Trgovina Google Play puni se zlonamjernim softverom i gotovo se ne može otkriti

Većina ljudi koji koriste pametni telefon ima Android uređaj koji pokreće mobilni OS u vlasništvu Googlea i aplikacije koje podržavaju i odobravaju Google Play Store i Google Play usluge. Ugrađena Play Store najveća je torba aplikacija za pametne telefone i platforma je za svjetske programere za testiranje svojih kreacija usmjerenih na korisnike. Međutim, dugoročno gledano, Android uređaji imali su priličan udio napada zlonamjernog softvera, otmice uređaja i drugih zlonamjernih cyber aktivnosti.

Štoviše, postoji mnogo zlonamjernih aplikacija koje su se nalazile u Play Storeu, koje štete uređajima na kojima su instalirane. Važno je da se te prijetnje na Androidu, koje često zanemarujemo, sada prepoznaju i rješavaju.

Trgovina Android Play redovito dobiva aplikacije za zlonamjerni softver

Izvješća o Android uređajima koji postaju skloni zlonamjernom softveru drastično su porasla otkako je Android ikada debitirao. Ankete su pokazale porast od 40% slučajeva zlonamjernog softvera za Android od 2012. godine, a to je stvar velike zabrinutosti s obzirom na činjenicu da 80% korisnika pametnih telefona preferira Android uređaje u odnosu na druge operativne sustave dostupne na tržištu. Razlog? Cijena. Appleovi iOS uređaji, koji je glavni konkurent Androidu, imaju visoku cijenu i stoga uređaji s iOS-om nisu pristupačni potrošačima.

Izvor slike: Tech Republic

Prošle godine je objavljeno da je bilo 13 aplikacija, uglavnom igara za simulaciju automobila, koje su zapravo bile zlonamjerne datoteke u njima. Iako je Google brzo i brzo uklonio te aplikacije, ali ne prije nego što su te aplikacije zajedno registrirale preko 500.000 preuzimanja. To znači da je 500.000 korisnika Androida tada bilo podvrgnuto gubitku podataka i kontrole uređaja. Ranije ove godine u izvješću Wireda tvrdilo se da Play Store drži 20 zlonamjernih aplikacija, a neke od njih datiraju još iz 2016. godine, što znači da su posljednje tri godine uspješno hakirali korisničke uređaje. Osim toga, zlonamjerni softver poput BankBota redovito cilja na Android aplikacije zbog krađe vjerodajnica i ometanja korisničkih računa na društvenim mrežama (s kojih se jedva odjavljuju).

Ali kako ove aplikacije ulaze u Android uređaje?

Također pročitajte: -

Kako popraviti rušenje trgovine Google Play na... Ruši li se trgovina Google Play s vremena na vrijeme? isprobajte ova jednostavna rješenja na svom Android uređaju i...

Nepravilna sigurnosna ažuriranja i neuspjeh ažuriranja Google Play usluga

Izvor slike: 9to5 Google

OS Android također je dostupan u obliku Open Source projekta. Proizvođači mobilnih telefona to mogu koristiti i modificirati vlastiti OS na temelju običnog Androida. Međutim, u takvim slučajevima, na proizvođačima mobilnih telefona je da ponude redovita sigurnosna ažuriranja čim Google lansira svoj originalni Android. Međutim, mnogi proizvođači ne nude ova ažuriranja. Štoviše, korisnici na svom kraju također su bili nepažljivi. Ljudi ne ažuriraju Google Play usluge i verzije Androida. Zašto? Problemi s pohranom ili nekompatibilnost uređaja s najnovijim verzijama. Dakle, umjesto da mijenjaju uređaje, nastavljaju pristupati Trgovini Play na starijim verzijama. To dovodi do više sigurnosnih prijetnji. Utvrđeno je da određeni broj ljudi još uvijek koristi verzije prije Androida 8.0 Oreo, dok je postotak ljudi koji su uspješno prešli na Android 9.

Kako zlonamjerni softver utječe na aplikacije unatoč obrani Google Playa?

Jednostavan. Velika baza korisnika i veliki opseg zahtjeva za odobrenjem aplikacija. Google Play Protect, obrambeni mehanizam koji Google koristi za skeniranje aplikacija, potencijalno je opremljen i vještinama razvojnih programera i sposobnostima strojnog skeniranja za otkrivanje zlonamjernog softvera u aplikacijama. Međutim, hakeri su korak ispred. Zlonamjeran sadržaj u aplikacijama skriven je u šifriranim formatima kako bi se prevario Play Protect. Odgođen je za izvršenje, tako da ga Play Protect isprva ne otkrije. Google ukida tu aplikaciju nakon što netko utvrdi. Veliki broj zahtjeva za odobrenjem i velika biblioteka aplikacija onemogućili su Googleu da ponudi ljudski nadzor svim aplikacijama dostupnim u Trgovini.

Izvor slike: Portal Hoy

Google tvrdi da je njegov obrambeni sustav Play Protect 99% sposoban otkriti i ukloniti zlonamjerne aplikacije, te da tvrtka pokušava popuniti taj jedan posto praznine kombiniranim istraživanjem i eksperimentiranjem. No, brojke govore drugačije. Samo u 2017. Google je uklonio pola milijuna aplikacija iz Play Storea. Ranije ove godine, Google je izravno zabranio programere, čime je automatski zabranio i sve njihove aplikacije. To sugerira da Google donekle ne uspijeva zaštititi korisnike od takvog sadržaja koji može naštetiti njihovim uređajima.

Upotreba VPN-a i vanjski napadi

Izvor slike: CNET Download

Neki od sadržaja zlonamjernog softvera ulaze u aplikacije i Android uređaje putem vanjskih napada zlonamjernog softvera. Nedavno je Android otkrio zlonamjerni softver iz obitelji zlonamjernih datoteka Triada, koji može narušiti sigurnost preko telefona prije nego što ga potrošač pokrene. S druge strane, redovito korištenje nepouzdanih VPN-ova za pristup blokiranom sadržaju stvorilo je probleme. Na Play Store postoje stotine VPN-ova i nisu svi sigurni. Neki prikazuju oglase, od kojih neki mogu biti zlonamjerni i mogu narušiti obranu vašeg mobilnog telefona. Ruske vlasti nedavno su zahtijevale da se nijedna aplikacija web mjesta koje je država zabranila ne smije pokretati na VPN-ovima. To je izravno kršenje zakona i vrlo je nesigurno za Android uređaje.

Napadi na Android uređaje i opseg zlonamjernog sadržaja u Trgovini Play vjerojatno neće uskoro nestati. Uz sve to, najmanje što korisnici mogu učiniti je koristiti antimalware aplikacije i upustiti se u redovita skeniranja u stvarnom vremenu na svojim telefonima.

Najbolji izbor za to može biti Systweak Antimalware.

Systweak Antimalware

Systweak Antimalware je antimalware aplikacija jednostavna za korištenje koja vam pomaže skenirati sve aplikacije koje instalirate na svoj telefon. Napravljen posebno za korisnike Androida, Systweak Antimalware ima način rada dubokog skeniranja koji prolazi kroz vaše aplikacije i pomaže vam otkriti bilo koju aplikaciju sa zlonamjernim sadržajem. Pogledajmo nekoliko značajki koje nudi Systweak Antimalware.

Skenirajte cijeli uređaj:

Aplikacija se sastoji od dva načina skeniranja. Duboko skeniranje i brzo skeniranje. Dok Quick Scan prolazi kroz aplikacije koje su trenutno instalirane na vašem uređaju, Deep Scan prolazi kroz datoteke i mape kako bi otkrio bilo koju potencijalno rizičnu .apk datoteku koju ste možda preuzeli s izvora treće strane ili ste je preuzeli s uređaja prijatelja putem aplikacija za dijeljenje.

Postavke skeniranja možete promijeniti putem Postavke

Također pročitajte: -

Kako ispraviti pogrešku "Preuzimanje na čekanju" na Googleu... Dobili ste pogrešku "Preuzimanje na čekanju" u Trgovini Google Play? Pročitajte cijeli članak i slijedite jednostavne korake za...

Skeniraj za dopuštenja:

Imate niz aplikacija kojima dopuštate pristup svojim osobnim podacima. Na primjer, aplikacija za galeriju koristila bi vašu pohranu. Aplikacija društvenih medija može koristiti vašu lokaciju, medije i vašu kameru. Karte uvijek koriste vašu lokaciju s najvećom preciznošću. No na vašem sustavu mogu postojati aplikacije koje nepotrebno koriste podatke s vašeg uređaja bez ikakvih originalnih aplikacija. Postoje dizajnerske aplikacije koje zahtijevaju pristup vašoj aplikaciji Caller. Zašto bi aplikacija napravljena za dizajn i izradu zahtijevala pojedinosti o pozivatelju? Kako bi vam pomogao da dobijete te informacije, Systweak Antimalware pokreće skeniranje privatnosti na vašem uređaju i kategorizira aplikacije prema dopuštenjima koja su im dodijeljena na vašem telefonu.

Nakon što je skeniranje završeno, vaše aplikacije će biti kategorizirane ovako;

Putem Systweak Antimalware aplikacije možete znati razinu dopuštenja koja je dodijeljena aplikaciji, što vas dodatno može zaštititi od dijeljenja vaših osobnih korisničkih podataka s neželjenim aplikacijama.

Skenirajte aplikacije trećih strana:

Postoje aplikacije koje preuzimate iz aplikacija trećih strana. Neki od njih se preuzimaju radi pristupa blokiranom sadržaju, neki radi bujica ili iz raznih drugih razloga. Uz Systweak Antimalware možete odrediti je li preuzimanje te aplikacije treće strane na vaš uređaj bila mudra odluka ili ne.

Planirano skeniranje:

Uz Systweak Antimalware također možete zakazati skeniranje. To bi vam pomoglo da redovito nadzirete svoj uređaj na prisutnost zlonamjernog sadržaja.

Zaštita u stvarnom vremenu:

Systweak Antimalware također nudi zaštitu u stvarnom vremenu, pod kojom sprječava pokretanje bilo kojeg zlonamjernog programa. Na taj je način vaš uređaj zaštićen od bilo kakvog naglog napada bilo koje datoteke zlonamjernog softvera.

Iako Google nastoji riješiti probleme s Play Protectom i osigurati potpunu zaštitu, uvijek je bolje imati sigurnosnu kopiju svojih osvojenih, a Systweak Antimalware jedan je od najboljih koje ćete dobiti. Još jedna od prednosti aplikacije je da, kao i druge antimalware aplikacije, Systweak Antimalware ne pokreće oglase bilo koje vrste. To znači da se vaš uređaj ne nadzire i da se nijedan od vaših podataka ne pristupa digitalnim oglašivačima niti ih dijeli iz novčanih razloga. Uz veliku pouzdanost i niz dostupnih zaštitnih značajki, bolje je koristiti Systweak Antimalware umjesto da se zaglavite u nadi za potpunu sigurnost i aplikacije koje podržavaju zlonamjerni softver.