Що стосується мобільних загроз, більшість людей можуть сказати, коли додаток чинить щось погане. Але цілий клас потенційно небажаних додатків - PUA - трохи складніше зрозуміти. Вони також ховаються скрізь.
Якщо додаток підписує користувача на послуги найвищого тарифу без згоди або перехоплює одноразові паролі з сеансів онлайн-банкінгу, це очевидно зловмисно. Але програми, що змінюють домашню сторінку веб-переглядача, можуть просто дратувати, а додатки, що проходять через адресну книгу, можуть мати агресивну рекламну мережу. Вони не є зловмисними програмами, але також не є нешкідливими. Нещодавно дослідники Webroot надали Security Watch деяку інформацію про типи програм, доступних у Google Play.
Під час аналізу понад 560 000 додатків на Google Play ще в квітні дослідники Webroot віднесли менше 1 відсотка додатків до репутації, що має "надійну", а приблизно 46 відсотків - "доброякісної". Хоча добре знати, що майже половина програм не викликає проблем, кількість є достатньо низькою, що не дуже заспокоює. На думку Webroot, десять відсотків проаналізованих додатків були відверто шкідливими, але що цікавіше, майже 9 відсотків програм, проаналізованих у квітні, були "небажаними".
Багато шкідливих програм маскуються під зламані ігри або варіанти популярних ігор. Однак із шкідливих додатків, проаналізованих у квітні, Webroot виявив, що 47 відсотків прикидаються інструментами, 7, 5 відсотка - аркадними та екшн-іграми, а 6, 3 відсотка - розважальними програмами. Небажані програми були знайдені у кількох категоріях. Близько 13, 8 відсотка ПУА були розважальними програмами, 10, 5 відсотка - програмами для персоналізації, а 10, 4 відсотка - аркадними та екшн-іграми. Інші категорії включали інструменти на 6, 8 відсотка, казуальні ігри на 7 відсотків та головоломки та головоломки на 5, 9 відсотка.
Ключовим підсумком квітневого аналізу Webroot, здається, є те, що потенційно небажані програми ховаються всюди. Як завжди, перед встановленням перевірте, які дозволи вимагають ваші програми, і перевірте розробника, щоб переконатися, що назва є законним. Наприклад, не завантажуйте гру Angry Birds, яка не походить від Rovio. Завантаження програм лише з Google Play захистить вас від більшості загроз для мобільних пристроїв, але все одно потрібно стежити за кількома гнилими яйцями, які можуть прокрастися через сканери додатків Google.
