Varför du aldrig bör ladda ner Android-appar från slumpmässiga webbplatser

Google Play Store är den främsta marknaden för gratis och betalade Android-appar. Det strömlinjeformar processen att surfa, ladda ner och installera en mängd appar - däri underlättar användningen av smartphones. Det är dock inte den enda marknaden för att få Android-appar. Det finns många tredjepartsmarknader där ute.

Vissa marknadsplatser erbjuder open source, gratis eller specialiserade appar medan andra kan vara värd för piratkopierade eller spruckna appar. Med en enkel Google-sökning kan du enkelt få betalda appar och spel gratis. En nybörjare kan ladda dessa appar utan att förstå konsekvenserna av dem. I den här artikeln, vi berättar varför du bör vara försiktig när du laddar ner Android-appar från slumpmässiga webbplatser.

Behov av Android-marknadsplatser från tredje part

Google har förbättrat sin app-butik under de senaste månaderna, men ibland kan du behöva appar från tredje parts marknadsplatser. Det finns giltiga skäl för att det finns en ersättningsbutik, och även om de kanske inte rymmer alla funktioner du kanske vill, kommer de att vara praktiska när de är i behov. Appar som värdas på dessa tredjepartsmarknader placeras under följande kategorier:

• Den första kategorin inkluderar appar som också finns tillgängliga i Google Play Store. Apputvecklare kan välja att skicka sina appar till både officiella och alternativa marknadsplatser för att nå fler användare.

• Den andra kategorin innehåller appar som endast är tillgängliga från tredje parts marknadsplatser. Apputvecklare kan skapa appar som riktar sig till specifika kunder (t.ex. i sina egna regioner, länder eller språk).

• Den tredje kategorin innehåller appar som är gratis och öppen källkod (FOSS). Till exempel är F-Droid en katalog med FOSS-appar för Android-plattformen. F-Droid-klientappen gör det enkelt att bläddra, installera och hålla reda på uppdateringar på din enhet.

• Den fjärde kategorin innehåller appar som inte är tillgängliga i ditt land på grund av geo-begränsningar eller låter dig installera äldre versioner av populära appar. Detta kan hjälpa dig att rulla tillbaka en viss app till en tidigare version om den nya börjar krascha eller tar bort funktioner du använder ofta.

Som du kan se från listan ovan finns tredje parts marknadsplatser av giltiga skäl. Tyvärr är inte alla marknadsplatser samma. I lockelse att tjäna pengar erbjuder vissa marknadsplatser piratkopierade Android-appar och spel gratis eller värre ompaketera populära appar med skadlig kod för att smitta Android-enheter. Google har inga policyer för att styra denna tredjeparts marknadsplats och inte heller godkänna dem.

Risker vid nedladdning av appar från slumpmässiga webbplatser

En nyligen genomförd studie av Trend Micro har visat det skadliga appar är vanliga på tredjepartsmarknaden. Det mest anmärkningsvärda draget för dessa skadliga appar (upptäcks som ANDROIDOS_LIBSKIN.A) är deras förmåga att rota. När appen har fått root-privilegierna kan den göra vad som helst med din enhet - installera appar utan din vetskap, stjäla din personliga information eller stjäla bankuppgifter.

En rapport från Arstechnica har också visat att vissa appar som finns tillgängliga på tredjepartsmarknaden har kapacitet att rota din telefon. När du installerar en infekterad app skickar den dina data till en fjärrserver, som i sin tur laddar ner ett antal rootkits som utnyttjar Android KitKat och Lollipop OS: s utnyttjande. Den rotade enheten installerar sedan appar som i sin tur stjäl verifieringstoken för ditt Google-konto.

Cheetah Mobile Security Lab tog prover från flera tredjeparts marknadsplatser och fann några intressanta fakta. De flesta av dessa appar innehåller skadlig kod som är dold i de populära apparna och spelen. Bland dem utgör adware 39% och högrisk malware för 0,08%.

Även om det finns fler rapporter där ute, dessa studier bevisar att majoriteten av skadlig programvara kommer utanför Google Play Store. Det skadliga programmet distribueras på flera sätt - i förklädnaden av en piratkopierad app, laglig app ompaketerad med skadlig kod, nedladdningsattack för Drive-by och mer.

• Återförpackade legitima appar

Återförpackning är den värsta formen av attack, eftersom skadliga författare vanligtvis bifogar skadlig kod i populära appar och distribuerar dem på tredjepartsmarknaden. Liksom alla appar använder ompaketerade appar socialteknik, visar samma användargränssnitt, ikoner och appetiketter för att lura användare. Din enhet blir sårbar genom att bara ladda ner och installera dessa infekterade appar.

Enligt denna artikel från Trend Micro ersätter de flesta av dessa ompaketerade appar annonser i appen eller inbäddar nya för att stjäla eller omdirigera annonsintäkter, vilket resulterar i en ekonomisk förlust för de ursprungliga utvecklarna och skadar användare.

En ompaketerad app med skadlig kod kan utföra en mängd skadliga aktiviteter, som att slå på GPS-enheten utan användarens samtycke för att få exakt plats, skicka SMS till premiumklassificerade nummer, rota telefonen för att få fullständiga administratörsbehörigheter, ladda ner ytterligare appar från Internet eller till och med registrera de komprometterade telefonerna som bots.

• Drive-by Download Attack

I detta, när en användare knackar på en annonslänk i appen, kommer den att göra det omdirigera användaren till en skadlig webbplats som påstår sig vara en universell videohämtare eller en falsk batterianalysator. Den här falska appen använder en legitim ikon och ett välkänt gränssnitt för att lura användare och därmed få tillstånd att få åtkomst till din enhetslagring, telefonidentitet, plats, kontakter och IP-adress. flickr-foto av Christiaan008 https://flickr.com/photos/strongemail skyddad] / 20011713874 delad under en Creative Commons (BY-SA) -licens

SE Också: Bästa sätt att hålla din integritet på Android

Se upp för skadliga appar på Android

Androids status med öppen källkod gör det lättillgängligt för människor och utvecklare som helhet, men lämnar också dörren öppen för skadliga appar. Google övervakar noggrant butiken och uppdaterar den efter behov. Ruttna appar glider ibland, men Google går ganska snabbt med att ta bort allt problematiskt. Om du vill ha en app gör du en sökning i Play Store istället för att använda en Google-sökning (du kan enkelt få en piratkopierad app gratis och om du inte tror det, sök bara efter Nova Launcher Prime APK). Så för att sammanfatta saker är det alltid bäst att bara installera appar från Play Store.

Det var våra tankar om varför du aldrig skulle ladda ner Android-appar från slumpmässiga källor. Vad tror du? Låt oss veta dina tankar i kommentarerna nedan.