Android heeft records gebroken. Het is heel goed mogelijk dat toen het besturingssysteem door Google werd gekocht, ze nooit geloofden dat dit het meest gebruikte mobiele besturingssysteem ter wereld zou worden. Dit heeft echter ook gevolgen. Een daarvan is dat het het doelwit is van veel hackers. Android presteert aanzienlijk beter dan andere besturingssystemen in malware, zoals iOS of Symbian.
Het rapport is afkomstig van F-Secure, dat groepen applicaties heeft geanalyseerd op kwaadaardige code. Veel applicaties delen een deel van deze code. Er kunnen bijvoorbeeld toepassingen zijn die misbruik willen maken van een exploit om betalingsberichten te verzenden en ons daarvoor in rekening te brengen. Andere apps kunnen zich richten op het downloaden van meer kwaadaardige apps. Elk van deze soorten acties wordt geclassificeerd als een 'bedreigingsfamilie'. In totaal heeft het F-Secure-onderzoek 277 verschillende bedreigingsfamilies ontdekt. Van allemaal was er maar één iOS en een andere Symbian. De andere 275 bedreigingsfamilies waren gericht op Android. We realiseren ons dat ontwikkelaars zich op Android richten om gebruikers te misbruiken.
Niet al deze dreigingsfamilies zijn echter even gevaarlijk. Een percentage van hen wordt beschouwd als ongewenste toepassingen die alleen een risico kunnen vormen als we ze misbruiken. Het kunnen bijvoorbeeld toepassingen zijn die misbruik willen maken van onze fout, zoals het bijna vrijwillig verzenden van onze toegangsgegevens naar onze bankrekening. Deze aanvragen zijn goed voor 9%. 91% zijn gevaarlijkere toepassingen, die zelfstandig kunnen handelen, zonder van ons afhankelijk te zijn.
De top 10 bedreigingsfamilies zijn goed voor 76% van alle malware die in de afgelopen drie maanden is gevonden. Overigens waren 14% van alle applicaties kwaadaardige apps, dat wil zeggen applicaties die de werking van onze smartphone beïnvloeden en die heel krachtig kunnen zijn. De rest waren bijna allemaal Trojaanse paarden die probeerden betaalde sms-berichten te verzenden, gegevens te stelen of meer applicaties op de smartphone te downloaden.
Google blijft erop aandringen dat beveiligingsbedrijven statistische gegevens overdrijven om hun diensten te promoten. Hoe het ook zij, het is heel duidelijk dat malware bestaat en dat we niet precies weten hoe we moeten handelen. Van Android Help ons, we hebben altijd geprobeerd gebruikers te adviseren niet ongerust te zijn. De situatie is onder controle als u alleen applicaties van Google Play installeert, of applicaties van andere vertrouwde bronnen. Maar toch moet er rekening mee worden gehouden dat een Google-fout bij het analyseren van de applicatie kan leiden tot de installatie van een applicatie die daadwerkelijk kwaadaardig is, zelfs als deze zich op Google Play bevindt.
Een goede beveiligingsmaatregel zou zijn om de optie te activeren Google Apps verifiëren, dat bijna als een soort antivirusbedrijf kan worden beschouwd. Afgezien daarvan moet u rekening houden met de zes suggesties die F-Secure gebruikers geeft:
1.- Bescherm het apparaat: zorg ervoor dat niemand fysieke toegang heeft tot uw smartphone. Soms kunnen we voorkomen dat we een schadelijke applicatie installeren die iemand in onze omgeving expres installeert. We denken misschien dat dit erg wantrouwend is jegens de mensen om ons heen, maar de waarheid is dat er bepaalde mensen zijn die we niet zouden moeten vertrouwen.
2.- Activeer de antidiefstalmodus: Met Android Device Manager kunt u uw smartphone op afstand lokaliseren in geval van diefstal of verlies. Bovendien kun je het desgewenst blokkeren of laten klinken. Configureren deze service al als je het nog niet hebt gedaan.
3.- Configureer de berichtbeperking: veel hackers slagen erin om malware-apps te installeren die zijn bedoeld om berichten met hoge snelheid te verzenden naar nummers die ze zelf hebben ingehuurd, om op die manier geld te verdienen. Android 4.2 bevat een functie die ons waarschuwt voor berichten die hoog geprijsd zijn. Bovendien kunnen we contact opnemen met onze operator, aangezien sommige opties hebben om dure berichten en oproepen te elimineren.
4.- Download alleen van vertrouwde bronnen: we hebben het altijd over het downloaden van applicaties alleen van Google Play. Als je applicaties gaat downloaden die niet uit de Google Store komen, kun je beter een vertrouwde winkel zijn, zoals de Amazon AppStore, of applicaties waarvan we zeker weten dat ze niet gevaarlijk zijn, zoals de bètaversie van WhatsApp die beschikbaar is in de officiële website.
5.- Onderzoek de machtigingen van de applicaties: De apps die we installeren vragen altijd om machtigingen die we geven bij het installeren. We kijken niet eens naar deze machtigingen. Beter opletten. Een schietspel hoeft niet te kunnen sms'en of bellen. Dat kan verdacht zijn.
6.- Gedownloade applicaties analyseren: F-Secure raadt aan om beveiligingssoftware te installeren om een applicatie te analyseren voordat deze wordt geïnstalleerd. Hoogstwaarschijnlijk is deze laatste stap degene die ze gebruiken om hun software te promoten, maar we kunnen zeker niet zeggen dat het een stap is die voorbij is.
bron: F-Secure
