Mudahnya Tertipu oleh Scanner Virus Android

Android

Para peneliti di Northwestern University dan North Carolina State University telah menemukan bahwa program anti-virus untuk Android biasanya dapat dilewati menggunakan cara sepele. Para peneliti mengembangkan DroidChameleon, alat yang dapat memodifikasi aplikasi malware yang dikenal dalam berbagai cara untuk mencegah mereka dari yang terdeteksi.

 

Sebagian besar dari sepuluh scanner mereka diuji terutama dilakukan analisis berbasis signature. Dalam beberapa kasus, hanya mengubah nama paket dalam metadata cukup untuk scanner virus untuk mempertimbangkan malware berbahaya. Beberapa scanner bisa tertipu oleh membongkar malware dan kemudian membuat paket instalasi baru. Dalam kasus lain, para peneliti berhasil setelah mengenkripsi bagian dari aplikasi atau mengarahkan fungsi panggilan.

Kesimpulan mereka adalah jelas: semua sepuluh program anti-virus bisa tertipu dalam satu atau lain cara. Banyak metode yang digunakan para peneliti telah lama praktek umum dengan malware Windows, dan beberapa bahkan telah digunakan untuk menyebarkan malware Android di masa lalu. Scanner Diuji termasuk program anti-virus dari AVG, Dr Web, ESET, ESTsoft, Kaspersky, Lookout, Symantec, Trend Micro, dan Webroot Zoner.

 

Namun, para peneliti juga mampu menyediakan beberapa berita positif: selama periode pengujian dari Februari 2012 hingga Februari 2013, para kandidat juga membaik. Sementara scanner awalnya melewatkan 45% dari sampel malware sepele dimodifikasi secara total, setahun kemudian, mereka hanya kehilangan 16%, para peneliti atribut ini untuk peningkatan penggunaan pencocokan berbasis konten.

 

Temuan peneliti adalah alasan lebih lanjut bagi pengguna untuk tidak mengizinkan instalasi aplikasi dari sumber terpercaya, juga disebut sideloading, di tempat pertama. Sebagian besar program jahat yang dapat ditemukan di daerah-daerah di luar Google Play Download katalog resmi - dalam pertukaran peer-to-peer, forum, dan portal aplikasi alternatif. Seperti Google setidaknya dangkal memeriksa aplikasi sebelum menambahkannya ke toko, dan akan menghapusnya dengan cepat dalam kasus keluhan, pengguna Google Play saat ini masih berlayar di perairan yang relatif tenang.

sumber