Google заблокирует 2,28 миллиона вредоносных приложений в Play Store в 2023 году

По данным Google, в 2023 году почти 200 000 приложений, представленных в Play Store, были отклонены или им потребовалось исправить проблемы, связанные с доступом к конфиденциальным данным, таким как местоположение или SMS-сообщения. Производитель операционной системы Android также заблокировал в магазине приложений 333 000 аккаунтов за распространение вредоносного ПО и многочисленные нарушения правил.

Чтобы обеспечить масштабную защиту конфиденциальности пользователей, Google заключила партнерское соглашение с поставщиками SDK (комплектов средств разработки программного обеспечения) с целью ограничения доступа и распространения конфиденциальных данных, что позволило повысить безопасность более 31 SDK, что затронуло более 790 000 приложений.

2,28 млн приложений, заблокированных в 2023 году, почти вдвое превышают эффективность предыдущего года. В 2022 году Google заблокировал 1,43 млн приложений и забанил 173 000 аккаунтов.

Кроме того, компания заявила об усилении процесса проверки и адаптации разработчиков, требуя предоставления дополнительной идентификационной информации и прохождения верификации при создании учётной записи. Это позволяет ей лучше понимать сообщество разработчиков и выявлять злоумышленников, использующих систему для распространения вредоносных приложений.

Google предпринимает шаги по защите экосистемы Android. В ноябре 2023 года компания создала Альянс защиты приложений (ADA) под эгидой Linux Foundation, к которому в качестве членов-основателей присоединились Meta и Microsoft. Этот шаг демонстрирует приверженность участников укреплению безопасности приложений и соответствующих стандартов в экосистеме.

Компания также внедрила сканирование исходного кода в режиме реального времени для выявления вредоносных программ на Android, а также присвоила значок «Независимая проверка безопасности» VPN-приложениям, прошедшим проверку безопасности мобильных приложений. Google также удалила из Play Store около 1,5 миллиона приложений, не использующих новейшие API.