Google Play ストアがマルウェアでいっぱいになり、ほとんど検出されない

スマートフォンを使用する大多数の人々は、Google 所有のモバイル OS と、Google Play ストアおよび Google Play サービスによってサポートおよび承認されたアプリケーションを搭載した Android デバイスを所有しています。組み込みの Play ストアは、スマートフォン アプリケーションの最大の袋であり、世界中の開発者がユーザー指向の作品をテストするためのプラットフォームです。しかし、長い目で見ると、Android デバイスは、マルウェア攻撃、デバイスの乗っ取り、およびその他の悪意のあるサイバー活動のかなりの割合を占めてきました.

さらに、Play ストアには多数の悪意のあるアプリケーションがあり、それらがインストールされているデバイスに損害を与えています。 Android で見過ごされがちなこれらの脅威が認識され、対処されることが重要です。

Android Play ストアでマルウェア アプリが定期的に取得される

Android が登場して以来、Android デバイスがマルウェア侵害を受けやすくなっているという報告が大幅に増加しています。調査によると、2012 年以降、Android マルウェアのケースは 40% 増加しています。スマートフォン ユーザーの 80% が、市場で入手可能な他のオペレーティング システムよりも Android デバイスを好んでいるという事実を考えると、これは大きな懸念事項です。理由？価格。 Android の主要な競合相手である Apple の iOS デバイスは、価格が割高であるため、iOS 搭載デバイスは消費者にとって手頃な価格ではありません。

昨年、自動車シミュレーション ゲームを中心に 13 のアプリケーションが実際に悪意のあるファイルを保持していたことが報告されました。 Google はこれらのアプリを迅速かつ迅速に削除しましたが、これらのアプリを合わせて 500,000 を超えるダウンロードが登録される前ではありませんでした。これは、500,000 人の Android ユーザーがデータとデバイス制御の損失にさらされたことを意味します。今年初め、Wired のレポートによると、Play ストアには 20 の悪意のあるアプリケーションが保持されており、そのうちのいくつかは 2016 年のものであり、過去 3 年間、ユーザー デバイスへのハッキングに成功していたことを意味します。これに加えて、BankBot のようなマルウェアは定期的に Android アプリを標的にして、資格情報を盗み、ユーザーのソーシャル メディア アカウント (ほとんどログアウトされません) を妨害しています。

しかし、これらのアプリはどのようにして Android デバイスに浸透しているのでしょうか?

不定期のセキュリティ アップデートと Google Play サービスのアップデートの失敗

Android OS は、オープン ソース プロジェクトの形でも利用できます。携帯電話メーカーはそれを使用して、通常の Android をベースに独自の OS を変更できます。ただし、そのような場合、Google が元の在庫である Android を起動したらすぐに定期的なセキュリティ アップデートを提供するかどうかは、携帯電話メーカー次第です。ただし、多くのメーカーはこれらの更新プログラムを提供していません。また、末端のユーザーも不注意でした。人々は Google Play Services と Android のバージョンを更新しません。なんで？ストレージの問題、または最新バージョンとのデバイスの非互換性。そのため、デバイスを変更する代わりに、古いバージョンの Play ストアにアクセスし続けます。これは、より多くのセキュリティの脅威につながります。多くの人が Android 8.0 Oreo より前のバージョンをまだ使用していることがわかっていますが、Android 9.0 Pie への移行に成功した人の割合は 10% 未満です。

Google Play の防御にもかかわらず、マルウェアがアプリケーションに与える影響

単純。大規模なユーザー ベースと大規模なアプリケーション承認リクエスト。 Google Play プロテクトは、Google がアプリケーションをスキャンするために使用する防御メカニズムであり、開発者のスキルと、アプリ内のマルウェアを検出する機械スキャン機能の両方を備えている可能性があります。ただし、ハッカーは一歩先を行っています。アプリ内の悪意のあるコンテンツは暗号化された形式で隠され、Play プロテクトを騙します。実行が遅れるため、Play プロテクトは最初は検出しません。 Googleがそのアプリを削除したのは、誰かが特定した後です.多数の承認リクエストとアプリケーションの膨大なライブラリにより、Google がストアで利用可能なすべてのアプリケーションを人間が監視することは不可能になっています。

Google は、同社の Play プロテクト防御システムがマルウェア アプリを 99% 検出して削除できると主張しており、同社は研究と実験を組み合わせることで、その 1% の空白を埋めようとしている.しかし、数字は別のことを言っています。 2017 年だけでも、Google は 50 万のアプリを Play ストアから削除しました。今年初め、Google は開発者を直接禁止したため、すべてのアプリケーションも自動的に禁止されました。これは、Google がデバイスに損害を与える可能性のあるコンテンツからユーザーを保護するには不十分であることを示唆しています。

VPN の使用と外部からの攻撃

マルウェア コンテンツの一部は、外部のマルウェア攻撃を介してアプリケーションや Android デバイスに侵入します。最近、Android は悪意のあるファイルの Triada ファミリーからマルウェアを検出しました。このマルウェアは、消費者が起動する前に電話でセキュリティを侵害する可能性があります。一方で、ブロックされたコンテンツにアクセスするために人々が信頼性の低い VPN を定期的に使用すると、問題が生じます。 Play ストアには何百もの VPN があり、すべてが安全というわけではありません。広告を実行するものもあれば、悪意のあるものもあり、携帯電話の防御を破る可能性があります。ロシア当局は最近、国によって禁止されているサイトのアプリを VPN で実行しないよう要求しました。これは法律の直接的な違反であり、Android デバイスにとって非常に安全ではありません。

Android デバイスへの攻撃と Play ストア上の悪意のあるコンテンツの範囲がすぐに減少する可能性は低いです。これらすべての中で、ユーザーができることは、マルウェア対策アプリケーションを使用して、携帯電話で定期的かつリアルタイムのスキャンを行うことです.

これに最適な選択肢は、Systweak Antimalware です。

Systweak マルウェア対策

Systweak マルウェア対策 は使いやすいマルウェア対策アプリケーションで、携帯電話にインストールされているすべてのアプリケーションをスキャンするのに役立ちます。 Android ユーザー向けに特別に作成された Systweak Antimalware には ディープ スキャン があります このモードは、アプリケーションを介して実行され、悪意のあるコンテンツを含むアプリケーションを検出するのに役立ちます。 Systweak Antimalware が提供するいくつかの機能を見てみましょう。

デバイス全体をスキャン:

アプリケーションは、2 つのスキャン モードで構成されます。ディープスキャンとクイックスキャン。クイック スキャンはデバイスに現在インストールされているアプリケーションを調べますが、ディープ スキャンはファイルとフォルダーを調べて、サードパーティのソースからダウンロードした、または友人のデバイスからダウンロードした可能性のある潜在的に危険な .apk ファイルを検出します。共有アプリ

[設定] でスキャン設定を変更できます

権限をスキャン:

個人データへのアクセスを許可するアプリケーションが多数あります。たとえば、ギャラリー アプリケーションはストレージを使用します。ソーシャル メディア アプリは、位置情報、メディア、カメラを使用する場合があります。マップは常に最高の精度で現在地を使用します。ただし、正規のアプリケーションがなくても、デバイスからのデータを不必要に使用しているアプリがシステムにある可能性があります。 Caller アプリへのアクセスを要求するデザイン アプリがあります。デザインとクラフト用に作成されたアプリケーションに発信者の詳細が必要なのはなぜですか? To help you get that information, Systweak Antimalware run a Privacy Scan on your device and categorize apps per the permissions they have been granted on your phone.

Once the scan is completed, this is how your apps would be categorized;

Via Systweak Antimalware App, you can know the level of permissions granted to an app , which can further protect you from sharing your personal user data to unwanted applications.

Scan Third-Party Apps:

There are applications that you download from third-party applications. Some of them are downloaded to access blocked content, some for torrenting, or for various other reasons. With Systweak Antimalware, you can determine whether downloading that third-party application on your device was a wise decision or not.

Scheduled Scans:

With Systweak Antimalware, you can also schedule scans. This would help you to regularly monitor your device for the presence of malicious content.

Real-Time Protection:

Systweak Antimalware also offers real-time protection, under which, it prevents any malicious program from launching itself. This way, your device is protected from any abrupt attack from any malware file.

While Google tends to fix issues with Play Protect and ensure complete protection, it’s always better to have a backup of your won, and Systweak Antimalware is one of the finest you’ll get. Another of the app’s advantage is, that like other antimalware applications, Systweak Antimalware does not run advertisements of any kind. This means, that your device is not being monitored and none of your data is accessed and shared for monetary reasons to digital advertisers. With much reliability and a variety of protection features available, it’s better to go with Systweak Antimalware rather than being stuck on hopes of complete security and ad-supporting malware apps.