Создан новый инструмент поиска вредоносных приложений

Группа американских и китайских исследователей опубликовала статью, в которой рассказала о созданном ими инструменте, позволяющем обнаруживать потенциально вредоносные приложения для устройств на платформе Android. Созданный ими сканнер MassVet, в отличие от большинства существующих защитных средств, анализирует не программный код, а само поведение приложений. Тревожными сигналами служат, например, составление приложением списка других существующих на устройстве программ, сбор и отсылка данных о геопозиции пользователя без его ведома и получение доступа к его фотографиям и контактам. Также к подозрительной активности относится попытка приложения самостоятельно устанавливать на устройство дополнительное ПО.

Приложения, «уличенные» в подобных действиях, сравниваются с поведением аналогичных из базы более чем в 1 миллион приложений, причем сравнение занимает лишь несколько секунд. По словам ученых, им удалось выявить уже 127429 вредоносных программ. В их числе не менее 20 приложений, предположительно, эксплуатируют неизвестные ранее уязвимости нулевого дня. MassVet обнаружил 30552 вредоносных приложения во флагманском магазине ПО для Android Google Play. При этом 400 вредоносных приложений успели преодолеть рубеж в миллион загрузок.