Potencialno nezaželene aplikacije, zlonamerna programska oprema pogostejša od zaupanja vrednih programov

Tako smo osredotočeni na zlonamerno programsko opremo na mobilnih napravah in zlonamerne aplikacije, ki lahko kradejo uporabniške podatke, da pozabimo na drugo tveganje za mobilne: potencialno nezaposlene aplikacije.

Varnostni nadzor je analiziral večmesečno raziskovanje Webrootovih groženj za mobilne naprave in ugotovil, da so se, čeprav se bodo uporabniki izognili očitno škodljivim aplikacijam, pogosteje srečali z nenaročnimi aplikacijami. To še vedno velja, tudi če uporabnik ne gre v prodajalne programov drugih proizvajalcev.

Izogibanje trgom tretjih strank ne reši težave, saj je bilo le približno 28 odstotkov mobilnih aplikacij v Googlu Play v letu 2014 razvrščenih med zaupanja vredne ali benigne, je Webroot ugotovil v svojem 2015 Threat Brief, objavljenem v začetku tega leta. V mesečnih poročilih za leto 2015 številke niso toliko boljše. Webroot je mobilne aplikacije razvrstil v pet vedra: zlonamerne, zmerne, nezaželene, sumljive in benigne. Med aplikacijami, ki jih je Webroot pregledal in analiziral vsak mesec, je bilo v povprečju 14, 70 odstotka ocenjenih kot nezaželenih, glede na dosedanje podatke. Za primerjavo, približno 21 odstotkov povprečno vsak mesec so razvrstili kot benigne, 22 odstotkov pa v povprečju kot zlonamerne, vse ostale pa v zmernih in sumljivih kategorijah.

PUA-ji so aplikacije, ki niso ravno zlonamerne in bi lahko bile uporabne v nekaterih primerih, vendar večinoma niso primerne ali celo želene. Te aplikacije so pogosto v paketu z nekaterimi drugimi orodji, zato uporabnike zmedejo, kako naj bi se te aplikacije najprej namestile. Primeri vključujejo adware, skenerje in druga psevdo-skrbniška orodja. Aplikacije se prav tako globoko priklepajo v operacijski sistem, zato otežuje odstranjevanje. PUA morda ne bodo popolnoma ukradli vaših podatkov, vendar lahko to povzroči višje račune, nižjo življenjsko dobo baterije, slabo stabilnost aplikacije in splošno zmanjšanje učinkovitosti. PUA-ji so bili in še vedno predstavljajo velik problem v sistemu Windows, in Webrootova statistika kaže, da so številke slabe tudi za Android ekosisteme.

Obstaja očiten premik od benzinskih in zanesljivih aplikacij do zlonamernih, sumljivih in nezaželenih aplikacij, je ugotovil Webroot v svojem poročilu o grožnjah. Benigni programi so padli z 52 odstotkov v letu 2013 na 28 odstotkov v letu 2014, mesečna poročila pa kažejo, da se lahko število v letu 2015 še zniža. En možen razlog je, da se zlonamerne, sumljive in nezaželene aplikacije vedno pogosteje namestijo v tovarni, zlasti na napravah, namenjenih za razvijajočih se trgih. Tako se izogibanje neželenim aplikacijam še oteži.

Kako izgledajo PUA?

Zlonamerna programska oprema in PUA igrajo ugibanje. Pretvarjajo se, da so določena vrsta aplikacij, ki uporabnike nagajajo, da jih prenesejo. Do zdaj so se zlonamerne aplikacije in PUA pogosteje predstavljali kot orodja, z zdravjem povezane aplikacije, arkadne in priložnostne igre, komunikacijska in druga orodja za personalizacijo ter splošne aplikacije za zabavo. Ob povečani priljubljenosti orodij za spremljanje zdravja in fitnesa ne preseneča, da se slabe aplikacije prebijajo v to kategorijo. In nekoliko ironično je, da vas bo aplikacija, ki obljublja, da boste lažje ali bolje klepetali z nekom drugim, naredila bolj negotove.

Pri pregledovanju prve polovice leta 2015 je Webroot marca našel število zlonamerne programske opreme in PUA dosegel največjo vrednost, odkritih je bilo 206.224 vzorcev. Aprila se je število zmanjšalo za skoraj dve tretjini, le 70 000 vzorcev se je sramežljivo. Medtem ko se maj in junij nista vrnila na vrhunca, se je zlonamerna aktivnost vrnila na ravni, ki so jih opazili že v letu, kažejo podatki. Zanimiv je sicer vrhunec zlonamerne programske opreme za SMS marca, ustrezni vrhunec za PUA pa je bil junija.

Pazljivost je ključna pri varnosti. Govorimo o izogibanju trgom drugih proizvajalcev, vendar te trge niso nujno greznice slabih aplikacij. Še pomembneje je paziti, katere aplikacije nalagate, dvakrat razmisliti o tem, katera dovoljenja lahko podelite, in se manj veseliti nameščanja novih aplikacij v napravi. Varnostna programska oprema v sistemu Android lahko pomaga označiti slabe igralce, preden povzročijo preveč težav.