Cum detectează sistemul Android prezența unui malware

Sistemul Android este destul de sigur, chiar dacă auzim uneori de scăpări ale acestuia, când un malware își face de cap.

Megan Ruthven, inginer software pentru Android, vorbește despre modul în care echipa sa a dezvoltat o metodă de verificare a aplicațiilor din Play Store.

Verify apps este soluția prin care există aplicații cu potențial dăunător (potentially harmful apps – PHA) pe dispozitivul tău. Dacă o astfel de aplicație, de tip PHA, este descoperită, atunci Verify apps te va avertiza și te va îndruma către dezinstalarea acesteia.

Uneori, însă, Verify Apps nu funcționează așa cum ar trebui, din varii motive. Dacă un dispozitiv nu mai verifică aplicațiile prin acest sistem, atunci este considerat ”mort sau nesigur” (dead or insecure – DOI). Dacă o aplicație este descărcată de foarte multe dispozitive DOI, atunci este considerată, la rândul său, o aplicație DOI.

Bilanțul celui mai grav accident rutier din ultimii 17 ani din Brazilia: 38 de persoane decedate. Cum s-a produs tragedia

Zodiile care vor avea ghinion în primele luni ale anului 2025. Trec prin momente critice, pierderi majore pentru acești nativi

Echipa Android a creat și o formulă prin care se încearcă descoperirea aplicațiilor cu potențial dăunător. Conform acesteia, se presupune că toate aplicațiile au o rată similară de retenție pe dispozitive. Dacă rata de retenție este cu câteva deviații standard mai mică decât media, atunci este marcată ca o aplicație DOI.

Cu ajutorul unei formule de acest fel, sunt marcate ca DOI aplicațiile descărcate de un număr foarte mare de utilizatori, dar care au o rată mică de retenție. Majoritatea aplicațiilor de acest fel conțin malware din următoarele categorii: Gooligan, Ghost Push sau Hummingbird. Deși modul de operare este diferit, peste 25.000 de aplicații au fost marcate ca dăunătoare, arată googleblog.com.

Astfel de aplicații pot să degradeze experiența Android atât de mult încât un număr semnificativ de utilizatori ajung să își reseteze dispozitivele, în cel mai bun caz. Sistemul dezvoltat este creat nu pentru a trata, ci pentru a preveni. Astfel, aplicațiile de tip PHA sunt blocate înainte să devină populare.