Dans le film Batman Begins, le Commissaire Gordon explique à Batman comment son personnage théâtral entraînera probablement le même type d'escalade de la part des méchants de la ville. Aussi bon que puisse être Batman, il place la barre plus haut pour une classe de criminels plus dure.
Une progression similaire se produit au sein des logiciels malveillants Android: à mesure que les chercheurs en sécurité et le Google Play Store s’apprécient de mieux en mieux pour suivre et arrêter les logiciels malveillants Android, les codeurs malveillants qui créent ces logiciels malveillants s’améliorent.
Exemple: il existe désormais des applications infestées par des logiciels malveillants qui ne les déploient que lorsque le logiciel détecte les mouvements du smartphone, via ArsTechnica. La raison en est que la plupart des équipes de recherche sur la sécurité utilisent des émulateurs Android pour tester les logiciels malveillants - c’est-à-dire, pas de vrais smartphones. Les émulateurs ne sont pas codés pour émuler le mouvement par défaut, car la plupart pensent que cela ne serait pas nécessaire. En tant que tel, le malware Android glisse à travers ces systèmes d'émulation sans être détecté, mais se déploiera sans problème sur un vrai smartphone.
Cette solution de contournement ingénieuse a récemment été découverte par Trend Micro dans deux applications: BatterySaverMobi et Currency Converter. Les deux applications ne sont plus sur le Google Play Store.
Heureusement, l'application BatterySaverMobi a reçu moins de 5 000 téléchargements, de sorte que les dégâts sont probablement minimes.
Étant donné que les codeurs malveillants parviennent de mieux en mieux à dissimuler les logiciels malveillants dans la détection de la sécurité, il est plus important que jamais de veiller à ne télécharger que des applications du Google Play Store auxquelles vous faites confiance. En cas de doute, essayez de trouver l'application avec le plus grand nombre de téléchargements et / ou de critiques, car elles seront probablement plus sûres que les applications avec un petit nombre d'utilisateurs.
