Các ứng dụng không mong muốn, phần mềm độc hại phổ biến hơn các ứng dụng đáng tin cậy

Chúng tôi tập trung vào phần mềm độc hại trên thiết bị di động và các ứng dụng độc hại có thể đánh cắp dữ liệu của người dùng, đến nỗi chúng tôi quên đi rủi ro khác trên thiết bị di động: các ứng dụng không có khả năng.

Security Watch đã phân tích vài tháng nghiên cứu mối đe dọa di động từ Webroot và kết luận rằng ngay cả khi người dùng quản lý để tránh các ứng dụng rõ ràng có hại, họ vẫn có khả năng gặp phải các ứng dụng không lành tính. Và đó vẫn là trường hợp ngay cả khi người dùng không đến các cửa hàng ứng dụng của bên thứ ba.

Tránh các thị trường của bên thứ ba không giải quyết được vấn đề, vì chỉ có khoảng 28% ứng dụng di động trên Google Play vào năm 2014 được phân loại là đáng tin cậy hoặc lành tính, Webroot được tìm thấy trong Bản tóm tắt năm 2015 được phát hành vào đầu năm nay. Trong các báo cáo hàng tháng cho năm 2015, những con số không tốt hơn nhiều. Webroot phân loại các ứng dụng di động thành năm nhóm: độc hại, vừa phải, không mong muốn, đáng ngờ và lành tính. Trong số các ứng dụng Webroot được quét và phân tích mỗi tháng, trung bình, 14, 70% được coi là không mong muốn, theo dữ liệu được cung cấp cho đến nay. So sánh, trung bình khoảng 21% mỗi tháng được phân loại là lành tính và trung bình 22% là độc hại, khiến tất cả những người còn lại thuộc nhóm trung bình và đáng ngờ.

PUA là các ứng dụng không độc hại, hoàn toàn chính xác và có thể hữu ích trong một số trường hợp, nhưng đối với hầu hết các phần, không phù hợp hoặc thậm chí không muốn. Các ứng dụng này thường được gói vào một số công cụ khác, khiến người dùng bối rối về cách các ứng dụng đó được cài đặt ở nơi đầu tiên. Ví dụ bao gồm phần mềm quảng cáo, máy quét và các công cụ quản trị viên giả khác. Các ứng dụng cũng móc sâu vào hệ điều hành, khiến việc gỡ bỏ trở nên khó khăn. PUA có thể không hoàn toàn đánh cắp dữ liệu của bạn, nhưng nó có thể dẫn đến hóa đơn cao hơn, tuổi thọ pin thấp hơn, độ ổn định của ứng dụng kém và hiệu suất chung giảm. PUA đã và vẫn là một vấn đề lớn trên Windows và số liệu thống kê của Webroot cho thấy những con số này cũng không tốt cho hệ sinh thái Android.

Có một sự thay đổi rõ ràng từ các ứng dụng đáng tin cậy và đáng tin cậy sang các ứng dụng độc hại, đáng ngờ và không mong muốn, Webroot được tìm thấy trong Bản tóm tắt mối đe dọa của nó. Các ứng dụng lành tính đã giảm từ 52% trong năm 2013 xuống còn 28% vào năm 2014 và các báo cáo hàng tháng cho thấy con số có thể giảm thêm vào năm 2015. Một lý do có thể là các ứng dụng độc hại, đáng ngờ và không mong muốn ngày càng được cài đặt tại nhà máy, đặc biệt là trên các thiết bị được định hướng cho thị trường mới nổi. Điều này làm cho việc tránh các ứng dụng không mong muốn thậm chí còn khó khăn hơn.

PUA trông như thế nào?

Phần mềm độc hại và PUA chơi một trò chơi đoán. Họ giả vờ là một loại ứng dụng nhất định để lừa người dùng tải xuống. Cho đến nay, các ứng dụng độc hại và PUA có nhiều khả năng tự biến mình thành công cụ, ứng dụng liên quan đến sức khỏe, trò chơi arcade và trò chơi thông thường, thông tin liên lạc và các công cụ cá nhân hóa khác và ứng dụng giải trí nói chung. Với sự phổ biến ngày càng tăng của các công cụ theo dõi sức khỏe và thể dục, không có gì đáng ngạc nhiên khi các ứng dụng xấu đang xâm nhập vào danh mục đó. Và có một chút mỉa mai rằng một ứng dụng hứa hẹn sẽ giúp trò chuyện với người khác dễ dàng hơn hoặc tốt hơn có thể khiến bạn bất an hơn.

Khi nhìn vào nửa đầu năm 2015, Webroot đã tìm thấy số lượng phần mềm độc hại SMS và PUA đạt đỉnh vào tháng 3, với 206.224 mẫu được phát hiện. Con số đã giảm gần hai phần ba trong tháng Tư, chỉ với 70.000 mẫu. Trong khi tháng Năm và tháng Sáu không quay trở lại mức cao nhất, hoạt động độc hại đã trở lại mức được thấy trước đó trong năm, theo dữ liệu. Tuy nhiên, điều thú vị là đỉnh cao trong phần mềm độc hại SMS vào tháng 3, nhưng mức cao nhất tương ứng cho PUA là vào tháng 6.

Cảnh giác là chìa khóa trong an ninh. Chúng tôi nói về việc tránh các thị trường của bên thứ ba, nhưng những thị trường đó không nhất thiết phải là sự chấm dứt của các ứng dụng xấu. Điều quan trọng hơn là theo dõi những ứng dụng bạn đang tải xuống, suy nghĩ kỹ về việc cấp quyền gì và ít hài lòng hơn khi cài đặt ứng dụng mới trên thiết bị. Phần mềm bảo mật trên Android có thể giúp gắn cờ những người chơi xấu trước khi chúng gây ra quá nhiều rắc rối.