Her er en Sneak Peak inn i hvordan Google bekjemper Android Malware

Verifiser apper er en av funksjonene som er tilgjengelige på alle Android-enheter som støtter Google Play. Denne funksjonen fungerer som en beskyttelse mot skadelig programvare som det skanner nylig nedlastede applikasjoner for å sikre at de er trygge.

Dessverre kan noen skadelig programvare kringgå Verify Apps . Så hvordan kan Google spore disse stille malware? Google har gitt oss en sneak peak i hvordan systemet fungerer, og det er en fascinerende å lese.

For å holde oversikt over skadelig programvare som klarer å gli forbi Verify Apps, holder Google aktivt tabber på applikasjoner etter at de er installert ved å overføre data mellom enheten og Googles servere. Hvis applikasjonen klarer å kutte kommunikasjon mellom enheten og Google, vil Googles ingeniører merke enheten som Dead or Insecure (DOI) .

Da Googles ingeniører overfører data til Android-enheten, kan Google-ingeniører registrere et antall enheter som har koblet seg fra etter at en bestemt app er installert. Når en bestemt terskel er nådd, vil Google-ingeniører fortsette å undersøke appen selv for å sikre at den ikke inneholder skadelig programvare. Terskelen beregnes som følger:

Ved å bruke denne teknikken hevder Google at den har fanget og flagget rundt 25 000 apper som bruker Hummingbird, Ghost Push og Gooligan-familien av skadelig programvare . Selv om Googles metode for bekjempelse av skadelig programvare er ganske effektiv, bør Android-brukere fortsatt være årvåken når det gjelder å laste ned ukjente apper.

Kilde: Google Blogg