Beveiligingsbedrijf: malware voor Android neemt sterk toe

Het aantal gevonden kwaadaardige apps voor Android is in de afgelopen maanden meer dan verviervoudigd. Dat meldt beveiligingsbedrijf Trend Micro. Het risico voor gebruikers van de 175.000 kwaadaardige apps is vooralsnog beperkt.

Trend Micro is in zijn recentste rapport soepel met de definitie van 'malware'. Zo worden ook apps meegerekend die op agressieve wijze advertenties tonen of zonder medeweten van de gebruiker privacygevoelige gegevens meesturen naar de adverteerder. Daardoor lijkt de verviervoudiging van kwaadaardige apps in een paar maanden tijd erger dan die in werkelijkheid is; apps met dubieuze reclamemethodes bestaan al enkele jaren en niet alleen op Android.

De meeste kwaadaardige apps zijn 'fakes', zo heeft Trend Micro becijferd. Het gaat daarbij om applicaties die doen alsof ze een andere app zijn, zoals kloons van spelletjes als Angry Birds of duurdere software als TomTom. In sommige gevallen vraagt de ontwikkelaar een aanschafprijs voor de app, waarna de applicatie niet blijkt te werken. In andere gevallen gaat het om malware die op het toestel wordt gezet.

Het risico van dergelijke apps is niet groot, omdat de kloons niet vaak lang in Googles Play Store blijven staan. Bovendien installeren veel gebruikers apps via 'Top'-lijstjes of rechtstreekse links op vertrouwde sites. Daarnaast wordt veel malware verspreid via alternatieve downloadwinkels die zelden worden gebruikt. Veel uitbraken worden dan ook gemeld in Rusland en China, waar alternatieve downloadwinkels meer in gebruik zijn.

Volgens Trend Micro gebruikt een op de vijf bezitters van een Android-apparaat een beveiligings-app. Daaronder zijn veel gebruikers van een app als LookOut, waarmee een telefoon kan worden opgespoord als hij wordt gestolen of is kwijtgeraakt. Bovendien leveren sommige fabrikanten antimalware-software mee in de firmware.

Trend Micro raadt gebruikers vooral aan om voor het downloaden van een app te checken of de ontwikkelaar de juiste is. Bovendien is het raadzaam om de permissies van een app te controleren; als een wallpaper-app toegang wil tot allerlei privacygevoelige gegevens, is het vermoedelijk niet in de haak.

Eerder voorspelde een expert van Trend Micro in een interview met Tweakers dat er voorlopig geen grote uitbraak van mobiele malware komt, omdat consumenten dan massaal hun telefoon gaan beveiligen. Android is volgens Trend Micro populair onder malwaremakers, omdat het systeem op honderden miljoenen apparaten staat. Bovendien krijgen veel telefoons en tablets geen updates en hotfixes om gaten in de beveiliging te dichten.