Hoe hard Google ook zijn best doet, er verschijnen nog regelmatig gevaarlijke Android-apps in de Play Store. Meestal kun je die als gebruiker nog aardig herkennen, maar beveiligingsonderzoekers melden dat deze malware zich steeds vaker voordoet als bekende, betrouwbare diensten.
Lees verder na de advertentie.
Onderzoek: malware doet zich voor als bekende diensten
In de Play Store waren de afgelopen jaren meer dan tweeduizend gevaarlijke apps te vinden die zich voordeden als bekende diensten, zo meldt ComputerWorld. De claim is gebaseerd op onderzoek van beveiligingsexperts verbonden aan de Universiteit van Sydney.
De onderzoekers werkten met kunstmatige intelligentie om de hele Play Store te doorlopen. De AI werd icoontjes getoond van de 10.000 populairste apps, en ging vervolgens op zoek naar andere apps met vergelijkbare icoontjes. Uiteindelijk werden bijna 50.000 applicaties ontdekt met vergelijkbare icoontjes, die dus in ieder geval een associatie met bekende apps probeerden op te wekken.
Apps willen verregaande permissies
Van de 50.000 apps werden er 7246 door virusscanners bestempeld als ‘risicovol’ en 2040 als ‘zeer gevaarlijk’. De gevaarlijke apps leken in de Play Store bijvoorbeeld op populaire games als Hill Climb Racing en Temple Run. Zodra gebruikers de app installeerden, werd echter gevraagd om verregaande permissies. Zo wilden de apps bijvoorbeeld je locatie, IMEI-nummer, de mogelijkheid om te bellen of toegang tot al je gegevens.
Door deze permissies op te vragen, kunnen kwaadwillenden makkelijk je toestel overnemen. Zo kunnen er op de achtergrond virussen geïnstalleerd worden zonder dat je erg in hebt. Andere apps kunnen meekijken bij andere apps, zodat ze bijvoorbeeld wachtwoorden of bankgegevens kunnen stelen.
Google zegt de gevaarlijke apps inmiddels verwijderd te hebben uit de Play Store. Ook weet het bedrijf gevaarlijke applicaties steeds beter en sneller te detecteren. In 2018 werden er tot 55 procent meer apps geweigerd voor de Play Store dan het jaar daarvoor. Ook werden er ruim 66 procent meer apps uit de Play Store gegooid.
Gevaarlijke nep-apps herkennen doe je zo
Toch moet je als gebruiker altijd oppassen dat je geen malware binnenhaalt. Met de drie volgende tips kun je de gevaarlijkste Android-apps zelf herkennen en voorkomen dat je ze installeert:
- Download alleen apps uit de Play Store. Hoewel het met Android-smartphones gemakkelijk is om je eigen installatiebestanden te downloaden en installeren, komen die vaak van onbetrouwbare bronnen. De Play Store is niet 100% veilig, maar veiliger dan de meeste bronnen;
- Download je een app uit de Play Store, check dan eerst de tekst en afbeeldingen die erbij staan. Staan er veel spelfouten, rare beloftes of bizarre claims in, dan gaat het mogelijk om een namaak-app;
- Heb je een app geïnstalleerd, let dan goed op de permissies die worden gevraagd zodra je de app voor het eerst opent. Een zaklamp-app heeft bijvoorbeeld geen permissie nodig om je contactenlijst in te zien, terwijl een game meestal je camera niet nodig heeft. Weiger de permissie als je het niet vertrouwt. Werkt de app dan niet, dan kun je hem maar beter verwijderen.
Meer tips? Check dan ook onze beveiligingsgids voor Android-smartphone. Daar gaan we dieper in op het herkennen van gevaarlijke apps, het nut van anti-virusscanners en andere manieren om je toestel te beveiligen.
Lees meer nieuws over Android
- Je smartphonemeldingen uitzetten in één beweging: zo doe je dat (12-10)
- Krijgt jouw Samsung-telefoon straks langer updates? (9-10)
- Android-tips: pimp je vergrendelscherm met deze 7 opties (26-8)
- Punten sparen in de Google Play Store: zo krijg jij extra waar voor je geld (12-7)
- Via dit verborgen menu gebruik je je Samsung als computerscherm (12-6)
