O Google explica como o Android detecta malware antes que ele saia do controle

A segurança é uma das virtudes que nós geralmente pesquisamos nosso dispositivo para ter a tranquilidade de que podemos fazer qualquer coisa em nosso terminal. É por isso que as empresas de tecnologia se gabam da segurança que costumam implicar em seus smartphones como aconteceu e acontece com o BlackBerry.

Megan Ruthven, engenheira de software para Android, escreveu como a equipe de desenvolvimento publicou uma métrica com a qual pode ajudar a identificar aplicativos "Mortos" ou "inseguros" que estão fervilhando na Google Play Store.

De volta ao Marshmallow, o Android introduziu o funcionalidade de verificação de aplicativo para fazer a varredura de dispositivos em busca de 'Aplicativos potencialmente prejudiciais' (também conhecidos como PHAs). Com o tempo, alguns dispositivos pararam com essa medida de verificação de aplicativo. Algo que geralmente acontece quando um usuário alterna entre os telefones ou algo de maior "peso" está acontecendo em segundo plano. Se isso acontecer, é porque há um aplicativo instalado no dispositivo que se recusa a se identificar nesse banco de dados de aplicativos verificados.

É a mesma equipe de desenvolvedores Android que está usando estatísticas desses aplicativos para encontrar outros ofensivos ou prejudiciais:

Um dispositivo é considerado em espera se continuar a realizar verificações de segurança em aplicativos verificados após o download de um aplicativo. Do contrário, você é considerado potencialmente "morto" ou "inseguro" (DOI). A taxa de retenção do aplicativo é a porcentagem de todos os dispositivos retidos quem baixou o aplicativo em um dia. Como a retenção é um indicador poderoso da integridade do dispositivo, tentamos maximizar a taxa de retenção do ecossistema.

É quando usamos um aplicativo DOI, que pressupõe que todos os aplicativos devem têm uma taxa de retenção semelhante dispositivo. Se a taxa de retenção de um aplicativo é um par de desvios menores do que a média, o placar DOI marca isso.

La Métrica DOI Ele foi capaz de sinalizar mais de 25.000 aplicativos relacionados a três famílias de malware conhecidas, incluindo Hummingbad, Ghost Push e Googligan.