Ecco un'anteprima del modo in cui Google combatte il malware Android

Verifica app è una delle funzionalità disponibili su tutti i dispositivi Android che supportano Google Play. Questa funzionalità agisce da protezione contro il malware mentre analizza le applicazioni appena scaricate per assicurarsi che siano sicure.

Sfortunatamente, alcuni malware sono in grado di aggirare le App di verifica . In che modo Google è in grado di rintracciare questi malware silenziosi? Google ci ha fornito un'anteprima del funzionamento del sistema ed è affascinante da leggere.

Per tenere traccia del malware che riesce a passare oltre le App di verifica, Google mantiene attivamente le schede sulle applicazioni dopo l'installazione trasmettendo i dati tra il dispositivo e i server di Google. Se l'applicazione riuscisse a interrompere le comunicazioni tra il dispositivo e Google, i tecnici di Google avrebbero etichettato il dispositivo come guasto o insicuro (DOI) .

Poiché i server di Google trasmettono costantemente dati al dispositivo Android, gli ingegneri di Google sono in grado di rilevare un numero di dispositivi che si sono scollegati dopo l'installazione di una determinata app. Una volta raggiunta una determinata soglia, i tecnici di Google procederanno ad esaminare l'app stessa per assicurarsi che non contenga malware. La soglia viene calcolata come segue:

Utilizzando questa tecnica, Google afferma di aver individuato e segnalato circa 25.000 app che utilizzano la famiglia di malware Hummingbird, Ghost Push e Gooligan . Mentre il metodo di lotta contro il malware di Google è piuttosto efficace, gli utenti Android dovrebbero rimanere vigili quando si tratta di scaricare app sconosciute.

Fonte: blog di Google