Две трети антивирусов в Google Play Store оказались ненастоящими

Австрийская организация AV-Comparatives, занимающаяся тестированием антивирусных продуктов, опубликовала отчёт об исследовании, показавшем, что две трети антивирусов для платформы Android выполняют свою работу некачественно или не делают вообще ничего.

Готовя этот отчёт, сотрудники AV-Comparatives в январе 2019 г. тщательным образом проверили 250 антивирусных мобильных приложений из официального магазина Google Play Store.

В индивидуальных тестах исследователи загружали образец вируса через браузер и устанавливали его на реальном устройстве (эмуляторы не использовались). Такую процедуру они проделывали 2 тыс. раз. Все две тысячи подгружаемых вирусов, червей и троянов относились к широко распространённым штаммам, обнаруженным в прошлом году, то есть они давно уже должны были быть проиндексированы антивирусными инструментами.

AV-Comparatives сообщает, что многие из антивирусов не выполняют вообще или имитируют сканирование системы, а ищут вредоносный код по именам файлов, занесенным в их «чёрный список».

При этом, некоторые из них отмечают как угрозу любое приложение, которое не внесено в их «белый список». Из-за этого они, в ряде совсем уж анекдотичных случаев, поднимали тревогу из-за своих собственных файлов, так как разработчики забыли упомянуть их в «белом списке».

AV-Comparatives считала антивирус успешно прошедшим испытания и эффективным, если он выявлял по крайней мере 30% вредоносных программ (с нулевым ложным срабатыванием). По этому критерию было отбраковано 170 из 250 средств обеспечения безопасности для Android.

Отмечается, что большинство из этих программ, вероятно, разрабатывали любители или организации, которые специализировались в других областях деятельности, и по маркетинговым или иным соображениям хотели добавить в свой портфель предложений антивирус для Android.

Многие из этих подделок имеют одинаковый пользовательский интерфейс, выглядят как будто сошли с одного конвейера и больше нацелены на показ рекламы, чем на поиск угроз.

Экспертов AV-Comparative полностью удовлетворили всего 23 из протестированных приложений, обнаружившие 100% образцов вредоносного кода. Также они отметили, что 16 инструментов в значительной мере утратили свой защитный потенциал из-за некачественного переноса на Android 8.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365