На втором месте оказались сторонние магазины приложений, опровергнув распространенное мнение об их опасности.
https://www.securitylab.ru/upload/ib...546b36da9a.jpg
Официальный магазин Google Play Store был определен в качестве основного источника вредоносного ПО для Android-устройств. К такому выводу пришли исследователи из NortonLifeLock (ранее Symantec) и Института программного обеспечения IMDEA в Мадриде, Испания.
Эксперты https://arxiv.org/pdf/2010.10088.pdfпроисхождение установок приложений на более чем 12 млн Android-устройств за четырехмесячный период с июня по сентябрь 2019 года. В общей сложности исследователи изучили более 34 млн установок APK для 7,9 млн уникальных приложений. В зависимости от различных классификаций вредоносных программ для Android от 10% до 24% проанализированных приложений могут быть описаны как вредоносные или нежелательные.
Исследовательская группа рассмотрела 12 основных категорий, которые приводят к установке таких приложений, в том числе:
<ul><li>Магазин Google Play Store;
</li>
<li>Сторонние магазины приложений;
</li>
<li>Web-браузеры;
</li>
<li>Установки с помощью коммерческих программ PPI (Цена одной установки приложения);
</li>
<li>Установки с помощью операций резервного копирования и восстановления;
</li>
<li>Система мгновенного обмена сообщениями;
</li>
<li>Приложения, установленные из магазинов тем для телефонов;
</li>
<li>Загрузки на диск и установки через локальный файловый менеджер;
</li>
<li>Приложения для обмена файлами;
</li>
<li>Предварительно установленное вредоносное ПО;
</li>
<li>Серверы управления мобильными устройствами (MDM) (приложения, установленные предприятиями на устройства своих сотрудник);
</li>
<li>Установщики пакетов.</li>
</ul>
Как показали результаты исследования, около 67,5% выявленных установок вредоносных приложений поступали из Google Play Store. На втором месте с показателем в 10% оказались сторонние магазины приложений, опровергнув довольно распространенное мнение об их небезопасности.