Майже 7000 шкідливих додатків для Android заражають китайські магазини

Незалежна тестова лабораторія AV-Comparatives оприлюднила результати шестимісячного дослідження сторонніх магазинів додатків Android. Вони виявили, що більшість небезпечних додатків зосереджені в китайських магазинах, а в сторонніх магазинах зіткнулися близько 7000 небезпечних додатків. Тепер це питання про яке потрібно хвилюватися.

Дослідження тривало з листопада 2012 року по травень 2013 року і розглядало 20 основних магазинів сторонніх додатків. З цих магазинів більшість, як відомо, розташовані в Китаї, а також регіон може похвалитися найбільшою кількістю зловмисних програм, знайдених в одному магазині (1637 шкідливих програм у магазині Anzhi, але про це пізніше).

Загалом AV-Comparatives виявив 775 штук шкідливого та програмного забезпечення, останній з яких компанія визначає як такі речі, як шпигунське та рекламне програмне забезпечення, що є ризиковим, але не обов'язково шкідливим. З небезпечних додатків 95 відсотків були зосереджені в китайських магазинах. Найгіршими правопорушниками були магазини Anzhi та EoeMarket.

Чому так зосереджено?

"Результати розслідувань свідчать про те, що велика кількість шкідливих програм, наявних на азіатському ринку, тісно пов'язана з бурхливою активністю цього ринку", - пише AV-Comparatives, намагаючись пояснити, чому китайські магазини здаються перенасиченими шкідливим програмним забезпеченням. "З цієї точки зору ринки Європи та США можна вважати вторинними цілями, оскільки вони вступають у стадію, коли зростання стабільний".

Концентрація шкідливого програмного забезпечення також може бути пов'язана з офіційним магазином Google Play, який частково або повністю недоступний у цьому регіоні. Там, де користувачі можуть купувати телефони Android, але не можуть надійно отримати доступ до Google Play, сторонні магазини додатків процвітають разом із шкідливим програмним забезпеченням.

Ми бачили подібні групи незаконної та напівлегальної діяльності, засновані на бізнес-моделях правоохоронних органів та шкідливих програм. Наприклад, у Росії є надзвичайно складна галузь зловмисного програмного забезпечення, побудована на основі SMS-кодів, які діють лише у цьому регіоні. Інший приклад - спамерські операції з переміщенням до Білорусі, коли інші країни почали розправлятися, внаслідок чого понад 25 відсотків IP-адрес країни були заблоковані для спаму

Безпека

Хороша новина полягає в тому, що не всі Android-магазини за межами Google є гніздами шкідливих програм. Компанія AV-Comparatives знайшла кілька магазинів із кількома небезпечними програмами, і один магазин - F-Droid у Великобританії - не мав зловмисного програмного забезпечення та програмного забезпечення.

На жаль, жоден магазин не є абсолютно безпечним - навіть в офіційному магазині Google Play було кілька шкідливих програм. Найкращий спосіб залишатися в безпеці - ретельно продумати те, що ви завантажуєте та використовуєте якесь програмне забезпечення безпеки на своєму пристрої, наприклад, наші переможці з вибору редакції Bitdefender Mobile Security та Antivirus та avast! Мобільна безпека та антивірус. Також врахуйте, що ви завантажуєте: якщо це "безкоштовна" версія гри за плату, то ви ризикуєте.

Користувачі Android також можуть скористатися новою послугою від AV-Comparatives під назвою AVC UnDroid. Цей онлайн-сканер дозволяє надсилати підозрілі APK-файли (програми) для перевірки. Для людей, які не мають доступу до офіційних магазинів додатків та мало надійних програм безпеки, це хороший перший крок до стримування нападу зловмисних програм.

Будемо сподіватися, що страшні цифри сьогодні стимулюватимуть більше торгових місць та розробників, щоб забезпечити безпечніші магазини та більш надійні пакети безпеки.