גוגל פרסמה דוח על איומים באקוסיסטם של אנדרואיד לשנת 2018 שנכתב על ידי מומחיה. rapport sur les menaces
העובדה היא שהסיבה העיקרית לעלייה במספר התוכנות הזדוניות היא “יישומים שעלולים להיות מסוכנים”, הכוללים כיום תוכנות פרסום. בעבר, יישומים אלה שמנצלים פרסום נחשבו כמי שמפרים רק את כללי הקטלוג. כעת הם נחשבים לתוכנות זדוניות מלאות ו”מעוותים את הסטטיסטיקות”: בשנת 2017 היו רק 0.04%, ובשנת 2018 הם כבר היו 0.2%.
במקביל, אם מוציאים מהסטטיסטיקה שנאספה את הונאת הקליקים, מספר ההתקנות של יישומים שעלולים להיות מסוכנים מ-Google Play במהלך השנה ירד ב-31%. לרוב, הקורבנות של יישומים כאלה הם משתמשים מארצות הברית, מברזיל וממקסיקו.
לפי הדוח, תוכנות פרסום מהוות כיום 55% מכל התוכנות שעלולות להיות מסוכנות בספרייה הרשמית של גוגל. השורה השנייה ב”סיווג” של תוכנות זדוניות פרסומיות תפוסה על ידי סוסים טרויאניים, שהגיעו רק ל-16%.
אבל מחוץ לקטלוג הרשמי של Google Play, לדברי החברה, המצב הרבה יותר גרוע. כך, במהלך השנה, Play Protect מנעה את התקנתם של 1.6 מיליארד יישומים שעלולים להיות מסוכנים, ו-73% מהם לא הגיעו מ-Google Play.
גם מחוץ ל-Google Play, רשימת האיומים העדכנית שונה מעט: יישומים עם דלתות אחוריות (28%) וסוסי טרויאנים (25%) מובילים, ותוכנות פרסום מהוות רק 13% ממספר התוכנות הזדוניות הכולל. יישומים עם דלתות אחוריות מזוהים לרוב במכשירים של משתמשים ברוסיה, בברזיל, במקסיקו ובווייטנאם.
ראוי לציין כי החוקרים מקשרים את הדבקות הדלת האחורית ליישום Chamois, שיצרנים מסוימים מתקינים מראש לעתים קרובות במכשיריהם, ואשר בתורו טוען תוכנות זדוניות נוספות למערכת.
