Τα Android Trojans αποτελούν μεγαλύτερη απειλή από το κακόβουλο λογισμικό σε άλλα λειτουργικά συστήματα. Αναλαμβάνοντας τον έλεγχο του smartphone του χρήστη, μπορεί να χρησιμοποιήσει όλες τις δυνατότητες που χρησιμοποίησε ο ιδιοκτήτης, αλλά προς όφελός του.
Πρώτα απ 'όλα, η κατάσταση ασφάλειας της πλατφόρμας αποτελεί σοβαρή ανησυχία για πολλούς χρήστες Android. Στο κύριο κατάστημα εφαρμογών, οι νέες εφαρμογές δεν ελέγχονται διεξοδικά, η νομική ύπαρξη "αριστερών" πηγών εφαρμογών και η δυνατότητα εγκατάστασης λογισμικού από αυτές. Όλα αυτά κάνουν το Android μια ελκυστική πλατφόρμα για κινητά για τη δημιουργία νέων ιών, Trojans και άλλα κακόβουλα προγράμματα για αυτό. Επιπλέον, το κόστος για έναν λογαριασμό στο Android Market είναι χαμηλό και η δημιουργία ενός νέου Trojan χρησιμοποιώντας το App Inventor δεν είναι δύσκολη.
Παρά το γεγονός ότι οι μεγαλύτεροι προμηθευτές προστασίας από ιούς έχουν αναπτύξει προγράμματα ασφαλείας για χρήστες Android, έχουν εμφανιστεί πολλά Android Trojans που μεταμφιέζονται επιτυχώς ως νέα προγράμματα, εφαρμογές και βοηθητικά προγράμματα, ως παραβιασμένες εκδόσεις και επεκτάσεις παλαιών εφαρμογών και απλά ενσωματωμένα προγράμματα. Ο αριθμός των κατόχων μολυσμένων κινητών συσκευών είναι εκατοντάδες χιλιάδες. Ωστόσο, από τη σκοπιά της Google, το πρόβλημα είναι πιο μακρινό από το πραγματικό. Εξηγούν τη θέση τους με τα ακόλουθα επιχειρήματα:
- δεν υπάρχουν αυτοαντιγραφόμενοι Trojan και ιοί για Android.
- όλες οι κακόβουλες εφαρμογές είναι απομονωμένες μεταξύ τους και δεν μπορούν να κλέψουν διαβαθμισμένες πληροφορίες.
- ο χρήστης μπορεί να περιορίσει τα δικαιώματα κάθε εφαρμογής με ένα σύνολο δικαιωμάτων ·
- Η Google μπορεί να διαγράψει επικίνδυνες εφαρμογές από απόσταση, ακόμη και χωρίς τη γνώση του χρήστη.
Δυστυχώς, όλες αυτές οι προστασίες δεν λειτουργούν πλήρως ή δεν λειτουργούν καθόλου. Η έλλειψη δυνατότητας αυτοδιπλασιασμού στα σύγχρονα Android Trojans δεν σημαίνει ότι θα πολλαπλασιαστούν μόνοι τους στο μέλλον. Η συντριπτική πλειονότητα των χρηστών δεν διαβάζει τη λίστα αδειών για κάθε νέα εφαρμογή. Οι ειδικοί της Google απομακρύνουν εξ αποστάσεως μόνο γνωστούς ιούς και Δούρειους ίππους, χωρίς να προσπαθήσουν να αναλάβουν την πρωτοβουλία και να αποτρέψουν την ανάπτυξη εγκληματιών στον τομέα της ανάπτυξης λογισμικού.
Εν τω μεταξύ, οι ανιχνευμένες νέες εκδόσεις του Android Trojans είναι ικανές όχι μόνο να κρύβονται στο σύστημα για εβδομάδες, περιμένοντας μια ευκαιρία όταν ο ιδιοκτήτης μιας κινητής συσκευής συνδεθεί στο διαδίκτυο. Κέρδισαν την ικανότητα να εργάζονται μόνο σε ορισμένες χώρες, αλλά και να αλλάξουν τον κωδικό τους ώστε να διαφέρουν από τα υπόλοιπα αντίγραφα. Για παράδειγμα, το RootSmart Trojan που ανακαλύφθηκε πρόσφατα: δεν περιέχει ύποπτο κώδικα, εγκαθίσταται μαζί με νόμιμο λογισμικό, κρύβεται στο σύστημα για αρκετούς μήνες και, στη συνέχεια, κατεβάζει ένα κακόβουλο πρόσθετο και αποκτά δικαιώματα διαχειριστή στην κινητή συσκευή του θύματος.
Ο κίνδυνος του Android Trojans έγκειται στο γεγονός ότι οι σύγχρονες κινητές συσκευές με παρόμοια πλατφόρμα αποκτούν όλο και περισσότερες λειτουργίες. Έχοντας καταλάβει τον έλεγχο ενός smartphone, μπορείτε όχι μόνο να κλέψετε κωδικούς πρόσβασης και προσωπικά δεδομένα, να στείλετε SMS και να καλέσετε αριθμούς premium. Το smartphone μπορεί να λειτουργήσει ως υποκλοπές, αλλά και ως συσκευή κατασκοπείας, ως μέσο ακρόασης τηλεφωνικών κλήσεων και προβολής της αλληλογραφίας SMS του κατόχου, ως αισθητήρας για την παρακολούθηση της κίνησης του χρήστη. Πολλοί άνθρωποι διαχειρίζονται τα χρήματά τους στον τραπεζικό τους λογαριασμό χρησιμοποιώντας εφαρμογές κινητής τραπεζικής. Όταν τα iPhone γίνονται κλειδιά ανάφλεξης, οι Trojans θα βοηθήσουν τους κλέφτες αυτοκινήτων. Και όταν γίνουν μέσα πρόσβασης σε ένα σπίτι, διαμέρισμα και γραφείο, θα βοηθήσουν τους εισβολείς.
