Hier ist ein kleiner Einblick in Google Bekämpfung von Android-Malware

Verify Apps ist eine der Funktionen, die auf jedem Android-Gerät verfügbar ist, das Google Play unterstützt. Diese Funktion dient als Schutz vor Malware, da neu heruntergeladene Anwendungen gescannt werden, um sicherzustellen, dass sie sicher sind.

Leider kann Malware einige Verify Apps umgehen . Wie kann Google diese stille Malware aufspüren? Google hat uns einen kleinen Einblick gegeben, wie das System funktioniert, und es ist faszinierend zu lesen.

Um den Überblick über Malware zu behalten, die an Verify-Apps vorbeischlüpft, behält Google nach der Installation aktive Anwendungen im Auge, indem Daten zwischen dem Gerät und den Google-Servern übertragen werden. Sollte es der Anwendung gelingen, die Kommunikation zwischen dem Gerät und Google zu trennen, würden die Google-Techniker das Gerät als "Dead or Unsicher" (DOI) bezeichnen .

Da die Google-Server ständig Daten an ein Android-Gerät übertragen, können die Google-Techniker eine Reihe von Geräten erkennen, die nach der Installation einer bestimmten App getrennt wurden. Sobald ein bestimmter Schwellenwert erreicht ist, überprüfen Google-Techniker die App selbst, um sicherzustellen, dass sie keine Malware enthält. Der Schwellenwert wird wie folgt berechnet:

Mit dieser Technik behauptet Google, dass es rund 25.000 Apps, die die Hummingbird-, Ghost Push- und Gooligan-Malware-Familie verwenden, erfasst und markiert hat . Obwohl die Google-Methode zur Bekämpfung von Malware ziemlich effektiv ist, sollten Android-Nutzer weiterhin wachsam sein, wenn es um das Herunterladen unbekannter Apps geht.

Quelle: Google Blog