Google Play プロテクトは、 Google サービスがインストールされているすべての Android スマートフォンを 6 年間保護してきた統合 Android アンチウイルスです。 Google は、 Play Protect が、未知のアプリケーションをインストールする前に詳細に分析するよう要求すると発表しました。
マルウェアが Play プロテクトなどのウイルス対策プログラムによる検出を回避する 1 つの方法は、マルウェアを変異させて特性を変更し、以前のインジケーターを無効にすることです。現在、Play Protect は、将来の脅威がまだ知られていないときに、蔓延する前に検出したいと考えています。
インストール前にスキャンする
Google Play プロテクトは、Google Play からのものであるかどうかに関係なく、携帯電話にインストールされているすべてのアプリケーションを定期的に分析します。たとえば、アプリをインストールすると、Play プロテクトはそれが既知のマルウェア アプリと一致するかどうかをすでにチェックします。
問題はまさに未知のマルウェアです。現在 Google は、まだ認識していないマルウェアを阻止したいと考えており、まだ分析していないアプリケーションをインストールする前に分析するためにマルウェアを送信するよう求めています。この分析では、コードを評価するためにアプリケーションから Google サーバーに「重要なシグナル」が送信されます。
これを選択すると、アプリケーションが悪意があるかどうかの結果が数秒で得られます。アプリが安全でないと判断された場合、Play プロテクトはインストールしないよう促します (ただし、 [詳細]をタップすると強制的にインストールされる可能性があります)。
これらの予防スキャンにより、Play Protect は新たなマルウェアを拡散前に検出できるようになり、検出を回避するために AI などのさまざまな方法を使用するポリモーフィック技術を使用するアプリケーションに対して特に効果的です。
インストール前の未知のアプリケーションのスキャンは、インドなどの一部の国で今日から開始されていますが、今後数か月以内に全世界に拡大される予定です。
詳細情報 | グーグル