Araştırmalar: Android kötü amaçlı yazılım sorunu yok

Virüsten koruma şirketlerinin son raporları, Android kötü amaçlı yazılım tehditlerinin sayısının arttığını gösteriyor. Bununla birlikte, sorunun kapsamının abartılı olduğunu düşünen pek çok şüpheci var.

Güvenlik tehditleri konusunda güvenlik endüstrisinde utanç verici bir itibar sorunu var, antivirüs satıcısı Trend Micro'da güvenlik araştırmalarının küresel başkan yardımcısı Rik Ferguson bir blog yazısında Cuma günü dedi.

Büyük sanayi satıcıları uzun yıllardır “gelecek yıl” mobil kötü amaçlı yazılımın gerçekten kalkacağını, ancak tehdidin hiçbir zaman tam olarak gerçekleşmediğini söyledi. “Şimdi sorun iyi ve gerçekten burada - son iki yılda her ikisi de 'mobil kötü amaçlı yazılımların kötü amaçlı olduğu yıl' olarak adlandırıldı - dünyayı büyük ölçüde 'Kurt' diye ağlamadığımıza ikna etmede bir sorunumuz var. Yine de. ”

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılımları nasıl temizlersiniz]

Şüphecilerin genel olarak öne sürdüğü argümanlardan biri, Android kötü amaçlı yazılımlarının çoğunlukla Google gibi ülkelerde popüler olan üçüncü taraf uygulama mağazalarında mevcut olmasıdır. Çin veya Rusya. Bu doğru değil, Ferguson dedi.

Trend Micro'nun mobil uygulama şöhreti hizmeti dünyanın dört bir yanından toplanan 2 milyondan fazla mobil uygulama örneğini analiz etti ve bunların 293.091'i tamamen kötü niyetli olarak sınıflandırıldı, dedi Ferguson.

Neredeyse 69,000 Google, yaklaşık 700.000 uygulama sunan Google Play'den doğrudan kaynaklandığını söyledi. “Sadece Çin ve Rusya'daki uygulama mağazaları değil.”

Trend Micro tarafından analiz edilen 2 milyondan 150.203 uygulama, yüksek riskli olarak işaretlendi ve 2 milyonun yüzde 22'sinin cihaz ve SIM kart kimlik numaralarını sızdırdığı bulundu. kullanıcıların iletişim bilgileri ve telefon numaraları gibi.

Güvenlik ve gizlilik riskleri yaratan uygulamalara ek olarak, başka nedenlerden dolayı istenmeyen uygulamalar da vardır. Örneğin, analiz edilen uygulamaların yüzde 32'sinin zayıf pil kullanımı, yüzde 24'ünün zayıf ağ kullanımı ve yüzde 28'inin ise yetersiz bellek kullanımı vardı.

Ferguson firmasının paylaştığı istatistik, F-Secure güvenlik firmasının bir rapor yayınlamasının ardından bir gün geldi. Android malware, 2012'nin dördüncü çeyreğinde keşfedilen yeni mobil tehditlerin yüzde 96'sını ve 2012'de keşfedilen tüm mobil tehditlerin yüzde 79'unu oluşturdu.

Antivirus satıcısı Bitdefender'ın kıdemli bir e-tehdit analisti olan Bogdan Botezatu, Android'in kötü amaçlı yazılımlarına inanıyor tehditler sadece sayı olarak artmaz, aynı zamanda daha da çeşitlendirilir. “Mobil kötü amaçlı yazılım, Windows işletim sistemleri için kötü amaçlı yazılımlara çok benzer bir şekilde geliştirildi,” dedi Cuma günü e-postayla. “Geçtiğimiz yıllarda, Android e-tehdidi manzarasında kayda değer gelişmeler görüyoruz: adware daha agresif hale geliyor, prim oranlı SMS gönderenlerin sayısının artması ve mobil bankacılık dolandırıcılığını hedefleyen SMS önleyici Truva atlarının ortaya çıkması.”

Şüpheciler; Botezatu, çoğu Android kötü amaçlı yazılımının üçüncü taraf uygulama mağazalarında veya popüler ücretli uygulamaların kısıtlanmamış, kısıtsız sürümlerini sunan gölgeli web sitelerinde bulunduğunu doğruladı. Bu tür üçüncü parti uygulama kaynaklarının Rusya veya Çin gibi ülkelerde daha popüler olduğu da doğrudur. “Ancak, şu anda Çin'in şu anda dünyanın en hızlı büyüyen Android pazarına sahip olduğunu unutmayalım, bu yüzden üçüncü taraf mağazalarda sunulan kötü amaçlı yazılımlara kurban giden çok sayıda Android kullanıcısından bahsediyoruz” dedi.

Android tehditleri hakkında konuşurken Botezatu, adware, agresif reklam yazılımları, casus yazılımlar ve kötü amaçlı yazılımlar arasında net bir ayrım yapılmamasıyla ortaya çıkan bir karışıklık olduğunu söyledi. Android tehditlerinin en hızlı büyüyen sayısı saldırgan reklam destekli uygulamalardır, ancak Android Trojan programlarının ve monitörlerinin geliştirilmesinde kullanıcı davranışlarını ve coğrafi konumlarını izleyen bir uygulama kategorisi de önemli bir artış olmuştur.

Botezatu, “Alt satırda: Android kötü amaçlı yazılımların kalması bekleniyor” dedi. “Gün geçtikçe daha fazla kullanıcı günlük operasyonlar için Android'e yöneldiğinden, siber suçlular, mobil kaynaklı tehditlerin araştırılmasına ve geliştirilmesine yatırım yapmak için çok sayıda nedene sahiptir. Android kötü amaçlı yazılımları, kullanıcılara gerçek zarar verebilecekleri bir noktadadır: bankacı Truva atları, mobil casusluk ve gizlilik istilası, günlük olarak ele aldığımız tehditlerden sadece birkaçıdır. Ayrıca, mobil cihazların ödeme mekanizmaları haline gelmesiyle, birinci sınıf SMS yoluyla ödeme yapılması veya ilgili Google Cüzdan hesabına dokunulmasıyla, Android tehditlerinin gelecek nesillere daha da tehlikeli hale gelmesi mümkün olacaktır. ”