Penyelidikan: Masalah malware Android tidak hyped

Laporan terkini dari syarikat antivirus seolah-olah menunjukkan bahawa jumlah ancaman malware Android semakin berkembang.

Namun demikian, masih ada banyak skeptis yang menganggap masalahnya berlebihan.

Industri keamanan mempunyai masalah kredibiliti yang memalukan ketika datang ke ancaman mobile, Rik Ferguson, wakil presiden global penyelidikan keamanan di penjual antivirus Trend Micro, kata Jum'at dalam jawatan blog.

Para vendor industri besar memperingatkan selama bertahun-tahun bahawa "tahun depan" malware mudah alih akan benar-benar lepas landas, tetapi ancaman itu tidak pernah terwujud, katanya. "Sekarang masalahnya baik dan benar-benar di sini - dua tahun yang lalu kedua-duanya telah dipanggil 'tahun malware mudah alih' di beberapa titik - kita mempunyai masalah membujuk dunia pada umumnya bahawa kita tidak menangis 'Wolf!' lagi lagi. "

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

Salah satu hujah yang biasa dibawa ke hadapan oleh skeptis adalah bahawa malware Android kebanyakannya terdapat di kedai aplikasi pihak ketiga yang popular di negara-negara seperti China atau Rusia.

Perkhidmatan reputasi aplikasi mudah alih Trend Micro telah dianalisis lebih daripada 2 juta sampel apl mudah alih yang dikumpulkan dari seluruh dunia dan 293,091 daripada mereka telah diklasifikasikan sebagai berniat jahat, kata Ferguson.

Hampir 69,000 daripada mereka diperolehi dari Google Play, yang menawarkan kira-kira 700,000 aplikasi, katanya. "Ia bukan hanya kedai aplikasi Cina dan Rusia."

Lebih 150,203 aplikasi daripada 2 juta yang dianalisis oleh Trend Micro telah ditandakan sebagai risiko tinggi dan 22 peratus daripada 2 juta didapati bocor peranti dan nombor pengenalan kad SIM, sebagai dan juga data kenalan pengguna dan nombor telefon.

Selain aplikasi yang menimbulkan risiko keselamatan dan privasi, terdapat banyak aplikasi yang tidak diingini atas sebab-sebab lain. Sebagai contoh, 32 peratus daripada aplikasi dianalisis mempunyai penggunaan bateri yang lemah, 24 peratus mempunyai penggunaan rangkaian yang lemah dan 28 peratus mempunyai penggunaan memori yang lemah.

Statistik yang dikongsi oleh Ferguson datang satu hari selepas firma keselamatan F-Secure mengeluarkan laporan yang mengatakan bahawa Malware Android menyumbang 96 peratus ancaman mudah alih baru yang ditemui pada suku keempat tahun 2012 dan 79 peratus daripada semua ancaman mudah alih yang ditemui pada 2012.

Bogdan Botezatu, seorang penganalisis e-ancaman kanan pada vendor antivirus Bitdefender, percaya bahawa malware Android ancaman tidak hanya meningkatkan bilangan, tetapi juga menjadi lebih pelbagai. "Perisian malware mudah alih telah berkembang dengan cara yang sangat mirip dengan malware untuk sistem pengendalian Windows," katanya Jumaat melalui e-mel. "Pada tahun-tahun yang lalu, kami melihat perkembangan yang ketara dalam landskap e-ancaman Android: adware menjadi lebih agresif, peningkatan bilangan penghantar SMS kadar premium dan kemunculan SMS pemintas SMS yang bertujuan untuk penipuan perbankan mudah alih."

Skeptis adalah membetulkan bahawa kebanyakan malware Android ditemui di kedai aplikasi pihak ketiga atau di laman web yang rendang yang menawarkan versi berbayar percuma yang terbengkalai, kata Botezatu. Memang benar bahawa sumber aplikasi pihak ketiga seperti ini lebih popular di negara seperti Rusia atau China. "Tapi jangan lupa bahawa China mempunyai pasaran Android yang paling pesat berkembang di dunia pada masa ini, jadi kami bercakap tentang sebilangan besar pengguna Android yang mungkin menjadi korban kepada perisian berniat jahat yang dihantar melalui kedai pihak ketiga," katanya.

Ketika bercakap tentang ancaman Android ada kekeliruan yang dihasilkan oleh kekurangan perbezaan jelas antara adware, adware agresif, spyware dan malware, kata Botezatu. Jumlah ancaman Android yang paling pesat berkembang adalah aplikasi yang disokong dengan agresif, tetapi terdapat juga peningkatan besar dalam pembangunan program dan monitor Android Trojan, kategori aplikasi yang mengesan tingkah laku pengguna dan kedudukan geografi, katanya.

"Bottom line: Malware Android berada di sini untuk kekal," kata Botezatu. "Memandangkan semakin banyak pengguna beralih ke Android untuk operasi sehari-hari, penjenayah siber mempunyai banyak sebab untuk melabur dalam penyelidikan dan pembangunan ancaman bawaan mudah alih. Malware Android sudah ada di mana ia boleh menyebabkan kerosakan sebenar kepada pengguna: Trojan bank, pengintipan mudah alih dan pencerobohan privasi hanya beberapa ancaman yang kita berurusan dengan setiap hari. Dan dengan peranti mudah alih menjadi pembayaran mekanisme pembayaran melalui SMS kadar premium atau dengan mengetik ke akaun Google Wallet yang berkaitan-generasi ancaman Android yang akan datang akan menjadi lebih berbahaya. "