Undersøgelser: Android malware problem er ikke hyped

Nylige rapporter fra antivirusvirksomheder synes at tyde på, at antallet af Android-malware trusler vokser. Men der er stadig mange skeptikere, der tror, ​​at problemet er overdrevet. Sikkerhedsindustrien har et pinligt troværdighedsproblem, når det drejer sig om mobile trusler, Rik Ferguson, global vicepræsident for sikkerhedsforskning hos antivirusleverandøren Trend Micro, sagde fredag ​​i et blogindlæg.

Store industrileverandører advarede i mange år om, at "malware i næste år" virkelig vil tage ud, men truslen er aldrig helt materialiseret, sagde han. "Nu hvor problemet er her virkelig - de to sidste år er begge blevet kaldt" året for mobile malware "på flere punkter - vi har et problem, der overtaler verden som helhed, at vi ikke græder 'Wolf!'

[Yderligere læsning: Sådan fjerner du malware fra din Windows-pc]

En af de argumenter, der normalt fremføres af skeptikere, er, at Android-malware hovedsagelig findes på tredjeparts appbutikker, der er populære i lande som Kina eller Rusland. Det er ikke sandt, sagde Ferguson.

Trend Micros mobiltjeneste for omdømme har analyseret over 2 millioner mobilapps prøver indsamlet fra hele verden, og 293.091 af dem er blevet klassificeret som ret ondsindede, siger Ferguson.

Næsten 69.000 af dem blev hentet direkte fra Google Play, som tilbyder omkring 700.000 apps i alt, sagde han. "Det er ikke kun kinesiske og russiske app-butikker."

Yderligere 150.203 apps af de 2 millioner, der blev analyseret af Trend Micro, blev markeret som høj risiko, og 22 procent af de 2 millioner blev fundet lækager og SIM-kort identifikationsnumre, som samt brugerens kontaktdata og telefonnumre.

Ud over apps, der udgør sikkerheds- og privatlivsrisici, er der mange apps, der er uønskede af andre årsager. For eksempel havde 32 procent af de analyserede apps dårlig batteriforbrug, 24 procent havde dårlig netbrug og 28 procent havde dårlig hukommelsesforbrug.

Statistikken delt af Ferguson kommer en dag efter sikkerhedsfirmaet F-Secure udgivet en rapport, der siger, at Android malware tegnede sig for 96 procent af nye mobile trusler opdaget i fjerde kvartal af 2012 og 79 procent af alle mobile trusler opdaget i 2012.

Bogdan Botezatu, en senior e-trussel analytiker hos antivirusleverandøren Bitdefender, mener, at Android malware Trusler stiger ikke kun i antal, men bliver også mere diversificerede. "Mobil malware har udviklet sig på en måde, der er ekstremt ligner malware til Windows-operativsystemer," sagde han fredag ​​via e-mail. "I de seneste år så vi bemærkelsesværdige udviklinger i Android e-trussel landskabet: adware bliver mere aggressiv, øget antal premium-sms-afsendere og fremkomsten af ​​sms-interceptor trojans rettet mod mobb banking svig."

Skeptikere er korrigere, at de fleste Android-malware findes på tredjeparts applikationsbutikker eller på skyggefulde websteder, der tilbyder sprængte, ubegrænsede versioner af populære betalte applikationer, sagde Botezatu. Det er også rigtigt, at sådanne tredjeparts apps kilder er mere populære i lande som Rusland eller Kina. "Men lad os ikke glemme, at Kina har det hurtigst voksende Android-marked i verden for øjeblikket, så vi taler om et stort antal Android-brugere, der kan blive offer for malware, der leveres via tredjepartsbutikker," sagde han.

Når man taler om Android-trusler, er der en vis forvirring, der skyldes manglen på en klar skelnen mellem adware, aggressiv adware, spyware og malware, sagde Botezatu. Det hurtigst voksende antal Android-trusler er aggressive annonce-understøttede apps, men der har også været en betydelig stigning i udviklingen af ​​Android Trojan-programmer og skærme, en kategori af applikationer, der sporer brugerens adfærd og geografiske position.

"Nederste linje: Android malware er her for at blive," sagde Botezatu. "Da flere og flere brugere vender sig til Android til den daglige drift, har cyberkriminelle mange grunde til at investere i forskning og udvikling af mobilbårne trusler. Android malware er allerede i et punkt, hvor det kan forårsage reel skade for brugerne: banker trojanere, mobil spionage og privatliv invasion er kun nogle få af de trusler, vi behandler dagligt. Og når mobilenheder bliver betalingsmekanismer-betaling via premium-SMS eller ved at trykke på den tilknyttede Google Wallet-konto, bliver de næste generationer af Android-trusler endnu mere farlige. "