Каждый пятый антивирус для Android потенциально небезопасен

Последнее время официальный каталог Google Play наводнили подозрительные приложения, связанные с WannaCry. Программы, предлагавшие защиту, на деле оказались различными «гайдами», суммирующими информацию о вымогателе в формате простого текста. Также найдено приложение-сканер, которое работает настолько плохо, что помечает само себя, как потенциальную угрозу.

Исследователи изучили 6295 приложений для Android, найденных по ключевому слову «антивирус». Все рассмотренные программы либо являются антивирусами, либо предлагают рейтинги антивирусных решений, либо еще каким-то образом ассоциируют себя с защитными продуктами. 707 приложений из этого списка «не понравились» были отмечены как небезопасные.

Сегодня в Google Play по-прежнему можно обнаружить 655 из этих программ, и 131 приложение стабильно вызывает срабатывание VirusTotal. Фактически потенциально вредоносным является каждое пятое приложение.

Таким образом, в настоящее время в официальном каталоге приложений представлены 10,8% активных антивирусных решений, ранее уже попадавших в черные списки.

Отметим, срабатывание VirusTotal еще не означает, что приложение непременно является малварью, однако если продукт был отмечен как потенциально вредоносный одним или несколькими известными вендорами, это серьезный повод для его дальнейшего изучения.