Aquí hay un adelanto en cómo Google Combat Android Malware

Verificar aplicaciones es una de las funciones disponibles en todos los dispositivos Android compatibles con Google Play. Esta característica actúa como una protección contra el malware, ya que escanea las aplicaciones recién descargadas para asegurarse de que sean seguras.

Lamentablemente, algunos programas maliciosos pueden eludir las aplicaciones de verificación . Entonces, ¿cómo puede Google rastrear este malware silencioso? Google nos ha dado un adelanto sobre cómo funciona el sistema, y es fascinante de leer.

Con el fin de realizar un seguimiento de los programas maliciosos que se las arregla para pasar a través de Verify Apps, Google mantiene un registro activo de las aplicaciones una vez que se han instalado al transmitir datos entre el dispositivo y los servidores de Google. Si la aplicación lograse cortar las comunicaciones entre el dispositivo y Google, los ingenieros de Google etiquetarían el dispositivo como Muerto o Inseguro (DOI) .

Dado que los servidores de Google transmiten constantemente datos a un dispositivo Android, los ingenieros de Google pueden detectar una cantidad de dispositivos que se han desconectado después de que se haya instalado una determinada aplicación. Una vez que se alcanza un determinado umbral, los ingenieros de Google proceden a examinar la aplicación para asegurarse de que no contiene malware. El umbral se calcula de la siguiente manera:

Al usar esta técnica, Google afirma que ha detectado y marcado alrededor de 25, 000 aplicaciones que usan la familia de malware Hummingbird, Ghost Push y Gooligan . Si bien el método de Google para combatir el malware es bastante efectivo, los usuarios de Android deberían permanecer atentos a la hora de descargar aplicaciones desconocidas.

Fuente: Google Blog