Kako bi mogao da uoči zlonamjerne aplikacije: Google unapređuje zaštitu uz AI

22.10.2023. | 12:58

Google nadograđuje Androidov Play Protect sistem zaštite od malvera kako bi mu pomogao da uoči zlonamjerne aplikacije koje mijenjaju svoje prepoznatljive karakteristike kako bi izbjegle otkrivanje, objavila je kompanija.

“Ovo poboljšanje će pomoći boljoj zaštiti korisnika od zlonamjernih polimorfnih aplikacija koje koriste različite metode, kao što je vještačka inteligencija, da bi se izmijenile kako bi se izbjeglo otkrivanje”, navodi se u Google-ovom blogu.

Ažuriranje prati porast ovog takozvanog “polimorfnog malvera”, koji je Google-ovim postojećim sistemima teže otkriti.

Dakle, sada, pored provjere novoinstaliranih aplikacija u odnosu na postojeću inteligenciju skeniranja i korišćenja tehnika kao što je mašinsko učenje na uređaju, Play Protect će takođe preporučiti skeniranje aplikacija u realnom vremenu kada instalira aplikacije koje ranije nisu skenirane. Nakon procjene na nivou koda, Google će obavijestiti korisnika da mu kaže da li aplikacija izgleda bezbjedno ili je potencijalno štetna.

Google Play zaštita je dostupna na svakom Android uređaju opremljenom Google Play uslugama (obuhvata većinu, ali ne sve, od preko 3 milijarde Android uređaja aktivnih širom svijeta) i trenutno skenira 125 milijardi aplikacija svakog dana, prema Google-u, kako bi spriječio širenje malvera i drugog neželjenog softvera. Skenira aplikacije prije nego što ih preuzmete i svakodnevno skenira potencijalno štetne aplikacije na uređaju kako bi pokušao da otkrije zlonamjerni softver bez obzira da li je preuzet sa Google Play-a ili negdje drugdje.

Uprkos zaštiti, istraživači nastavljaju da alarmiraju zbog otkrića Android malvera. BleepingComputer je izvjestio o nekoliko hakerskih kampanja posljednjih mjeseci, koje često distribuiraju zlonamjerni softver koji se maskira kao legitimne aplikacije poput YouTube-a ili Chrome-a — softvera za koji će korisnici vjerovatno biti spremniji da daju široke sistemske dozvole. Google-ov post na blogu napominje da se veze do preuzimanja zlonamjernih aplikacija često dijele preko “efemernih izvora” kao što su aplikacije za razmjenu poruka.

Nova funkcija skeniranja je već počela da se primjenjuje u “odabranim zemljama, počevši od Indije”, navodi Google, i biće dostupna u svim regionima u narednim mjesecima, prenosi PC Press.