Большинство из 250 антивирусов для Android не эффективны

Обеспечение защиты устройств работающих под управлением операционной системы Android является приоритетной задачей для пользователей. Однако многие недобросовестные разработчики подсовывают некачественные программы, несущие вред не только кошельку пользователя, но и позволяющие вирусам беспрепятственно проникать в систему.

Компания AV-Comparatives из Австрии уже несколько лет тестирует антивирусные приложения от различных разработчиков, предлагаемые в интернет-магазине Google Play. В этом году эксперты проанализировали работоспособность 250 программ предназначенных для смартфонов, на которых установлены операционные системы Android 8.0 («Oreo») и Android 6.01 («Marshmallow»). Тестирование проводилось путем скачивания заранее известного вредоносного apk-файла. Каждая антивирусная программа работала с индивидуально выделенного устройства. При обнаружении вируса тест засчитывался.

Как оказалось, многие антивирусы вовсе не выполняют сканирование загружаемых и устанавливаемых программ, они только сверяются с белыми и чёрными списками, при этом сопоставляя имена пакетов, а не проверяя их код. Другие же тестируемые программы могли посчитать саму себя вредоносным ПО, если разработчики забыли внести свой продукт в белый список. Кроме того, некоторые программы вообще созданы не ИБ-специалистами, а, например, разработчиками игр.

В итоге только 80 приложений из 250 обнаружили более 30% вредоносных приложений и не имели ложных срабатываний. Следующие 138 антивирусных приложений обнаружили менее 30% образцов вредоносных программ или имели относительно высокий уровень ложной тревоги при загрузке «чистых файлов» из Google Play Store. Ещё 32 приложения уже удалены из Play Store за последние два месяца, так как вообще не имели отношения к защите устройства.

Успешно прошли тестирование продукты известных брендов: AVG, «Лаборатория Касперского», McAfee, Symantec, ESET, AhnLab, Avast, Avira, Dr.Web, Tencent, Bitdefender, F-Secure, G-Data, Sophos, Trend Micro и Trustwave. В основном только их продукты смогли распознать 100% угроз (всего 23 приложения из 250).