For de fleste mennesker er Google Play deres første stop, når de skal finde nye apps til at downloade til deres Chromebook eller Android-enhed, og det er der god grund til. Det er den officielle app-butik fra Google, næsten alle apps er tilgængelige via den, og du skulle tro, at du er helt sikker mod at downloade malware og falske apps.
Desværre er Google Play ikke 100 procent sikkert. Som vi vil lære nedenfor, har der været flere tilfælde, hvor malware har fundet vej gennem app-butikken og til millioner af enheder, uden at brugere eller Google vidste om det, før det var for sent.
Der er dog gode nyheder! Google Play har sikkerhedsforanst altninger på plads til at bekæmpe ondsindede apps, og selvom malware udvikler sig hurtigt, er der også ting, du kan gøre på egen hånd for at forhindre, at din telefon eller anden enhed bliver inficeret med Google Play-virus.
Google Play Malware
Som standard er Android-enheder sikre mod "drive-by downloads" eller ondsindet kode, der bliver downloadet til din enhed uden dit samtykke. Medmindre du manuelt ændrer sikkerhedsindstillingerne, vil du altid modtage en notifikation, før ny software downloades eller installeres, og du kan kun downloade "kendte" apps fra Google Play. Med andre ord, den eneste måde at få en virus på din Android-enhed er ved villigt at downloade den.
Desværre er cyberkriminelle blevet meget kreative, når det kommer til at skjule malware i tilsyneladende harmløse apps og uploade dem til Google Play. Når først appen er tilgængelig i den officielle app-butik, vil millioner af brugere ikke have noget problem med at antage, at den er sikker og downloade den uden en ekstra tanke.
Her er blot nogle få eksempler på malware i Google Play:
- I 2021 opdagede Zimperium zLabs Grifthorse-malwaren, der inficerede over 10 millioner enheder gennem over 200 apps.
- I 2019 afslørede ESET-undersøgelser snesevis af adware på Google Play, hvoraf mange var der i over et år uden at blive opdaget.
- I 2018 rapporterede Forbes, at en halv million Android-brugere downloadede en virus fra Google Play, der var forklædt som et racerspil.
- I 2017 opdagede Check Point Software Technologies en Android-virus, der opkrævede brugernes telefonregninger for svigagtige tekstbeskeder skjult i 50 apps. De inficerede apps blev samlet downloadet op til 21,1 millioner gange, før Google fjernede dem.
- I 2017 var der også en falsk WhatsApp-app, der lignede den rigtige så meget, at den blev downloadet en million gange, før nogen lagde mærke til det. Den dukkede op på Google Play som en opdatering til WhatsApp, men installerede virkelig en skjult app, der tjente penge ved at vise annoncer.
Så ofte som vira dukker op på Google Play, skal det bemærkes, at der er masser af virusfrie apps. Det lyder måske som om Google Play er fyldt med malware, men sandheden er, at kun en lille del af de apps, du kan downloade gennem det, faktisk er skadelige.
Sammenlignet med Apples App Store er Google Plays resultater med malware mindre end fremragende, primært fordi Google og Apple har meget forskellige tilgange til apps. Lær om vira på iPhones for at få flere oplysninger.
Hvad kan inficerede apps gøre?
Ondsindede apps kan gøre meget skade. Nogle er heldigvis mindre skadelige end andre, men det er vigtigt at vide, hvor alvorlig Google Play malware kan være.
Her er blot nogle få eksempler på, hvad en virus på din telefon, tablet eller anden Android-enhed kan gøre:
- Vis pop op-annoncer, der genererer penge til udvikleren.
- Find dine e-mailadresser og telefonnummer.
- Udtræk detaljer fra din kontaktliste.
- Find dine GPS-koordinater.
- Stjæl beskeder.
- Kopiér dine adgangskoder, og log ind på dine konti eksternt.
- Min kryptovaluta på din enhed, og send pengene tilbage til udvikleren.
- Brug SMS-tricks til at få dig til at betale for tjenester, du ikke har bedt om.
- Omdiriger browsersider til falske login-skærme og annoncewebsteder.
- Åbn din enhed for flere angreb i fremtiden.
Sådan bekæmper Google Play Malware
Vi ved, at malware kommer gennem app-butikken, og vi ved, hvor meget skade de kan forårsage, hvis de installeres. Den gode nyhed er, at Google ikke forlader os.
Google begyndte at tage malware i sin app-butik seriøst i 2012 med lanceringen af en sikkerhedsfunktion kaldet Bouncer. Bouncer ville scanne Android Market (det gamle navn for Google Play) for malware og fjerne mistænkelige apps, før de kunne nå brugerne. I det år, det blev frigivet, faldt antallet af infektiøse apps i mobilbutikken med 40 procent, men sikkerhedseksperter fandt hurtigt fejl i systemet, og cyberkriminelle lærte at skjule deres ondsindede apps for at undergrave Bouncer.
Google introducerede senere en indbygget malware-scanner til Android-enheder kaldet Google Play Protect. Selvom den scanner over 100 milliarder apps hver dag, er den ikke altid effektiv. I sammenlignende undersøgelser af forskellige antivirussoftware rangerer Google Play Protect konsekvent sidst.
Endelig blev en menneskelig anmeldelsesproces for apps implementeret i 2016, og dybere appgennemgange begyndte i 2019 for udviklere, der endnu ikke har en track record hos Google. Men selv med Googles konsekvente forsøg på at modvirke malware-forsøg, der er lavet gennem Google Play, vil der altid være programmører, der finder en vej ind.
Dårlige skuespillere finder konstant nye måder at omgå Googles anti-malware-foranst altninger på. De kan have den ondsindede kode forblive krypteret, indtil appen er blevet offentliggjort, eller bruge lignende navne som autentiske apps for at narre godkendelsesprocessen.
Det er en uendelig kamp mellem Google, der frigiver sikkerhedsforbedringer for at lukke eksisterende sårbarheder, og ondsindede programmører, der lærer at omgå disse ændringer. Googles forsøg virker, bare ikke for evigt.
Sådan finder du ud af, om du har downloadet en virus fra Google Play
Der er flere måder at identificere malware på din Android-enhed:
- Alt er pludselig meget langsommere.
- Du ser annoncer, du aldrig har set før, især på fremmede steder.
- Batteriet dør hurtigt.
- Du oplever mærkelige skærmomdirigeringer eller overlejringer, som du aldrig har haft at gøre med før.
- Der er en downloadknap i Google Play til en app, du ved, du allerede har.
- Apps, du ikke genkender, er installeret på din enhed.
- Du er for nylig blevet et offer for identitetstyveri eller mærkelige anklager.
- En app beder om masser af unødvendige tilladelser.
Det er dog ikke altid umiddelbart indlysende, at en app, du har downloadet, er skadelig. Faktisk stoler cyberkriminelle på uvidenhed for at stjæle dine data. Når alt kommer til alt, har du ikke foretaget nogen ændringer i sikkerhedsindstillingerne, og du har kun downloadet nogle få apps, så du har måske ingen grund til at tro, at du har en virus eller en falsk app.
For eksempel kan en langsom telefon bare betyde, at du mangler lagerplads, så du tænker måske ikke to gange over det. Et overophedet batteri kan forekomme dig som en grund til at anskaffe dig en ny telefon, da din er et par år gammel, mens du ikke har mistanke om, at en virus er årsagen.
På samme måde bekræfter nogle af disse symptomer på en virus ikke nødvendigvis en infektion. En app kan bede om masser af tilladelser, fordi den virkelig har brug for dem af legitime årsager, uønskede debiteringer på et kreditkort kan være fuldstændig urelaterede til en virus på din telefon, og et afladet batteri kan betyde, at enheden bare er for varm.
Sådan forbliver du sikker mod malware på Google Play
Selv om Google har forsøgt at holde malware væk fra sin platform, ser det ud til at nye rapporter om inficerede Google Play-apps dukker op hvert år. Men dette behøver ikke at skræmme os væk fra at bruge Googles app store; noget at huske er, at vi, brugerne, er det sidste trin, før malware kan installeres.
Du kan mindske din risiko for at downloade ondsindet software ved at følge nogle enkle bedste fremgangsmåder for at forblive sikker online. I sidste ende er en af de bedste måder at undlade at downloade vira fra Google Play ved at lære, hvordan du selv stopper dem.
- Download kun fra velrenommerede kilder såsom Google Play eller Amazon Appstore. Selvom Google Play ikke er 100 procent sikkert mod malware, er det mere sikkert end at downloade uofficielle apps.
- Brug en god Android-antivirus-app.
- Undersøg appen, før du downloader den. Læs anmeldelserne; brugere bedømmer ofte en inficeret app dårligt og vil norm alt advare andre gennem anmeldelserne. Se også på udvikleren; hvad har de ellers lavet, hvilken slags anmeldelser har deres andre apps, har de et websted med flere oplysninger?
- Vær meget opmærksom på tilladelser, som appen beder om, så du kan undgå ting som skjulte administratorapps.
- Root ikke din enhed eller skift standardsikkerhedsindstillingerne.
- Lær, hvordan du slipper af med en virus på Android, hvis man skulle slippe ind.
