Чтобы обойти обнаружение, Google обнаружил, что вредоносные стороны ищут способы заразить устройства Android вредоносным ПО не только через Play Store. В ответ Google обновляет Play Protect и расширяет его функции сканирования.
При установке приложений путем загрузки (вне Google Play) Play Protect уже выполняет проверки в реальном времени, используя «существующие данные сканирования», машинное обучение на устройстве, сравнение сходства и другие методы. Компания считает, что «загрузки непосредственно через приложения для обмена сообщениями» являются распространенным источником, ссылаясь на тактику социальной инженерии.
Google теперь обновляет Play Protect с помощью сканирования в реальном времени на уровне кода. Он будет «извлекать важные сигналы из приложения и отправлять их в инфраструктуру Play Protect для оценки на уровне кода». Это предназначено для обнаружения новых угроз, таких как полиморфное вредоносное ПО, которое может изменять свои идентифицируемые признаки.
При попытке установки приложений, которые «никогда раньше не сканировались», появляется запрос. Варианты: «Сканировать приложение» и «Не устанавливать приложение». Google предоставит причину, по которой приложение было признано вредоносным, например: «приложение может разрешить несанкционированный доступ к вашим данным или устройству».
После завершения анализа в реальном времени пользователи получат результат, сообщающий им, безопасно ли устанавливать приложение, или же сканирование показало, что приложение потенциально вредоносно. Это усовершенствование поможет лучше защитить пользователей от вредоносных полиморфных приложений, которые используют различные методы, такие как ИИ, для изменения и уклонения от обнаружения.
Это обновление начинает внедряться в Индии и будет распространено на все страны в ближайшие месяцы.
Google Play Protect ежедневно сканирует 125 миллиардов приложений и может полностью отключать приложения.