Hier is een sneak peak in hoe Google Android Malware bestrijdt

Verify Apps is een van de functies die beschikbaar is op elk Android-apparaat dat Google Play ondersteunt. Deze functie fungeert als een beveiliging tegen malware terwijl het nieuw gedownloade applicaties scant om er zeker van te zijn dat ze veilig zijn.

Helaas kunnen sommige malware Verify Apps omzeilen . Dus hoe is Google in staat om deze stille malware op te sporen? Google heeft ons een sneak peak gegeven over hoe het systeem werkt en het is fascinerend om te lezen.

Om malware die zich in de buurt van Verify Apps weet te houden, bij te houden, houdt Google actief de applicaties bij nadat ze zijn geïnstalleerd door gegevens te verzenden tussen het apparaat en de servers van Google. Mocht de applicatie erin slagen de communicatie tussen het apparaat en Google te verbreken, dan zouden de technici van Google het apparaat bestempelen als Dood of Onzeker (DOI) .

Omdat de servers van Google voortdurend gegevens naar het Android-apparaat verzenden, kunnen de technici van Google een aantal apparaten detecteren die zijn verbroken nadat een bepaalde app is geïnstalleerd. Zodra een bepaalde drempel is bereikt, gaan Google-technici door om de app zelf te onderzoeken om er zeker van te zijn dat deze geen malware bevat. De drempelwaarde wordt als volgt berekend:

Door deze techniek te gebruiken, beweert Google dat het ongeveer 25.000 apps heeft gevangen en gemarkeerd die de Hummingbird-, Ghost Push- en Gooligan-malware gebruiken . Hoewel de methode van Google om malware te bestrijden vrij effectief is, moeten Android-gebruikers nog steeds waakzaam blijven als het gaat om het downloaden van onbekende apps.

Bron: Google-blog