Google-experts hebben een rapport over de bedreigingen binnen het Android-ecosysteem voor 2018 gepubliceerd. Daaruit blijkt dat het aantal malware-apps op Google Play blijft toenemen en in de loop van het jaar bijna is verdubbeld. Volgens de experts is er echter geen reden tot bezorgdheid.
Het punt is dat de belangrijkste reden voor de toename van malware «potentieel schadelijke apps» zijn, waartoe nu ook adware behoort. Voorheen werden deze apps, die misbruik maken van advertenties, slechts beschouwd als overtredingen van de regels van de store. Nu gelden ze als volwaardige malware en «verpesten ze de statistieken»: in 2017 ging het om slechts 0,04%, in 2018 was dat al 0,2%.
Als je de klikfraude uit de verzamelde statistieken weglaat, is het aantal installaties van potentieel schadelijke apps vanuit Google Play over het jaar echter met 31% gedaald. Slachtoffers van dergelijke apps zijn meestal gebruikers uit de Verenigde Staten, Brazilië en Mexico.
Volgens het rapport vormt adware momenteel 55% van alle potentieel schadelijke programma’s in de officiële Google-catalogus. De tweede plaats in de «classificatie» van advertentiemalware wordt ingenomen door trojans, die slechts 16% bereikten.
Maar buiten de officiële Google Play-catalogus is de situatie volgens het bedrijf veel slechter. Zo heeft Play Protect over het jaar de installatie van 1,6 miljard potentieel schadelijke apps voorkomen, en 73% daarvan was niet afkomstig van Google Play.
Ook buiten Google Play ziet de lijst met actuele bedreigingen er iets anders uit: apps met backdoors (28%) en trojans (25%) staan bovenaan, terwijl adware slechts 13% van het totale aantal schadelijke programma’s uitmaakt. Apps met backdoors worden het vaakst aangetroffen op apparaten van Russische, Braziliaanse, Mexicaanse en Vietnamese gebruikers.
Opvallend is dat onderzoekers backdoor-infecties in verband brengen met de app Chamois, die sommige fabrikanten vaak vooraf op hun apparaten installeren en die op zijn beurt andere malware in het systeem laadt.
