Teste AV-Comparatives revela dois terços do AV no Google Play são falsos

AV-Comparatives, uma organização australiana independente que testa e avalia software antivírus, recentemente publicou um relatório, verificando a eficácia do mecanismo 250 AV do Google Chrome. Segundo o relatório, dois terços dos aplicativos são totalmente inúteis e são falsamente anunciados.

 Em seu teste, o AV-Comparatives usou 2000 malware para Android e 250 mecanismos AV da Google Play Store. É surpreendente saber que apenas 1 entre 10 aplicativos mostra 100% de detecção do malware. Dois terços ou mais são aqueles aplicativos que nem sequer passam o limite básico de apenas 30%. De acordo com o relatório da AV-Comparatives, a maioria dos motores antivírus falsos está sendo feita apenas para ganho de monitory; seus desenvolvedores não têm muita experiência em como criar segurança confiável:

A maioria dos aplicativos acima, assim como os aplicativos de risco já mencionados, parecem ter sido desenvolvidos por programadores amadores ou por fabricantes de software que não estão focados no setor de segurança. Exemplos da última categoria são os desenvolvedores que fazem todos os tipos de aplicativos, estão no negócio de publicidade / monetização ou apenas querem ter um aplicativo de proteção do Android em seu portfólio por motivos de publicidade.

Como eles chegam ao resultado?

AV-Comparatives seleciona uma amostra de malware 2000 do malware mais proeminente de 2018, como Trida, Lokibot e Hiddad. O teste foi feito com a ajuda da estrutura de testes automatizada, de modo que o teste fosse fornecido para simular realisticamente as condições do mundo real.

Como mencionado, eles selecionam o limite básico de 30% para declarar um aplicativo para passar no teste. Apenas 80 dos 250 aplicativos do Google Play passam no teste. Dos 80, 23 são aqueles que detectam todas as amostras de malware. Alguns dos nomes que atingiram 100% de detecção do malware incluem o Avira, o Sophos, o Emsisoft, o ESET, o BItdefender, o McAfee e outros. Alguns dos aplicativos que oferecem 99% de detecção de malware foram Malwarebytes, CheckPoint e VIPRE.

AV-Comparatives descobriu que a razão por trás dos aplicativos de baixa pontuação é que os autores não são profissionais. Alguns autores apenas usam o nome do título de alguns fornecedores para chamar a atenção, mas não conseguem criar um software de segurança confiável e sua taxa de detecção é bem menor do que a do software original.

O relatório do laboratório de testes AV sugere o uso de aplicativos verificados e conhecidos:

 <…> Recomendamos usar apenas aplicativos de fornecedores conhecidos, verificados e confiáveis. Além de participar de testes de institutos de testes independentes, esses fornecedores terão um site profissional com informações de contato e uma política de privacidade. Também deve ser possível experimentar o aplicativo – normalmente, o uso experimental de algumas semanas é permitido – antes de comprar. Os usuários podem então avaliar a usabilidade e quaisquer recursos adicionais do produto.

Motores AV Bogus também estão no Google Play

A AV-Comparatives revelou em seu relatório que os aplicativos que não conseguem ultrapassar os 30% do teste são fraudulentos. Motores AV respeitáveis ​​analisam os códigos desses aplicativos falsos.

Esses aplicativos falsos não digitalizam nada. Eles entregam anúncios e fazem com que os desenvolvedores gerem receita. Os usuários reclamaram sobre vários pop-ups, banners e outros anúncios indesejados desses aplicativos. No entanto, eles estão usando por causa de seu desconhecimento de onde os anúncios estão vindo.

O Google está tentando remover aplicativos indesejados da lista. O AV-Comparatives 2019 Android Test fornece a lista de mais alguns aplicativos que devem ser removidos.