根據(jù)《ZDNet》消息:在最近的一項學術研究中,Google Play官方商店被認為是Android設備上惡意軟件主要來源。

研究人員使用NortonLifeLock(以前為Symantec)提供的遙測數(shù)據(jù),分析了在2019年6月至2019年9月的四個月中,超過1200萬臺Android設備上應用程序的安裝來源。

研究人員調查了790萬個獨立應用程序的3400萬個APK(Android應用程序)安裝情況。研究人員表示,根據(jù)Android惡意軟件的不同分類,在調查的應用程序中有10%至24%被描述為惡意或不需要的應用程序。

研究人員還特別研究了這些軟件的來源路徑:

從官方Play商店安裝的應用、從第三方應用商店安裝的應用、通過瀏覽器下載的應用、通過商業(yè)PPI(按安裝付費)程序安裝的應用、通過備份和還原操作安裝的應用、通過即時消息(IM)安裝的應用、通過手機主題商店安裝的應用、應用已安裝到磁盤上并通過本地文件管理器安裝的應用、從文件共享應用程序安裝的應用、在設備上預加載的應用、通過移動設備管理(MDM)服務器安裝的應用(企業(yè)在員工的設備上安裝的應用)、通過軟件包安裝程序安裝的應用。

結果顯示,大約67%的惡意應用程序安裝來自Google Play官方商店,緊隨其后的是ALt-markets,占10%。這一結果打破人們的普遍認知,即目前大多數(shù)安卓惡意軟件來自第三方應用商店。

(釘科技根據(jù)《ZDNet》消息編譯)