Voici un aperçu de la façon dont Google Combat Android Malware

Vérifier les applications est l'une des fonctionnalités disponibles sur tous les appareils Android compatibles avec Google Play. Cette fonctionnalité agit comme une protection contre les logiciels malveillants car elle analyse les applications nouvellement téléchargées pour s'assurer qu'elles sont sécurisées.

Malheureusement, certains logiciels malveillants peuvent contourner les applications de vérification . Alors, comment Google peut-il détecter ces logiciels malveillants silencieux? Google nous a donné un avant-goût du fonctionnement du système, et c'est fascinant à lire.

Afin de suivre les logiciels malveillants qui ne respectent pas les applications de vérification, Google conserve les onglets sur les applications après leur installation en transmettant des données entre l'appareil et les serveurs de Google. Si l'application parvient à interrompre les communications entre l'appareil et Google, les ingénieurs de Google l'identifieraient comme Dead or Unsecure (DOI) .

Comme les serveurs de Google transmettent en permanence des données à l'appareil Android, les ingénieurs de Google peuvent détecter un certain nombre d'appareils qui se sont déconnectés après l'installation d'une certaine application. Une fois qu'un certain seuil est atteint, les ingénieurs de Google examinent l'application elle-même pour s'assurer qu'elle ne contient pas de logiciels malveillants. Le seuil est calculé comme suit:

En utilisant cette technique, Google affirme avoir détecté et signalé 25 000 applications utilisant la famille de logiciels malveillants Hummingbird, Ghost Push et Gooligan . Alors que la méthode de Google de lutte contre les logiciels malveillants est plutôt efficace, les utilisateurs d'Android devraient rester vigilants quand il s'agit de télécharger des applications inconnues.

Source: Google Blog