Hoe komt malware door in de App Store?

Apple en Google maken beide het leven moeilijk voor cybercriminelen die kwaadaardige apps willen promoten. Voordat u een app uploadt naar een van beide platforms, wordt deze gecontroleerd op kwaadaardig gedrag. Ondanks dit feit komen veel kwaadaardige apps er wel doorheen.

Dit is een groter probleem in de Google Play Store, maar het platform van Apple is niet perfect. In tegenstelling tot wat vaak wordt gedacht, moeten gebruikers van beide platforms voorzichtig zijn met wat ze downloaden.

Als u een kwaadaardige app downloadt, nodigt u frauduleuze advertenties uit en mogelijk diefstal van uw persoonlijke gegevens. Dus waarom zijn er schadelijke apps beschikbaar in de App Store en wat kunt u eraan doen?

Hoe malware wordt geüpload naar de App Store

Apple is duidelijk een zeer gerenommeerd bedrijf. Veel mensen zijn daarom verrast om te horen dat kwaadaardige apps een probleem zijn. De realiteit is echter dat een bepaald niveau van malware bijna onmogelijk te voorkomen is.

Als een app duidelijk kwaadaardig is, wordt deze onmiddellijk afgewezen. Apps die naar de App Store zijn geüpload, worden allemaal beoordeeld en de meeste worden handmatig beoordeeld. Velen worden ook afgewezen. Kwaadwillenden gebruiken echter verschillende technieken om detectie te voorkomen.

Apps zijn vaak geprogrammeerd om onzichtbare advertenties weer te geven. Deze advertenties worden niet weergegeven op het betreffende apparaat. In plaats daarvan laten ze het apparaat websites op de achtergrond bezoeken. Hierdoor kunnen de ontwikkelaars advertentie-inkomsten verzamelen zonder dat de gebruiker weet dat er iets gebeurt.

Sommige apps hebben ook een vertraging voordat ze iets kwaadaardigs gaan doen. Ontwikkelaars zijn zich ervan bewust dat apps worden getest voordat ze worden gepubliceerd. Ze programmeren daarom hun apps om zich normaal te gedragen totdat ze op de telefoon van een gewone gebruiker worden geïnstalleerd. Dit wordt vaak bereikt door alleen uit te bellen als ze op een telefoon met een simkaart zijn geïnstalleerd.

Apple en Google zijn ook gedeeltelijk schuldig. De App Stores ontvangen wekelijks duizenden app-inzendingen en het is een kostbaar proces om ze allemaal te inspecteren. Aanvullende inspectie vereist ook dat ontwikkelaars langer wachten om hun apps te laten goedkeuren en langere wachttijden kunnen het aantal ingediende apps verminderen. Het is mogelijk dat elke poging van Apple om kwaadaardige apps op hun platform verder te voorkomen, de winstgevendheid kan verminderen. En het zal ze niet noodzakelijk voorkomen.

Het promoten van een kwaadaardige app in de App Store is zeer winstgevend. Een app die met succes het platform bereikt, kan miljoenen aan advertentie-inkomsten verdienen. Daarom zullen mensen, wat Apple en Google ook doen, blijven proberen en af ​​en toe zullen ze succes hebben.

Het is vermeldenswaard dat kwaadaardige apps soms per ongeluk naar de App Store worden geüpload. Sommige ontwikkelaars gebruiken codefragmenten die door andere mensen zijn geschreven; als ze de verkeerde code gebruiken, is het mogelijk om per ongeluk malware toe te voegen aan een verder legitieme app.

Wat doen schadelijke apps?

Kwaadaardige apps lopen sterk uiteen in termen van functionaliteit. Ze zijn allemaal ontworpen om geld te verdienen, maar hoe ze dit bereiken varieert.

Advertentiefraude

Advertentiefraude is een populaire manier om geld te verdienen met kwaadaardige apps. Veel legitieme apps gebruiken advertenties, maar schadelijke apps nemen extra stappen. Naast het weergeven van advertenties die u kunt zien, voeren ze ook advertenties op de achtergrond uit. Dit is aantoonbaar een groter probleem voor adverteerders dan voor smartphonegebruikers, maar deze activiteit verbruikt wel batterij en bandbreedte.

Browser hijacken

Een kwaadaardige app kan uw browser kapen en ervoor zorgen dat deze schadelijke URL's opent. De kwaadaardige URL kan dan persoonlijke informatie opvragen, oplichting promoten of proberen te profiteren van kwetsbaarheden.

Informatie Diefstal

Alle smartphone-apps zijn geïnstalleerd in een zandbak er is dus een limiet aan de informatie die een kwaadwillende app kan stelen. Ze hebben echter wel toegang tot uw klembord. Alles wat u kopieert en plakt, kan daarom worden gestolen. Vanzelfsprekend kan ook alle persoonlijke informatie die u in de app invoert, worden gestolen.

Phishing-waarschuwingen

Een kwaadaardige app kan worden gebruikt om u te misleiden tot het verstrekken van informatie met behulp van phishing-waarschuwingen. Om dit te doen, zou de app een waarschuwing weergeven die van een betrouwbare bron lijkt te komen. Alle informatie die u verstrekt, zoals een gebruikersnaam en wachtwoord, kan dan worden gestolen.

Hoe schadelijke apps te vermijden

Kwaadaardige apps zijn nieuwswaardig, juist omdat ze meestal worden afgewezen, dus alles wat het haalt, wordt opmerkelijk. De overgrote meerderheid van de apps in de App Store zijn veilig. Hier leest u hoe u uzelf kunt beschermen tegen degenen die dat niet zijn.

Jailbreak je telefoon niet

Apple's App Store is niet perfect, maar het is nog steeds veel veiliger dan de alternatieven. Het is mogelijk om apps op een gejailbreakte iPhone te sideloaden zonder gevolgen, maar door dit te doen, vergroot u de kans op malware aanzienlijk.

Houd uw besturingssysteem bijgewerkt

OS-updates zijn belangrijk omdat ze zwakke punten in de beveiliging wegnemen. Door je iPhone up-to-date houden, beperkt u daarom de hoeveelheid schade die een schadelijke app kan aanrichten als u deze per ongeluk installeert.

Onderzoek minder populaire apps

Kleinere ontwikkelaars maken legitieme apps en het heeft geen zin om ze helemaal te vermijden. Als je echter een app van een minder bekende ontwikkelaar wilt downloaden, is het belangrijk om de beschrijving goed te lezen en klantbeoordelingen te controleren. Het is vermeldenswaard dat klantrecensies kunnen worden gekocht, dus kijk misschien ergens anders online om de authenticiteit te controleren.

Begrijp hoe schadelijke apps zich gedragen

Schadelijke apps zijn zo ontworpen dat ze moeilijk te detecteren zijn. Maar een app kan niet verbergen dat hij de bronnen van je telefoon gebruikt. Als uw batterij of bandbreedte te snel wordt opgebruikt, controleer welke app verantwoordelijk is.

Als u plotseling waarschuwingen begint te zien waarin om informatie wordt gevraagd, is dit ook reden tot bezorgdheid. Elke app die zich zo gedraagt moet worden verwijderd.

App Stores: veilig maar niet perfect

Apple heeft een reputatie voor de veiligheid en privacy van hun producten en deze reputatie is grotendeels terecht. Als u echter een iPhone bezit, mag de reputatie van Apple niet worden gebruikt als reden voor zelfgenoegzaamheid. Schadelijke apps zijn beschikbaar in de App Store en het is belangrijk om er op te letten. Hetzelfde geldt zeker voor Android, aangezien dat besturingssysteem meer aanpasbaar is.

Wees voorzichtig bij het downloaden van minder bekende apps en als je in het verleden onvoorzichtig bent geweest, is het de moeite waard om alles wat je niet nodig hebt te verwijderen. Apps die uw batterij verbruiken zijn niet per se een probleem, maar de diefstal van uw persoonlijke gegevens is dat zeker.

Hoe iPhone- en iPad-apps in de App Store te beoordelen

Lees volgende

Over de auteur