Магазин Google Play заповнюється шкідливим програмним забезпеченням, і його майже неможливо виявити

Більшість людей, які користуються смартфонами, мають пристрій Android, який працює на основі мобільної ОС, що належить Google, і додатків, які підтримуються та схвалені Google Play Store та Google Play Services. Вбудований Play Store — це найбільший пакет додатків для смартфонів і є платформою для розробників зі всього світу, щоб перевірити свої орієнтовані на користувачів творіння. Однак у довгостроковій перспективі пристрої Android зазнали чималої частки атак зловмисного програмного забезпечення, викрадення пристроїв та інших шкідливих кібер-дій.

Крім того, у Play Store є багато шкідливих програм, які завдають шкоди пристроям, на яких вони встановлені. Важливо, що ці загрози на Android, якими ми часто нехтуємо, тепер розпізнаються та борються з ними.

Магазин Android Play регулярно отримує шкідливі програми

Повідомлення про те, що пристрої Android стають схильними до зловмисного програмного забезпечення, різко зросли з моменту дебюту Android. Опитування показали збільшення випадків шкідливого програмного забезпечення Android на 40% з 2012 року, і це викликає величезне занепокоєння, враховуючи той факт, що 80% користувачів смартфонів віддають перевагу пристроям Android перед іншими операційними системами, доступними на ринку. Причина? Ціна. Пристрої iOS від Apple, яка є головним конкурентом Android, мають високу ціну, і, отже, пристрої на базі iOS не доступні споживачам.

Джерело зображення: Tech Republic

Минулого року повідомлялося, що було 13 додатків, в основному ігор-симуляторів автомобілів, які фактично містили в них шкідливі файли. Хоча Google швидко та швидко видалив ці програми, але не раніше, ніж ці програми разом зареєстрували понад 500 000 завантажень. Це означає, що 500 000 користувачів Android зазнали втрати даних і контролю пристрою. Раніше цього року у звіті Wired стверджувалося, що Play Store містить 20 шкідливих програм, і деякі з них були датовані 2016 роком, що означає, що вони успішно зламували пристрої користувачів протягом останніх трьох років. Крім того, зловмисне програмне забезпечення, як BankBot, регулярно націлює додатки Android для крадіжки облікових даних і перешкоджання обліковим записам користувачів у соціальних мережах (з яких вони майже не виходять).

Але як ці програми потрапляють на пристрої Android?

Читайте також: -

Як виправити аварійне завершення роботи магазину Google Play на... Чи час від часу виходить з ладу Google Play Store? спробуйте ці прості рішення на своєму пристрої Android і отримайте...

Нерегулярні оновлення системи безпеки та неможливість оновлення служб Google Play

Джерело зображення: 9to5 Google

ОС Android також доступна у формі проекту з відкритим кодом. Виробники мобільних телефонів можуть використовувати це та модифікувати свою власну ОС на основі звичайного Android. Однак у таких випадках виробники мобільних телефонів мають запропонувати регулярні оновлення безпеки, щойно Google запускає вихідний стандартний Android. Однак багато виробників не пропонують ці оновлення. Більше того, користувачі також були необережними. Люди не оновлюють Сервіси Google Play і версії Android. Чому? Проблеми зі зберіганням або несумісність пристрою з останніми версіями. Тому замість того, щоб змінювати пристрої, вони продовжують отримувати доступ до Play Store на старих версіях. Це призводить до нових загроз безпеці. Було виявлено, що багато людей все ще використовують версії до Android 8.0 Oreo, тоді як відсоток людей, які успішно перейшли на Android 9.

Як шкідливе програмне забезпечення впливає на програми, незважаючи на захист Google Play?

Просто. Велика база користувачів і велика кількість запитів на схвалення додатків. Google Play Protect, механізм захисту, який Google використовує для сканування додатків, потенційно має як навички розробника, так і можливості машинного сканування для виявлення зловмисного програмного забезпечення в програмах. Проте хакери на крок попереду. Шкідливий вміст у програмах прихований у зашифрованих форматах, щоб обдурити Play Protect. Виконання затримано, тому Play Захист спочатку не виявляє його. Це після того, як хтось точно визначає, що Google видаляє цю програму. Велика кількість запитів на схвалення та велика бібліотека програм зробили неможливим для Google запропонувати людський контроль для всіх програм, доступних у Магазині.

Джерело зображення: Portal Hoy

Google стверджує, що її система захисту Play Protect на 99% здатна виявляти та видаляти шкідливі програми, і що компанія намагається заповнити цю порожнечу на один відсоток за допомогою комбінованих досліджень і експериментів. Але цифри говорять про інше. Тільки в 2017 році Google видалив півмільйона додатків з Play Store. На початку цього року Google безпосередньо забанив розробників, таким чином автоматично заборонивши всі їхні програми. Це говорить про те, що Google дещо не вдається захистити користувачів від такого вмісту, який може зашкодити їхнім пристроям.

Використання VPN та зовнішні атаки

Джерело зображення: CNET Download

Частина зловмисного вмісту проникає в програми та пристрої Android через зовнішні атаки зловмисного програмного забезпечення. Нещодавно Android виявив зловмисне програмне забезпечення з сімейства шкідливих файлів Triada, яке може порушити безпеку телефону, перш ніж його запустить споживач. З іншого боку, регулярне використання людьми ненадійних VPN для доступу до заблокованого вмісту створило проблеми. У Play Store є сотні VPN, і не всі вони безпечні. Деякі показують рекламу, деякі з яких можуть бути шкідливими і можуть порушити захист вашого мобільного телефону. Російська влада нещодавно зажадала, щоб жодне з додатків із заборонених державою сайтів не запускалося через VPN. Це пряме порушення закону і дуже небезпечно для пристроїв Android.

Атаки на пристрої Android і масштаби шкідливого вмісту в Play Store навряд чи скоро зменшаться. Серед усього цього найменше, що можуть зробити користувачі, — це використовувати програми для захисту від шкідливих програм і регулярне сканування в режимі реального часу на своїх телефонах.

Найкращим вибором для цього може бути Systweak Antimalware.

Systweak Antimalware

Systweak Antimalware — це проста у використанні програма для захисту від шкідливих програм, яка допомагає сканувати всі програми, які ви встановлюєте на телефоні. Створений спеціально для користувачів Android, Systweak Antimalware має режим глибокого сканування , який запускає ваші програми та допомагає виявити будь-яку програму зі шкідливим вмістом. Давайте розглянемо кілька функцій, які пропонує Systweak Antimalware.

Скануйте весь пристрій:

Додаток складається з двох режимів сканування. Глибоке та швидке сканування. У той час як швидке сканування проходить через програми, які зараз встановлені на вашому пристрої, Deep Scan проходить через файли та папки, щоб виявити будь-який потенційно небезпечний файл .apk, який ви могли завантажити зі сторонніх джерел або отримати його з пристрою друга за допомогою додаток обміну.

Ви можете змінити параметри сканування через Налаштування

Читайте також: -

Як виправити помилку "Завантаження в очікуванні" на Google... Отримано помилку "Завантаження в очікуванні" в магазині Google Play? Прочитайте повну статтю та дотримуйтесь простих кроків, щоб...

Сканувати на наявність дозволів:

У вас є кілька програм, яким ви надаєте доступ до ваших особистих даних. Наприклад, програма-галерея буде використовувати ваше сховище. Додаток соціальних мереж може використовувати ваше місцезнаходження, медіа та камеру. Карти завжди використовують ваше місцезнаходження з найвищою точністю. Але у вашій системі можуть бути програми, які без потреби використовують дані з вашого пристрою без будь-яких справжніх програм. Існують програми для дизайну, які вимагають доступу до вашої програми абонента. Чому додатку, створеному для дизайну та виготовлення, потрібні відомості про абонента? Щоб допомогти вам отримати цю інформацію, Systweak Antimalware запускає сканування конфіденційності на вашому пристрої та класифікує програми відповідно до дозволів, які їм надано на вашому телефоні.

Після завершення сканування ваші програми будуть класифікуватися так;

За допомогою програми Systweak Antimalware ви можете знати рівень дозволів, наданих програмі , що може додатково захистити вас від надання ваших особистих даних користувача небажаним програмам.

Скануйте сторонні програми:

Існують програми, які ви завантажуєте зі сторонніх програм. Деякі з них завантажуються для доступу до заблокованого вмісту, деякі для розкачування торрентів або з різних інших причин. За допомогою Systweak Antimalware ви можете визначити, чи було завантаження цієї сторонньої програми на ваш пристрій розумним рішенням чи ні.

Заплановані сканування:

За допомогою Systweak Antimalware ви також можете запланувати сканування. Це допоможе вам регулярно контролювати свій пристрій на наявність шкідливого вмісту.

Захист в реальному часі:

Systweak Antimalware також пропонує захист у режимі реального часу, за допомогою якого він запобігає запуску будь-якої шкідливої ​​програми. Таким чином, ваш пристрій захищений від будь-якої різкої атаки будь-якого файлу шкідливого програмного забезпечення.

Незважаючи на те, що Google прагне вирішувати проблеми з Play Protect і гарантувати повний захист, завжди краще мати резервну копію вашого вона, а Systweak Antimalware — одне з найкращих, які ви отримаєте. Ще однією перевагою програми є те, що, як і інші програми для захисту від шкідливих програм, Systweak Antimalware не запускає будь-яку рекламу. Це означає, що ваш пристрій не контролюється, і жодні з ваших даних не отримують доступу та не передають цифровим рекламодавцям з фінансових міркувань. Завдяки великій надійності та різноманітним доступним функціям захисту, краще використовувати Systweak Antimalware, а не зациклюватися на надії на повну безпеку та програми з підтримкою реклами.