Symantec отчита сериозно увеличение на мадуера за Android

В наскоро излязъл доклад (PDF) от компанията за информационна и интернет защита Symantec бива разгледан растежа на мадуера за Android устройства и ръстът на приложенията, които може да бъдат определени като такива в Google Play магазина и в страничните виртуални пазари.

Мадуерът (от англ. malicious advertising software) е термин, който се отнася до софтуер, който използва агресивни рекламни библиотеки. И според доклада на Symantec такива библиотеки са широко разпространени, не само на платформите на алтернативните магазини за приложения, но и в Google Play. Бартоломей Усциловски, който е автор на доклада споделя, че към настоящия момент са известни най-малко 65 различни рекламни библиотеки за устройства с ОС Android и половината от тях влизат в категорията „агресивни“.

Това, което правят тези библиотеки е да улеснят събирането на данни за притежателя на устройството с цел доставянето му на таргетирана реклама, като това обаче, по думите на Усциловски би могло да се експлоатира за зли цели. В зависимост от ползваните от разработчика на приложението характеристики на рекламната библиотека, през нея може да изтекат конфиденциални данни. Освен това, една такава библиотека може да покаже и доста агресивни методи за по-доброто предоставяне на рекламата – показване на реклама в лентата за нотификации, поставяне на икони на десктопа или промяна на букмарките на браузъра.

От доклада става ясно също така, че всяка година приложенията, ползващи подобни библиотеки в Google Play се увеличават. Мадуерът в магазина на Google е съставлявал 15% от всички приложения през 2012г., а до юни месец на настоящата година приложенията ползващи този тип библиотеки се е увеличил на 23.8%.

Що се отнася до разпределението му по категории, то броят му, както в Google Play, така и в другите магазини варира, като общо взето най-много мадуер библиотеки ползват приложенията в категориите „Персонализиране“ (Personalization) и „Библиотеки и демота“ (Libraries & Demos). По начало рисковите приложения в магазина на Google са по-малко отколкото в страничните магазини, но Symantec отчита, че в 11% от известните външни магазини, които предлагат приложения за Android рисковете са по-малко, отколкото в магазина на Google.

„Свидетели сме на едно устойчиво покачване на броя на рисковите приложения за Android – както на малуера, така и на мадуера“, пише Усциловски. „В средата на миналата година се наблюдаваше сериозно увеличение на зловредните APK – нещо, което отчитаме и през второто тримесечие на настоящата година. Присъствието на мадуер в Google Play показва растеж от 2011 до 2012г. и сериозен ръст отново през първата четвърт на тази година, а страничните магазини за приложения са дом за подобен тип заплахи значително по-често. До края на годината очакваме, че едно от четири приложения в Google Play ще съдържат мадуер“.