Ev yorumlar Potansiyel olarak istenmeyen uygulamalar, güvenilir uygulamalardan daha yaygın olan kötü amaçlı yazılımlar

Potansiyel olarak istenmeyen uygulamalar, güvenilir uygulamalardan daha yaygın olan kötü amaçlı yazılımlar

Video: EN KÖTÜ TELEFON UYGULAMALARI #4 (Kasım 2024)

Video: EN KÖTÜ TELEFON UYGULAMALARI #4 (Kasım 2024)
Anonim

Mobil cihazlardaki zararlı yazılımlara ve kullanıcı verilerini çalabilecek kötü amaçlı uygulamalara odaklandık; mobilyanın diğer risklerini unutalım: potansiyel olarak değişmeyen uygulamalar.

Security Watch, Webroot’tan birkaç ay süren mobil tehdit araştırmasını analiz etti ve kullanıcılar açıkça zararlı uygulamalardan kaçınsalar bile, iyi huylu olmayan uygulamalarla karşılaşmanın daha muhtemel olduğu sonucuna vardılar. Ve kullanıcı hala üçüncü taraf uygulama mağazalarına gitmese bile durum böyle.

Üçüncü taraf pazarlarından kaçınmak, sorunu çözmez, çünkü Google Play'de 2014'teki mobil uygulamaların yalnızca yüzde 28'i bu yılın başlarında yayınlanan 2015 Tehdit Özetinde bulunan Webroot güvenilir veya iyi niyetli olarak sınıflandırıldı. 2015 yılı aylık raporlarında rakamlar o kadar iyi değil. Webroot mobil uygulamaları beş kovada sınıflandırdı: kötü niyetli, orta, istenmeyen, şüpheli ve iyi huylu. Webroot'un her ay taranıp analiz ettiği uygulamalardan, ortalama olarak, bugüne kadar sağlanan verilere göre yüzde 14, 70 istenmeyen kabul edildi. Buna karşılık, her ayın ortalama yüzde 21'i iyi huylu, ortalama yüzde 22'si kötü niyetli olarak sınıflandırıldı, gerisini ılımlı ve şüpheli kategorilerde bıraktı.

PUA'lar, kötü niyetli olmayan, tam olarak ve muhtemelen bazı durumlarda faydalı olabilecek uygulamalardır, ancak çoğu zaman uygun ve hatta istenmez. Bu uygulamalar sık ​​sık başka bazı araçlara paketlenir ve kullanıcıların bu uygulamaların ilk etapta nasıl kurulmaya başlandıkları konusunda kafaları karışır. Örnekler, reklam yazılımı, tarayıcılar ve diğer sahte yönetici araçlarını içerir. Uygulamalar, işletim sistemine derinlemesine bağlı kalıyor, bu da çıkarmayı zorlaştırıyor. PUA'lar verilerinizi tamamen çalmayabilir, ancak daha yüksek faturalara, daha düşük pil ömrüne, düşük uygulama kararlılığına ve performansta genel düşüşe neden olabilir. PUA'lar Windows'ta büyük bir problemdi ve hala sorunluydu ve Webroot'un istatistikleri, sayıların Android ekosistemi için de kötü olduğunu gösteriyor.

Webroot Tehdit Özeti'nde bulunan saygın ve güvenilir uygulamalardan kötü amaçlı, şüpheli ve istenmeyen uygulamalara doğru belirgin bir kayma var. İyi huylu uygulamalar 2013'te yüzde 52'den 2014'te yüzde 28'e düştü ve aylık raporlar, sayının 2015'te düşebileceğini gösteriyor. Muhtemel sebeplerden biri, kötü niyetli, şüpheli ve istenmeyen uygulamaların fabrikada, özellikle de bu cihazlar için özel olarak artan cihazlara giderek daha fazla yüklenmesidir. gelişmekte olan piyasalar. Bu, istenmeyen uygulamalardan kaçınmayı daha da zorlaştırır.

PUA'lar Neye benziyor?

Kötü amaçlı yazılımlar ve PUA'lar bir tahmin oyunu oynar. Kullanıcıları onları indirmeleri için kandırmak için belirli bir uygulama türü gibi davranıyorlar. Bu yıl şimdiye kadar, kötü niyetli uygulamalar ve PUA'ların kendilerini araçlar, sağlıkla ilgili uygulamalar, arcade ve gündelik oyunlar, iletişim ve diğer kişiselleştirme araçları ve genel eğlence uygulamaları olarak kullanma olasılıkları daha fazlaydı. Sağlık ve zindelik izleme araçlarının popülaritesinin artmasıyla, kötü uygulamaların bu kategoriye girmesi şaşırtıcı değil. Ve başka biriyle sohbet etmeyi kolaylaştıracak veya daha iyi hale getirmeyi vaat eden bir uygulamanın sizi daha güvensiz hale getirebileceği biraz ironik.

2015 yılının ilk yarısına bakıldığında, Webroot, 206.224 örnek tespit edildiğinde, SMS kötü amaçlı yazılım ve PUA sayısını Mart ayında zirveye çıkardı. Bu rakam Nisan ayında neredeyse üçte iki oranında azaldı ve 70.000 örneğe utangaçtı. Mayıs ve Haziran ayları zirveye çıkmazken, kötü niyetli faaliyet verilere göre yılın başlarında görülen seviyelere geri döndü. Bununla birlikte ilginç olan, Mart ayında SMS kötü amaçlı yazılımın zirvesiydi, ancak PUA'lar için karşılık gelen zirve Haziran ayındaydı.

İhtiyat güvenliğin anahtarıdır. Üçüncü taraf pazarlarından kaçınmaktan bahsediyoruz, ancak bu pazarlar mutlaka kötü uygulamaların iptali değildir. Daha önemlisi, hangi uygulamaları indirdiğinize göz atmak, hangi izinleri vereceğinizi iki kez düşünmek ve cihaza yeni uygulamalar yüklemek konusunda daha az tetikleyici olmaktır. Android'deki güvenlik yazılımı, kötü oyuncuları çok fazla soruna neden olmadan önce işaretlemeye yardımcı olabilir.

Potansiyel olarak istenmeyen uygulamalar, güvenilir uygulamalardan daha yaygın olan kötü amaçlı yazılımlar