Potenziell unerwünschte Apps, Malware häufiger als vertrauenswürdige Apps

Wir konzentrieren uns so sehr auf Malware auf Mobilgeräten und böswillige Apps, die Benutzerdaten stehlen können, dass wir das andere Risiko auf Mobilgeräten vergessen: potenziell nicht freigegebene Apps.

Security Watch analysierte mehrere Monate der mobilen Bedrohungsforschung von Webroot und kam zu dem Schluss, dass Benutzer, selbst wenn sie die offensichtlich schädlichen Apps vermeiden konnten, mit größerer Wahrscheinlichkeit auf nicht-harmlose Apps stoßen. Dies ist auch dann noch der Fall, wenn der Benutzer nicht in App-Stores von Drittanbietern geht.

Das Vermeiden von Drittanbietermärkten spricht das Problem nicht an, da nur 28 Prozent der mobilen Apps bei Google Play im Jahr 2014 als vertrauenswürdig oder harmlos eingestuft wurden. Dies hat Webroot in seinem 2015 veröffentlichten Threat Brief festgestellt. In den Monatsberichten für 2015 sind die Zahlen nicht so viel besser. Webroot hat mobile Apps in fünf Gruppen eingeteilt: böswillig, moderat, unerwünscht, verdächtig und harmlos. Von den Apps, die Webroot monatlich gescannt und analysiert hat, galten nach den bisher vorliegenden Daten durchschnittlich 14, 70 Prozent als unerwünscht. Im Vergleich dazu wurden durchschnittlich 21 Prozent pro Monat als harmlos und 22 Prozent als böswillig eingestuft, während der Rest in den gemäßigten und verdächtigen Kategorien lag.

PUAs sind Apps, die nicht böswillig sind, ganz genau und in manchen Fällen möglicherweise nützlich sein können, aber zum größten Teil nicht geeignet oder gar nicht erwünscht sind. Diese Apps werden häufig in einigen anderen Tools gebündelt, sodass die Benutzer nicht sicher sind, wie diese Apps überhaupt installiert wurden. Beispiele hierfür sind Adware, Scanner und andere Pseudo-Administrator-Tools. Die Apps lassen sich auch tief in das Betriebssystem einbinden, was das Entfernen erschwert. PUAs stehlen Ihre Daten möglicherweise nicht direkt, können jedoch zu höheren Rechnungen, einer kürzeren Akkulaufzeit, einer schlechten Stabilität der App und einer insgesamt geringeren Leistung führen. PUAs waren und sind unter Windows ein großes Problem, und die Statistiken von Webroot zeigen, dass die Zahlen auch für das Android-Ökosystem schlecht sind.

Es gibt eine deutliche Verlagerung von gutartigen und vertrauenswürdigen Apps zu böswilligen, verdächtigen und unerwünschten Apps, wie Webroot in seinem Threat Brief feststellt. Gutartige Apps sind von 52 Prozent im Jahr 2013 auf 28 Prozent im Jahr 2014 gesunken, und die monatlichen Berichte deuten darauf hin, dass die Zahl im Jahr 2015 weiter sinken könnte. Ein möglicher Grund ist, dass böswillige, verdächtige und unerwünschte Apps im Werk zunehmend installiert werden, insbesondere auf Geräten, die darauf ausgelegt sind Schwellenländer. Dies macht das Vermeiden unerwünschter Apps noch schwieriger.

Wie sehen PUAs aus?

Malware und PUAs spielen ein Ratespiel. Sie geben vor, eine bestimmte Art von App zu sein, um Benutzer zum Herunterladen zu verleiten. Bisher gaben sich böswillige Apps und PUAs eher als Tools, gesundheitsbezogene Apps, Arcade- und Casual Games, Kommunikations- und andere Personalisierungstools sowie allgemeine Unterhaltungs-Apps aus. Angesichts der zunehmenden Beliebtheit von Tools zur Überwachung von Gesundheit und Fitness ist es nicht verwunderlich, dass schlechte Apps in diese Kategorie fallen. Und es ist ein bisschen ironisch, dass eine App, die verspricht, es einfacher oder besser zu machen, mit jemand anderem zu chatten, Sie unsicherer macht.

In der ersten Jahreshälfte 2015 stellte Webroot fest, dass die Anzahl der SMS-Malware- und PUA-Viren im März ihren Höchststand erreicht hatte und 206.224 Proben gefunden wurden. Mit knapp 70.000 Proben ging die Zahl im April um fast zwei Drittel zurück. Während der Mai und der Juni nicht zu Höchstständen zurückkehrten, erreichten die böswilligen Aktivitäten nach den Daten wieder das Niveau von Anfang des Jahres. Interessant ist jedoch der Höchststand an SMS-Malware im März, der entsprechende Höchststand für PUAs war jedoch im Juni.

Wachsamkeit ist der Schlüssel zur Sicherheit. Wir reden über das Vermeiden von Märkten von Drittanbietern, aber diese Marktplätze sind nicht unbedingt die Sackgassen von schlechten Apps. Was wichtiger ist, ist, ein Auge darauf zu haben, welche Apps Sie herunterladen, zweimal darüber nachzudenken, welche Berechtigungen erteilt werden sollen, und weniger triggerfreudig zu sein, wenn Sie neue Apps auf dem Gerät installieren. Sicherheitssoftware auf Android kann dabei helfen, die schlechten Spieler zu markieren, bevor sie zu viel Ärger verursachen.