Aplikasi yang mungkin tidak diinginkan, malware lebih umum daripada aplikasi tepercaya

Kami menjadi sangat fokus pada malware di perangkat seluler dan aplikasi jahat yang dapat mencuri data pengguna, sehingga kami melupakan risiko lain di seluler: aplikasi yang berpotensi tidak berawak.

Security Watch menganalisis beberapa bulan penelitian ancaman ponsel dari Webroot dan menyimpulkan bahwa bahkan jika pengguna berhasil menghindari aplikasi yang jelas berbahaya, mereka lebih mungkin untuk menemukan aplikasi yang tidak berbahaya. Dan itu masih terjadi bahkan jika pengguna tidak pergi ke toko aplikasi pihak ketiga.

Menghindari pasar pihak ketiga tidak mengatasi masalah ini, karena hanya sekitar 28 persen aplikasi seluler di Google Play pada 2014 diklasifikasikan sebagai dapat dipercaya atau tidak berbahaya, Webroot menemukan dalam Threat Brief 2015 yang dirilis awal tahun ini. Dalam laporan bulanan untuk tahun 2015, angkanya tidak jauh lebih baik. Aplikasi seluler terklasifikasi webroot menjadi lima ember: berbahaya, sedang, tidak diinginkan, mencurigakan, dan tidak berbahaya. Dari aplikasi yang dipindai dan dianalisis oleh Webroot setiap bulan, rata-rata, 14, 70 persen dianggap tidak diinginkan, menurut data yang diberikan sejauh ini. Sebagai perbandingan, sekitar 21 persen rata-rata setiap bulan diklasifikasikan sebagai jinak, dan 22 persen rata-rata sebagai berbahaya, meninggalkan sisanya dalam kategori sedang dan mencurigakan.

PUA adalah aplikasi yang tidak berbahaya, tepatnya, dan mungkin berguna dalam beberapa kasus, tetapi sebagian besar, tidak cocok atau bahkan tidak diinginkan. Aplikasi ini sering dibundel ke beberapa alat lain, membuat pengguna bingung tentang bagaimana aplikasi-aplikasi itu diinstal pada awalnya. Contohnya termasuk adware, scanner, dan alat pseudo-administrator lainnya. Aplikasi-aplikasi tersebut juga menghubungkan secara mendalam ke sistem operasi, membuat penghapusan menjadi sulit. PUA mungkin tidak langsung mencuri data Anda, tetapi dapat menghasilkan tagihan yang lebih tinggi, masa pakai baterai lebih rendah, stabilitas aplikasi yang buruk, dan penurunan kinerja secara keseluruhan. PUA adalah, dan masih merupakan, masalah besar pada Windows, dan statistik Webroot menunjukkan angka-angka itu buruk untuk ekosistem Android juga.

Ada pergeseran yang jelas dari aplikasi bengin dan tepercaya ke aplikasi jahat, mencurigakan, dan tidak diinginkan, Webroot ditemukan dalam Threat Brief. Aplikasi jinak turun dari 52 persen pada tahun 2013 menjadi 28 persen pada tahun 2014 dan laporan bulanan menunjukkan jumlah tersebut dapat turun lebih lanjut pada tahun 2015. Salah satu alasan yang mungkin adalah bahwa aplikasi yang berbahaya, mencurigakan, dan tidak diinginkan semakin banyak dipasang di pabrik, terutama pada perangkat yang ditujukan untuk pasar negara berkembang. Ini membuat menghindari aplikasi yang tidak diinginkan menjadi lebih sulit.

Seperti Apa PUA?

Malware dan PUA memainkan permainan tebak-tebakan. Mereka berpura-pura menjadi jenis aplikasi tertentu untuk menjebak pengguna agar mengunduh mereka. Sejauh tahun ini, aplikasi jahat dan PUA lebih cenderung menganggap diri mereka sebagai alat, aplikasi terkait kesehatan, game arcade dan kasual, komunikasi dan alat personalisasi lainnya, dan aplikasi hiburan umum. Dengan meningkatnya popularitas alat pemantauan kesehatan dan kebugaran, tidak mengherankan jika aplikasi yang buruk masuk ke dalam kategori itu. Dan agak ironis bahwa aplikasi yang menjanjikan untuk mempermudah atau lebih baik mengobrol dengan orang lain mungkin membuat Anda lebih tidak aman.

Ketika melihat pada paruh pertama 2015, Webroot menemukan jumlah malware SMS dan PUA memuncak pada bulan Maret, dengan 206.224 sampel terdeteksi. Jumlahnya turun hampir dua pertiga pada bulan April, dengan hanya sedikit dari 70.000 sampel. Sementara Mei dan Juni tidak kembali ke ketinggian puncak, aktivitas jahat kembali ke tingkat yang terlihat pada awal tahun, menurut data. Yang menarik, bagaimanapun, adalah puncak malware SMS pada bulan Maret, tetapi puncak yang sesuai untuk PUA adalah pada bulan Juni.

Kewaspadaan adalah kunci dalam keamanan. Kami berbicara tentang menghindari pasar pihak ketiga, tetapi pasar itu tidak selalu sepi dari aplikasi yang buruk. Yang lebih penting adalah mengawasi aplikasi apa yang sedang Anda unduh, berpikir dua kali tentang izin apa yang akan diberikan, dan kurang senang-senang tentang menginstal aplikasi baru di perangkat. Perangkat lunak keamanan di Android dapat membantu menandai pemain yang buruk sebelum menyebabkan terlalu banyak masalah.