich byly datovány do roku 2016, což znamená, že se poslední tři roky úspěšně nabourávaly do uživatelských zařízení. Kromě toho se malware, jako je BankBot, pravidelně zaměřuje na aplikace pro Android, aby kradl přihlašovací údaje a omezoval účty uživatelů na sociálních sítích (ze kterých se stěží odhlašují).

Ale jak se tyto aplikace dostávají do zařízení Android?

Čtěte také: -

Jak opravit selhání Obchodu Google Play na... Dochází občas k selhání Obchodu Google Play? vyzkoušejte tato jednoduchá řešení na svém zařízení Android a získejte...

Nepravidelné aktualizace zabezpečení a selhání aktualizací služeb Google Play

Zdroj obrázku: 9to5 Google

OS Android je k dispozici také ve formě projektu s otevřeným zdrojovým kódem. Výrobci mobilních telefonů toho mohou využít a upravit svůj vlastní operační systém založený na běžném Androidu. V takových případech je však na výrobcích mobilních telefonů, aby nabízeli pravidelné bezpečnostní aktualizace, jakmile Google spustí svůj původní Android. Mnoho výrobců však tyto aktualizace nenabízí. Navíc uživatelé na jejich konci byli také neopatrní. Lidé neaktualizují služby Google Play a verze Androidu. Proč? Problémy s úložištěm nebo nekompatibilita zařízení s nejnovějšími verzemi. Místo změny zařízení tedy nadále přistupují k Obchodu Play na starších verzích. To vede k dalším bezpečnostním hrozbám. Bylo zjištěno, že řada lidí stále používá verze před Androidem 8.0 Oreo, zatímco procento lidí, kteří úspěšně přešli na Android 9.

Jak malware ovlivňuje aplikace navzdory obraně Google Play?

Jednoduchý. Velká uživatelská základna a velký rozsah žádostí o schválení aplikací. Google Play Protect, obranný mechanismus, který Google používá ke skenování aplikací, je potenciálně vybaven jak vývojářskými dovednostmi, tak schopnostmi strojového skenování k detekci malwaru v aplikacích. Hackeři jsou však o krok napřed. Škodlivý obsah v aplikacích je skryt v zašifrovaných formátech, aby narušil Play Protect. Jeho provedení je zpožděno, takže jej Play Protect nejprve nezjistí. Až poté, co někdo zjistí, že Google tuto aplikaci stáhne. Velké množství žádostí o schválení a velká knihovna aplikací znemožnily společnosti Google nabízet lidský dohled nad všemi aplikacemi dostupnými ve Storu.

Zdroj obrázku: Portal Hoy

Google tvrdí, že jeho obranný systém Play Protect je z 99 % schopen detekovat a odstraňovat malwarové aplikace a že se společnost snaží toto jedno procento vyplnit kombinovaným výzkumem a experimentováním. Čísla však říkají něco jiného. Jen v roce 2017 stáhl Google z Obchodu Play půl milionu aplikací. Začátkem tohoto roku Google přímo zakázal vývojáře, čímž automaticky zakázal i všechny jejich aplikace. To naznačuje, že Google poněkud zaostává v ochraně uživatelů před takovým obsahem, který může poškodit jejich zařízení.

Použití VPN a externí útoky

Zdroj obrázku: CNET Stáhnout

Část malwarového obsahu se dostává do aplikací a zařízení Android prostřednictvím externích malwarových útoků. Android nedávno detekoval malware z rodiny škodlivých souborů Triada, které mohou narušit zabezpečení telefonu dříve, než je spotřebitel spustí. Na druhou stranu pravidelné používání nespolehlivých sítí VPN pro přístup k blokovanému obsahu způsobilo problémy. V Obchodě Play jsou stovky sítí VPN a ne všechny jsou bezpečné. Některé zobrazují reklamy, z nichž některé mohou být škodlivé a mohou narušit ochranu vašeho mobilního telefonu. Ruské úřady nedávno požadovaly, aby žádná aplikace ze stránek zakázaných státem nebyla provozována na VPN. Je to přímé porušení zákona a je vysoce nebezpečné pro zařízení Android.

Útoky na zařízení Android a rozsah škodlivého obsahu v Obchodě Play pravděpodobně brzy nepoklesnou. Mezi tím vším mohou uživatelé to nejmenší, co mohou udělat, je používat antimalwarové aplikace a zapojit se do pravidelných kontrol v reálném čase svých telefonů.

Nejlepší volbou pro to může být Systweak Antimalware.

Antimalware Systweak

Systweak Antimalware je snadno použitelná antimalwarová aplikace, která vám pomůže skenovat všechny aplikace, které si nainstalujete do telefonu. Systweak Antimalware, vytvořený speciálně pro uživatele Androidu, má režim Deep Scan , který prochází vašimi aplikacemi a pomáhá vám odhalit jakoukoli aplikaci se škodlivým obsahem. Podívejme se na několik funkcí, které Systweak Antimalware nabízí.

Naskenujte celé zařízení:

Aplikace se skládá ze dvou režimů skenování. Hluboké skenování a rychlé skenování. Zatímco Quick Scan prochází aplikacemi aktuálně nainstalovanými ve vašem zařízení, Deep Scan prochází soubory a složkami, aby detekoval jakýkoli potenciálně rizikový soubor .apk, který jste si stáhli ze zdrojů třetích stran nebo jej převzali ze zařízení přítele prostřednictvím aplikace pro sdílení.

Předvolby skenování můžete změnit v Nastavení

Čtěte také: -

Jak opravit chybu „Čeká na stažení“ na Googlu... Máte v Obchodě Google Play chybu „Čeká na stažení“? Přečtěte si celý článek a postupujte podle jednoduchých kroků k...

Vyhledat oprávnění:

Máte řadu aplikací, kterým udělujete přístup ke svým osobním údajům. Například aplikace galerie by používala vaše úložiště. Aplikace sociálních médií může používat vaši polohu, média a váš fotoaparát. Mapy vždy používají vaši polohu s nejvyšší přesností. Ve vašem systému však mohou být aplikace, které zbytečně využívají data z vašeho zařízení bez originálních aplikací. Existují designové aplikace, které vyžadují přístup k vaší aplikaci Volající. Proč by aplikace vytvořená pro design a řemeslo vyžadovala podrobnosti o volajícím? Abychom vám pomohli tyto informace získat, spustí Systweak Antimalware na vašem zařízení kontrolu soukromí a kategorizuje aplikace podle oprávnění, která jim byla udělena ve vašem telefonu.

Po dokončení skenování budou vaše aplikace kategorizovány takto;

Prostřednictvím aplikace Systweak Antimalware App můžete znát úroveň oprávnění udělených aplikaci, což vás může dále chránit před sdílením vašich osobních uživatelských dat s nechtěnými aplikacemi.

Skenování aplikací třetích stran:

Existují aplikace, které stahujete z aplikací třetích stran. Některé z nich jsou staženy pro přístup k blokovanému obsahu, některé pro torrentování nebo z různých jiných důvodů. Pomocí Systweak Antimalware můžete určit, zda stažení této aplikace třetí strany do vašeho zařízení bylo moudré rozhodnutí, nebo ne.

Naplánované kontroly:

S Systweak Antimalware můžete také naplánovat kontroly. To vám pomůže pravidelně monitorovat vaše zařízení na přítomnost škodlivého obsahu.

Ochrana v reálném čase:

Systweak Antimalware také nabízí ochranu v reálném čase, pod kterou zabraňuje spuštění jakéhokoli škodlivého programu. Tímto způsobem je vaše zařízení chráněno před jakýmkoli náhlým útokem jakéhokoli souboru malwaru.

I když má Google tendenci řešit problémy s Play Protect a zajišťovat úplnou ochranu, vždy je lepší mít zálohu vašich výher a Systweak Antimalware je jedním z nejlepších, které můžete získat. Další výhodou aplikace je, že stejně jako ostatní antimalwarové aplikace, ani Systweak Antimalware nespouští žádné reklamy. To znamená, že vaše zařízení není monitorováno a žádná vaše data nejsou z peněžních důvodů sdílena s digitálními inzerenty. Vzhledem k vysoké spolehlivosti a řadě dostupných ochranných funkcí je lepší jít s antimalwarem Systweak, než uvíznout v nadějích na úplné zabezpečení a malwarové aplikace podporující reklamy.