根據《ZDNet》消息:在最近的一項學術研究中,Google Play官方商店被認為是Android設備上惡意軟體主要來源。
研究人員使用NortonLifeLock(以前為Symantec)提供的遙測數據,分析了在2019年6月至2019年9月的四個月中,超過1200萬臺Android設備上應用程式的安裝來源。
研究人員調查了790萬個獨立應用程式的3400萬個APK(Android應用程式)安裝情況。研究人員表示,根據Android惡意軟體的不同分類,在調查的應用程式中有10%至24%被描述為惡意或不需要的應用程式。
研究人員還特別研究了這些軟體的來源路徑:
從官方Play商店安裝的應用、從第三方應用商店安裝的應用、通過瀏覽器下載的應用、通過商業PPI(按安裝付費)程序安裝的應用、通過備份和還原操作安裝的應用、通過即時消息(IM)安裝的應用、通過手機主題商店安裝的應用、應用已安裝到磁碟上並通過本地文件管理器安裝的應用、從文件共享應用程式安裝的應用、在設備上預加載的應用、通過行動裝置管理(MDM)伺服器安裝的應用(企業在員工的設備上安裝的應用)、通過軟體包安裝程序安裝的應用。
結果顯示,大約67%的惡意應用程式安裝來自Google Play官方商店,緊隨其後的是ALt-markets,佔10%。這一結果打破人們的普遍認知,即目前大多數安卓惡意軟體來自第三方應用商店。
(釘科技根據《ZDNet》消息編譯)