Aplicacions potencialment no desitjades, programari maliciós més comú que les aplicacions de confiança

Ens centrem tan en programari maliciós en dispositius mòbils com en aplicacions malicioses que poden robar dades dels usuaris, que ens oblidem de l’altre risc que hi ha en el mòbil: les aplicacions potencialment no reconegudes.

Security Watch va analitzar diversos mesos d’investigació sobre amenaces mòbils de Webroot i va concloure que, fins i tot si els usuaris aconseguien evitar aplicacions òbviament nocives, és més probable que trobessin aplicacions no benignes. I aquest és el cas, encara que l'usuari no vagi a botigues d'aplicacions de tercers.

Evitar que els mercats de tercers no solucionin el problema, ja que només el 28 per cent de les aplicacions mòbils de Google Play el 2014 van ser classificades com a fiables o benignes, que Webroot va trobar al seu Threat Brief 2015 publicat a principis d’aquest any. Als informes mensuals del 2015, els números no són gaire millors. Les aplicacions mòbils van classificar el lloc webroot en cinc cubetes: malicioses, moderades, no desitjades, sospitoses i benignes. De les aplicacions que Webroot va escanejar i analitzar cada mes, de mitjana, el 14, 70 per cent es van considerar no desitjades, segons les dades facilitades fins ara. En comparació, al voltant del 21% de mitjana cada mes es van classificar com a benignes, i el 22 per cent de mitjana com a maliciosos, deixant la resta en les categories moderades i sospitoses.

Les PUA són aplicacions que no són malicioses, exactament, i possiblement poden ser útils en alguns casos, però, en la seva majoria, no són adequades ni tan sols es volen. Aquestes aplicacions sovint s'agrupen en altres eines, de manera que els usuaris es confonen sobre com es van instal·lar en primer lloc aquestes aplicacions. Els exemples inclouen adware, escàners i altres eines de pseudoadministrador. Les aplicacions també enganxen profundament al sistema operatiu, dificultant la supressió. És possible que els PUA no robin directament les vostres dades, però es poden traduir en factures més altes, una menor durada de la bateria, una estabilitat de l'aplicació deficient i una caiguda general del rendiment. Els PUA eren, i segueix sent, un gran problema a Windows, i les estadístiques de Webroot mostren que els números són dolents per a l'ecosistema Android.

Hi ha un clar canvi entre les aplicacions de bengín i de confiança a les aplicacions malicioses, sospitoses i no desitjades, que es troba Webroot al seu Threat Brief. Les aplicacions benignes van baixar del 52 per cent el 2013 al 28 per cent el 2014 i els informes mensuals indiquen que el nombre pot disminuir més el 2015. Una possible raó és que les aplicacions malicioses, sospitoses i no desitjades s’instal·len cada cop més a la fàbrica, especialment en dispositius adaptats. els mercats emergents. Això fa que encara sigui més difícil evitar les aplicacions no desitjades.

Què semblen els PUA?

El programari maliciós i els PUA juguen un joc d’endevinar. Pretenen ser un tipus determinat d'aplicacions per enganyar els usuaris a descarregar-les. Fins a aquest any, les aplicacions malicioses i els PUA eren més propensos a ser eines, aplicacions relacionades amb la salut, jocs d'arcade i casual, comunicacions i altres eines de personalització i aplicacions d'entreteniment general. Amb la major popularitat d’eines de control de salut i condició física, no és d’estranyar que les aplicacions dolentes s’estiguin incorporant a aquesta categoria. I és una mica irònic que una aplicació que promet fer més fàcil o millor conversar amb algú altre us faci més insegur.

Quan es va mirar el primer semestre del 2015, Webroot va trobar el nombre de programari maliciós SMS i PUA al pic al març, amb 206.224 mostres detectades. El nombre es va reduir a prop de dos terços a l'abril, amb només tímides de 70.000 mostres. Mentre que els mesos de maig i juny no van retrocedir a les altures màximes, segons les dades, l'activitat maliciosa va tornar als nivells vistos a principis de l'any. El més interessant, però, és el punt àlgid del programari maliciós SMS al març, però el pic corresponent dels PUA va ser al juny.

La vigilància és clau en la seguretat. Parlem d’evitar mercats de tercers, però aquests mercats no són necessàriament els cesspools d’aplicacions incorrectes. El que és més important és vigilar quines són les aplicacions que descarregueu, pensant dues vegades en quins permisos atorgar i ser menys feliç de desencadenar per instal·lar aplicacions noves al dispositiu. El programari de seguretat a Android pot ajudar a marcar els mals jugadors abans que causin massa problemes.