Google verwijderde vorig jaar 70 procent meer apps uit de Play Store dan in 2016

Google heeft in 2017 ongeveer 70 procent meer apps uit de Play Store verwijderd dan in het jaar daarvoor. In totaal ging het om 700.000 potentieel gevaarlijke apps. Het bedrijf zegt dat machine learning verantwoordelijk is voor de hogere detectie.

Google heeft lang gebruikgemaakt van static analysis om potentieel kwaadaardige code te vinden in apps, maar door de inzet van machine learning zou er een 'doorbraak zijn gedaan als het gaat om de detectie', zegt het beveiligingshoofd van Google Play, Dave Kleidermacher, tegen TechCrunch. Een grote categorie van ongewenste apps doet zich voor als populaire exemplaren en proberen op die manier gebruikers over te halen tot installatie. Daarvan heeft het bedrijf er in 2017 ongeveer 250.000 uit de Play Store verwijderd.

Er zijn verschillende trends te zien bij apps. Zo zegt Kleidermacher dat Google tegenwoordig meer apps detecteert die proberen een cryptominer op het toestel van het slachtoffer te installeren. Een aantal jaar geleden was het nog populair bij kwaadaardige apps om slachtoffers over te halen om juist andere apps te installeren. Dat verschijnsel zou tegenwoordig bijna helemaal zijn verdwenen.

Volgens Kleidermacher is de kans tien keer groter een kwaadaardige app buiten de Play Store te installeren. Het systeem zou bovendien niet perfect zijn, omdat sommige vormen van misbruik moeilijk te detecteren zijn. Bijvoorbeeld als er gegevens naar een back-end worden gestuurd. Het komt geregeld voor dat Google malware uit de Play Store verwijdert, bijvoorbeeld kwaadaardige zaklamp-apps, ransomware, of apps die deel uitmaken van een botnet.

Reacties (15)

[wizzlewaxx]

Wat mij betreft mogen dit er nog veel meer zijn. De apps die niets toevoegen en alleen maar bedoeld zijn als 'lokkertje' om iets aan te schaffen of bomvol zitten met reclame mogen direct verwijderd worden. Reclame in apps is oké, maar complete Fullscreen reclames met wachttijden en lastig weg te klikken vind ik ontzettend irritant. Ben mij bewust dat niet voor niets de zon op gaat, maar deze policy mag wel wat verder worden aangescherpt...

[Anonymoussaurus]

Dan ben ik benieuwd welke apps je gebruikt. Vaak kan je aan de app naam al zien of er spooky dingen inzitten zoals full-screen reclames en meuk. Dan heb ik het niet over clones van WhatsApp.

[Ruw ER]

Mijn vriendin gebruikte een blauw licht filter app, en begon na een week tegen mij te klagen dat ze soms ineens een full screen reclame te zien kreeg, gek genoeg meestal van refurbished apple producten. Toen ze het mij liet zien kon ik snel uitvogelen welke app verantwoordelijk was, en toen verwijderd.

[calvinturbo]

Volgens mij is dat tegen de Play Store regels, zomaar advertenties tonen uit het niets. Zo'n app zou ik zeker rapporteren.

[Helium-3]

"technisch" is de blauwlicht filter actief (het toont iets op het scherm, namelijk halfdoorzichtiger rode pixels) dus kan het ook reclame tonen. Technisch gesproken voldoet het aan het beleid. Daarin kan een computer wellicht weer moeilijker onderscheid maken.

[sdk1985]

Zit tegenwoordig ingebouwd in het OS (iig Android 7.0+).

[wizzlewaxx]

Ik werk in deze business en er komen dagelijks mensen met geïnstalleerde apps met deze bagger ingebouwd. Voornamelijk; zaklamp apps, zogenaamde cleaners, boosters, 'batterijduur verlengers', ringtone apps, wallpaper apps etc. Het zijn niet direct geïnfecteerde apps, maar zorgen bij veel mensen frustraties..

[PeterBennink]

Het gaat er niet om of je ze kan herkennen, het gaat er om dat dat soort apps voor niemand nut hebben, ze dus niks te zoeken hebben in die store, en gewoon verwijderd kunnen worden vóór de eindgebruiker ze tegenkomt.

[nils83]

Met cijfers kan je alles bewijzen natuurlijk... Waarom geven ze geen absolute cijfers. Wat als nu blijkt dat het aantal apps is verdubbeld, dan hebben ze procentueel misschien een achterstand. Misschien is de machine learning ook te agressief of is het algoritme of thresholds veranderd...
Je kan niet veel zinnig concluderen uit de cijfers in het artikel.

[jpsch]

Google heeft in 2017 ongeveer 70 procent meer apps uit de Play Store verwijderd dan in het jaar daarvoor. In totaal ging het om 700.000 potentieel gevaarlijke apps.

700 duizend toch?

[Single Core]

Ja maar stel dat er 400% extra gevaarlijke apps bijgekomen zijn, dan is dit nutteloos.

[LigeTRy]

Dat is natuurlijk lastig om te zeggen. Als ze dat wisten hadden ze deze waarschijnlijk ook wel verwijderd..

[Iblies]

Lies,
damned lies,
and statistics.

De getallen an sich vertellen niets zonder bijbehorende informatie.


Malware kun je tegenwoordig off the shell aanschaffen.
Als van apps die offline is gehaald tig procent van dezelfde type is omdat Google dergelijke malware sneller herkent, ja wauw, schokkend.


Het lijkt denderend veel, en dat is het ook,
maar ik vermoed dat de standaard malware geen kans meer heeft. Een programmeur die zijn eigen brouwsels maakt zal er waarschijnlijk gewoon doorheen komen.

[LOTG]

Wat ik veel interessanter vind is wat ze precies met dit statement bedoelen. Er staat uit de appstore verwijderd, dat betekend dus dat ze daar gepublished zijn en potentieel gedownload.

In principe hadden deze apps dus nooit in de store mogen komen.

Het kan zo zijn dat deze machine learning ze nu pas herkend en de apps er al langer in staan, maar hoeveel apps zijn dan gereject op basis hier van? Dat geeft meer aan hoe goed de screening is voor de appstore in plaats van dit achteraf op te lossen.

[verleemen]

Ik heb sinds kort maar weer eens een Android tablet ( voor emulators) naast Mn iPad en ik heb heeel snel afgeleerd te sideloaden want ik zat binnen de kortste keren vol reklame. Wat me verbaasd is dat het inderdaad te verhelpen is om een app te verwijderen. Heel anders dan op de pc waar je andere software ook geïnfecteerd wordt.
Sindsdien draait er avg op.
Wel een raar gevoel, een viruskiller op je tablet draaien. In wezen heb je dus nu gewoon weer het zelfde verhaal als vroeger met de Mac en de pc. Nog nooit een virus op Mn iPad gehad, de reden waarom dat het enige apparaat is waarop ik telebankier. Wat ik me dus ook afvraag, kunnen kwaadaardige sites nu ook ongevraagd malware op je Android tablet zetten zoals dat bij pc’s gebeurt?
Ik kan met mijn iPad namelijk zonder problemen op een Russische of Chinese pron site gaan kijken, zelfs als mijn browser me waarschuwde dat de site onveilig is. Ik heb een huisgenoot gehad die dat ook deed met onze Windows pc. Niks gedownload maar mooi dat ie na een tijd zo traag werd als dikke stront en dat terwijl defender gewoon aan stond.