Potencjalnie szkodliwe aplikacje to aplikacje, które mogą narazić na ryzyko użytkowników, ich dane lub urządzenia. Takie aplikacje są często określane jako złośliwe oprogramowanie. Opracowaliśmy szereg kategorii dla różnych typów potencjalnie szkodliwych aplikacji, takich jak konie trojańskie, aplikacje wyłudzające informacje czy aplikacje szpiegowskie. Stale aktualizujemy i dodajemy nowe kategorie.
Potencjalnie szkodliwa?
Jeśli słowo potencjalnie stosuje się do złośliwych aplikacji, nie jest jasne, czy jest ono niejednoznaczne. Google Play Protect usuwa aplikacje sklasyfikowane jako potencjalnie szkodliwe, ponieważ nie wykonuje złośliwego działania, a nie dlatego, że nie mamy pewności, czy jest szkodliwa. Używa się tu słowa „potencjalnie”, bo złośliwe aplikacje działają różnie w zależności od różnych zmiennych, więc aplikacja, która jest szkodliwa dla jednego urządzenia z Androidem, nie stanowi w ogóle zagrożenia dla innego. Na przykład szkodliwe aplikacje korzystające z wycofanych interfejsów API do wykonywania złośliwych działań nie mają wpływu na urządzenie z najnowszą wersją Androida. Jednak urządzenie z bardzo wczesną wersją Androida może być zagrożone. Oszustwa związane z płatnościami mobilnymi stwarzają ryzyko dla urządzeń połączonych z operatorami sieciowymi, ale te aplikacje nie mają wpływu na urządzenia łączące się tylko z Wi-Fi.
Aplikacje są oznaczane jako potencjalnie szkodliwe, jeśli stwarzają wyraźne ryzyko dla niektórych lub wszystkich urządzeń z Androidem i użytkowników.
PHA – pożądany użytkownik
Niektóre aplikacje, które mogą osłabić lub wyłączyć funkcje zabezpieczeń Androida, nie są klasyfikowane jako potencjalnie szkodliwe aplikacje. Te aplikacje zapewniają użytkownikom przydatne funkcje, takie jak dostęp do roota na urządzeniu i inne funkcje programistyczne. Mimo że te aplikacje są potencjalnie szkodliwe, użytkownicy instalują je celowo, dlatego Google Play Protect zarządza nimi inaczej niż innymi potencjalnie szkodliwymi aplikacjami.
Gdy użytkownik zacznie instalować aplikację sklasyfikowaną jako pożądaną, Google Play Protect tylko raz ostrzega go o potencjalnych zagrożeniach. Użytkownik może zdecydować, czy kontynuować instalację. Po instalacji klasyfikacje pożądane przez użytkowników uniemożliwiają Google Play Protect wysyłanie dodatkowych ostrzeżeń, więc nie zakłóca to korzystania z usługi.
Klasyfikacje
Istnieje kilka kategorii klasyfikowania potencjalnie szkodliwych aplikacji, które pomagają Play Protect w ich wykrywaniu i podejmowaniu odpowiednich działań. Do kategorii tych należą szkodliwe aplikacje, takie jak konie trojańskie, programy szpiegowskie i wyłudzanie informacji, a także aplikacje pożądane przez użytkowników. Jeśli Play Protect wykryje potencjalnie szkodliwe aplikacje, wyświetli ostrzeżenie. W przypadku niektórych złośliwych aplikacji Play Protect automatycznie wyłącza lub usuwa aplikację. Gdy Play Protect wykryje, że potencjalnie szkodliwa aplikacja zawiera funkcje z różnych kategorii, klasyfikuje ją na podstawie najbardziej szkodliwych cech. Jeśli na przykład aplikacja jest klasyfikowana zarówno jako ransomware, jak i programy szpiegowskie, komunikat Weryfikacja aplikacji identyfikuje ją jako ransomware.
Aktualne kategorie i definicje potencjalnie szkodliwych aplikacji znajdziesz tutaj.