Как проверить apk на вирусы

Как проверить смартфон и устанавливаемые APK на вирусы. Проверяем ряд возможных сайтов и сервисов, которые помогут обнаружить зловредов

Буквально в середине этого месяца пользователям гаджетов на операционной системе Android и установленным приложение 2ГИС стала приходить уведомления, что его следует удалить, потому как оно вирусное. Соответственно в Google play market приложение заблокировали хотя разработчики оперативно выпустили обновление исправляющие уязвимость. Приложение официальное и проверенное временем, поэтому его можно встретить в отечественных магазинах приложений, загрузить или обновить и пользоваться дальше. И тут встаёт вопрос стоит ли доверять защите от Google или использовать сторонние приложения для проверки устанавливаемых программ.

В любом гаджете с поддержкой Google play присутствует встроенная защита позволяющая проверить установленные и устанавливаемые программы и сервисы. Данная защита работает каждый день и проверяет программное обеспечение без участия пользователя. Но чтобы им воспользоваться надо посмотреть активирован ли данный пункт в настройках аккаунта. Проверить включена ли защита довольно легко, для этого следует перейти в аккаунт Google, нажать на иконку аккаунта и перейти в соответствующий раздел.

В данный момент защита от Google обнаружила проблему в 2ГИС. Однако защита от Google проверяет не все установленные приложения и по своему непонятному алгоритму. Встроенная защита от Google уже находила аналогичные проблемы, но ранее это было к примеру приложение «темы» на гаджетах от xiaomi в 2022 году. Защита от Google заблокировало приложение. Хотя в 2023 году многие пользователи гаджетов от xiaomi жаловались, что через магазин GetApps устанавливается не оригинальный мессенджер telegram. В этом случае защита от Google не сработала и разрешила его устанавливать. Встаёт вопрос доверия к защите от Google и поиска альтернативных решений.

Во-первых, стоит учитывать, что устанавливать можно как из магазинов приложений, так и приложение из файлов APK. Поэтому рассмотрим оба этих варианта.

Начнём пожалуй с возможности проверки файлов apk на вирусы перед установкой. Сейчас, многие сайты предлагают установить переработанные приложения, чтобы в них не было рекламы или платной подписки. Многие пользователи обращают на это внимание и загружают приложение из непроверенных источников или сайтов, которые не вызывают доверия. Поэтому перед установкой следует проверить файл на наличии вирусов, а для этого нам помогут специальные сервисы. Сейчас в сети можно встретить довольно много отечественных и зарубежных инструментов для проверки. К примеру это может быть отечественный сервис от Касперский или зарубежный VirusTotal.

Проверяем один и тот же APK. Зарубежный сервис обнаружил трояна, тогда как Касперский сказал что всё хорошо.

VirusTotal проверяет наличие зловредов сразу через несколько антивирусов, что выглядит значительно качественнее и больше доверия.

Теперь перед установкой неизвестных APK файлов их можно будет проверить. Но что делать, если уже установлена программа на смартфон или планшет. В этом случае может помочь встроенная защита, которая бывает в большинстве оболочек. К примеру на моём Realme она есть в диспетчере телефона.

Кроме того, можно воспользоваться любым проверенным антивирусным продуктом, которые распространяются в Google play от известных производителей. Обычно принцип действия не отличается от десктопной версии антивируса. Проверка занимает некоторое время в зависимости от выбранного режима. Кроме того каждый антивирус позволяет запустить постоянный мониторинг смартфона на обнаружение вирусов.

Как на Android проверить приложение на вирусы

На прошлой неделе многие пользователи Android столкнулись с проблемой, когда Google Play назвал 2ГИС опасным приложением и призвал его удалить. Разработчики программы оперативно решили проблему, выпустив апдейт, устраняющий уязвимость. Но к тому моменту создатели 2ГИС уже успели обвинить Google во всех грехах, а сторонних наблюдателей заставили задуматься — как проверить приложение на вирусы? Ведь в случае с другими программами угроза может быть настоящей и злонамеренной.

Чтобы обезопасить смартфон, нужно проверить все приложения на вирусы

Что не так с Play Защитой на Android

На всех Android-смартфонах с сервисами Google на борту есть Play Защита — инструмент, ежедневно проверяющий приложения на вирусы. Поэтому важно убедиться, что он активирован:

1. Откройте Google Play.
2. Нажмите на иконку своего профиля, расположенную в правом верхнем углу.
3. Перейдите в раздел «Play Защита».
4. Нажмите «Включить», если функция была деактивирована, или «Проверить», если Play Защита уже включена.

Также Play Защита предупреждает об угрозе при попытке установить приложение через APK

Play Защита отсканирует все установленные приложения и даст сигнал, если обнаружит угрозу, предложив удалить опасную программу. Однако стандартный инструмент Google вызывает много вопросов.

❗ Поделись своим мнением или задай вопрос в нашем телеграм-чате

Скорее всего, обнаружение угрозы в 2ГИС действительно было связано с тем, что Play Защита нашла уязвимость, на которую разработчики приложения не обратили внимания перед выпуском апдейта, ведь после следующего обновления программы предупреждение исчезло. Аналогичная ситуация произошла с приложением Темы на Xiaomi в 2022 году, и в обоих случаях Google не предоставила пояснений, в чем заключается проблема. Пользователей просто поставили перед фактом, что заблокированный софт получает доступ к геолокации и другим функциям устройства, но это делают почти все программы, и к большинству из них у Play Защиты вопросов нет.

После обновления 2ГИС Play Защита перестала видеть в этом приложении угрозу

Также в конце 2023 года владельцы Xiaomi заметили, что через стандартный магазин GetApps на их смартфоны устанавливается фейковый Telegram. Отреагировала ли Play Защита на эту программу? Нет! Поэтому нужно искать альтернативный способ проверки приложений на вирусы.

⚡ Подпишись на AndroidInsider в Дзене, чтобы получать новости из мира Андроид первым

Как проверить приложение на вирусы

Существует несколько сервисов, позволяющих проверить APK на вирусы онлайн. То есть вы сможете удостовериться в полной безопасности или наличии угроз перед непосредственной установкой программы, а значит — до того момента, как она попытается нанести урон, если это входит в ее планы:

• VirusTotal;
• MetaDefender;
• Kaspersky Threat Intelligence Portal.

Для надежности проверки нужно задействовать сразу несколько инструментов (как российских вроде Kaspersky, так и зарубежных наподобие MetaDefender). Поскольку визуально все инструменты очень похожи, рассмотрим план действий на примере одного VirusTotal, чтобы понять, как проверить APK на вирусы:

1. Откройте сайт инструмента.
2. Нажмите кнопку «Chose File».
3. Выберите APK-файл.
4. Дождитесь окончания загрузки и проверки.

Сервис проверит APK через несколько антивирусов

VirusTotal и другие подобные сервисы отсканируют приложения через несколько десятков антивирусов, благодаря чему вы получите полную картинку относительно безопасности программы. Если везде стоят галочки — смело устанавливайте. Если увидите крестик — есть повод усомниться в программе и, как минимум, разобраться, почему антивирус обнаружил угрозу.

�� Загляни в телеграм-канал Сундук Али-Бабы, где мы собрали лучшие товары с АлиЭкспресс

Бесплатный антивирус для Андроид

Сервисы для проверки приложений на вирусы онлайн сканируют только APK. Но как быть с программами, которые уже установлены на смартфоне? Если Play Защита не вызывает доверия, воспользуйтесь встроенным антивирусом на Андроид, который есть в большинстве оболочек. Такой, например, прячется в приложении Безопасность на Xiaomi:

1. Запустите программу.
2. Откройте вкладку «Антивирус».
3. Дождитесь завершения проверки.

Антивирусы в том числе проверяют и файлы приложений

Встроенный компонент отсканирует приложения на вирусы и даст свой вердикт. Также вы можете воспользоваться альтернативными антивирусами для телефона, представленными в Google Play:

Принцип их работы не отличается от стандартного антивируса, доступного на большинстве Android-устройств. Вы моментально отсканируете приложение на телефоне и поймете, можно ли им пользоваться.

Как пользоваться смартфоном, чтобы он не поймал вирус

Эти рекомендации помогут вам обезопасить смартфон

К сожалению, даже антивирусы на Андроид не всегда справляются со своей задачей, да и запускать их в нужный момент не всегда удобно. Поэтому вы должны соблюдать несколько важных правил при использовании смартфона:

• старайтесь загружать приложения через официальные магазины приложений, будь то Google Play или AppGallery;
• скачивайте APK только с официального сайта разработчика или другого ресурса, чья надежность не поддается сомнениям;
• перед установкой приложения всегда знакомьтесь с его отзывами.

Все это поможет защитить смартфон от вирусов. А в случае, если Play Защита в очередной раз обнаружит опасное приложение, либо постарайтесь разобраться, с чем подобное связано, либо временно удалите программу.

Теги

• Безопасность Android
• Новичкам в Android
• Приложения для Андроид

Наши соцсети

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Лонгриды для вас

Сегодня почти каждый смартфон оснащен сканером отпечатка пальца. Такое положение дел неслучайно, ведь биометрический способ разблокировки экрана считается одновременно и удобным, и безопасным. Однако все это — маркетинговые уловки. На деле же отпечаток пальца не защищает телефон. И если вы до сих пор готовы с этим спорить, то познакомьтесь с доводами, которые подтверждают данный тезис.

Стоимость смартфонов постоянно растет, а происходит это не только в России, но и во всех остальных странах мира. Официальная цена базового iPhone 15 у нас — 125 000 ₽, и даже Xiaomi продает флагманские модели за 140 тысяч. Цифры, мягко говоря, бодрящие, из-за чего складывается ощущение, будто самый дешевый смартфон 2023 года просто не может стоить меньше 10 тысяч рублей. Но это не так. В продаже есть модели, в стоимость которых сложно поверить. Другой вопрос — можно ли пользоваться такими устройствами, или им придется отправиться в утиль сразу после покупки.

Наверное, головоломки являются самым популярным жанром в мире игр для смартфона. Они просты в понимании, не требуют внимания к сюжету и позволяют играть в любой момент. Мы в редакции тоже очень любим эти игры и постоянно пополняем свои списки фаворитов. Иногда стараемся найти что-то новое и делимся находками с вами. В этой подборке вы найдете сразу шесть игр, которые можно скачать в Google Play бесплатно и играть в свое удовольствие. Подключайте зарядку, пока изучаете список, и готовьтесь скачивать то, что понравится.

7 сервисов для поиска уязвимости мобильных приложений

Проверьте, есть ли в системе безопасности вашего мобильного приложения слабые места, и исправьте их, пока они не навредили вашей репутации.

Согласно последним исследованиям NowSecure более чем в 25% мобильных приложений есть хотя бы одна критически опасная уязвимость.

В 59% финансовых приложений для Android есть три уязвимости из списка OWASP Топ-10.

Чем больше используют мобильные телефоны, тем больше появляется мобильных приложений. В магазине приложений Apple App Store доступно более 2 миллионов приложений, а в Google Play Store — более 2,2 миллионов.

Существует множество видов уязвимости, к наиболее критичным из них относятся:

• утечка личной или конфиденциальной информации пользователей в сети (email, учетные данные, IMEI, GPS, MAC-адрес);
• обмен информации в сети без шифрования или с недостаточным шифрованием;
• файл доступен для чтения или записи любым лицом;
• выполнение произвольного кода;
• вредоносные программы.

В статье используются следующие сокращения:

• APK – формат архивных файлов-приложений для Android (англ. Android Package Kit);
• IPA – формат архивных файлов-приложений для iPhone (англ. iPhone application archive);
• IMEI – международный идентификатор мобильного оборудования (англ. International mobile equipment identity);
• GPS – система глобального позиционирования (англ. Global positioning system);
• MAC – управление доступом к среде (англ. Media access control);
• API – интерфейс программирования приложений (англ. Application Programming Interface);
• OWASP – открытый проект обеспечения безопасности веб-приложений (англ. Open web application security project).

1. Ostorlab

Ostorlab позволят проверить приложение на Android или iOS и получить подробный отчет о результатах проверки. Загрузите файл вашего приложения в формате APK или IPA и спустя несколько минут отчет о безопасности будет готов.

Максимальный размер файла для загрузки на проверку 60 Mb. Тем не менее, если размер вашего приложения превышает 60Mb, то можно связаться со специалистами Ostorlab, чтобы разместить файл через запрос API.

В основе лежат такие программы с открытым исходным кодом как Androguard и Radare2. Советую бесплатно проверить ваше мобильное приложение при помощи Ostorlab.

2. Appvigil

Найдите все пробелы в системе безопасности вашего мобильного приложения с помощью Appvigil и получите подробный отчет об уязвимости за считанные минуты.

С Appvigil вы получите не только описание возможных угроз, но и рекомендации по устранению уязвимости для быстрого решения проблемы. Никакие программы устанавливать не надо, поскольку все обрабатывается в облаке Appvigil.

После того, как вы загрузите файлы APK или IPA производится статический и динамический анализ приложения (Android/iOS), в том числе и на наличие уязвимости из списка OWASP Топ-10.

3. Quixxi

Quixxi предназначен для получения мобильной аналитики, защиты мобильных приложений и восстановления потенциальных доходов. Если вам нужно просто проверить приложение на наличие уязвимости, то загрузите файл приложения Android или iOS сюда.

Для проверки потребуется несколько минут. После завершения проверки у вас будет краткий отчет об уязвимости. Если же вам нужен полный отчет, то нужно зарегистрироваться на сайте. Это бесплатно.

4. AndroTotal

Как можно догадаться по названию, AndroTotal пригоден только для работы с приложениями на Android. AndroTotal проверяет файл APK на наличие вирусов и вредоносного кода, сверяя результаты следующих антивирусных программ:

• McAfee;
• TrustGo;
• ESET;
• Comodo;
• AVG;
• Avira;
• Bitdefender;
• Qihoo.

5. Akana

Akana — это интерактивный инструмент для анализа приложений для Android. Akana проверяет приложение на наличие вредоносного кода и отображает сведения о результатах.

Проверка бесплатная, так что попробуйте и посмотрите, нет ли в вашем Android приложении вредоносного кода.

6. NVISO

Nviso APKSCAN — это еще один удобный сетевой инструмент для проверки приложения на наличие вредоносного кода. Результаты могут быть готовы не сразу, это зависит от вашего места в очереди. Можете оставить свою электронную почту и получить уведомление, когда отчет будет готов.

Я проверил макет своего приложения с помощью Nviso и увидел, что проверяется следующее:

• активность диска;
• поиск вирусов;
• сетевой трафик;
• возможность совершения телефонного звонка, отправки SMS;
• криптографическая активность;
• утечка данных.

7. SandDroid

SandDroid проводит статический и динамический анализ и формирует полный отчет. Можно загрузить файл APK или zip-файл размером не более 50 Mb.

SandDroid разработан исследовательской группой Botnet и Сианьского транспортного университета. Проверяется следующее:

• размер/хеш файла, версия SDK;
• сетевые данные, компоненты, закодированные свойства, уязвимый API, анализ IP;
• утечки данных, SMS, отслеживание телефонных звонков;
• поведение, представляющее угрозу, и вероятность угрозы.

Надеюсь, инструменты для проверки уязвимости помогут вам проверить безопасность мобильного приложения и устранить найденные проблемы.

Если у вас свой сайт, то возможно вас заинтересует возможность автоматической проверки сайта на наличие уязвимостей.

Надеюсь, что Вам также будет интересна возможность поиска виртуальных серверов и виртуального хостинга на Хостинг Кафе.

• безопасность
• мобильные приложения

• Блог компании HOSTING.cafe
• Разработка под iOS
• Разработка мобильных приложений
• Разработка под Android
• Тестирование мобильных приложений

Как проверить APK-файлы приложений для Android на вирусы

Популярный онлайн-сканер вредоносных программ и ссылок VirusTotal представил виртуальную песочницу Droidy для проверки приложений для Android на вирусную активность. Она позволяет еще до установки APK-файла выявить его способности к совершению звонков, отправке SMS, активации служб геолокации и майнингу.

Droidy работает в составе стандартного онлайн-сканера, который позволяет производить вирусную проверку файлов до 128 МБ включительно. Как правило, большинство установочных файлов не превышают максимальный объем, установленный разработчиками сервиса. При проверке URL-адресов это ограничение и вовсе не имеет значения.

Скрытые майнеры

VirusTotal придется весьма кстати пользователям, предпочитающим бесплатно скачивать платные приложения в виде APK-файлов из сторонних источников. Установка ПО, найденного вне официального каталога, сопряжена с риском заражения устройства. Известны случаи, когда создатели таких приложений использовали мощности гаджетов своих жертв для майнинга криптовалют, истощая тем самым их ресурс.

Обсудить сервис Droidy от VirusTotal можно в нашем Telegram-чате.

Теги

• Безопасность Android
• Вирусы на Android
• Приложения для Андроид

Наши соцсети

Новости, статьи и анонсы публикаций

Свободное общение и обсуждение материалов

Лонгриды для вас

Несмотря на то, что в Google Play невероятное количество приложений на все случаи жизни, мы привыкли скачивать лишь те, которыми пользуемся изо дня в день и редко добавляем к себе специфичные программы. Давно заметил — многие пользователи либо вообще обходят их стороной, либо устанавливают для разового использования, а потом удаляют. А зря: эти утилиты весят не очень много, зато могут выручить в нужный момент, когда, например, нет подключения к Сети или нужно найти что-то важное. Вот 5 хороших бесплатных приложений, которые достойны того, чтобы оказаться на вашем телефоне!

Игры из серии про Марио всегда были в большом почете среди геймеров. И это относится не только к тем, кто является фанатом Nintendo. Такой феномен не мог не повлечь за собой много последователей. А ответвление в виде Mario Kart и вовсе взорвало рейтинги. Скорее всего, если вы играли в нее, вы просто не сможете не вспомнить ее теплым словом. Сейчас есть много аналогов на Android, которые можно скачать в Google Play. Об этом мы сейчас и поговорим, приведя примеры самых интересных игр в стиле этого бессмертного хита.

Разговоры о пользе и вреде смартфонов идут постоянно. С одной стороны, мобильные устройства являются незаменимыми спутниками нашей жизни, помогая экономить время и решать огромное количество задач. С другой — смартфоны нередко становятся причиной возникновения разных заболеваний. Как бы то ни было, современный человек не может полностью отказаться от умного устройства, насколько бы пагубным ни было его влияние. Поэтому лучший способ снизить вред от смартфона — воспользоваться рекомендациями врачей, а также специальными функциями и приложениями Android.