Viele Android-Nutzer ziehen es vor, den offiziellen Google Store zu ignorieren und die APKs ihrer Lieblings-Apps auf alternativen Wegen zu beziehen. Das bedeutet mehr Freiheit, aber es fehlen nie bösartige Elemente, die Apps mit Malware oder Kryptominern im Hintergrund infizieren. Daher ist es am besten, sie zu überprüfen, bevor sie auf unseren Smartphones landen. Hier kommt Droidy von VirusTotal ins Spiel, ein Tool, das den Inhalt und das Verhalten jeder APK analysiert.
Die Empfehlung Nummer eins beim Herunterladen mobiler Apps ist und bleibt, sie über die offiziellen Stores zu beziehen. Auch wenn wir verstehen, dass es Gründe gibt, die Ökosysteme von Apple und Google in Frage zu stellen, bieten sie doch eine zusätzliche Sicherheitsebene, die in den meisten Fällen entscheidend ist (und damit meine ich den durchschnittlichen Benutzer, der nicht über das technische Wissen verfügt, um eine bösartige App zu erkennen).
Fortgeschrittene Benutzer glauben, dass ihr gesunder Menschenverstand nie versagt und sie kein Risiko eingehen, wenn sie APKs von Hand herunterladen, aber wir dürfen nicht vergessen, dass es Entwickler gibt, die daran arbeiten, uns zu täuschen. Idealerweise sollte man eine APK analysieren, bevor man sie installiert, und so kommen wir zu VirusTotal.
So analysierst du eine Android-APK
Ja, VirusTotal, derselbe Online-Malware-Analysedienst, der uns schon mehr als einmal geholfen hat, Katastrophen zu vermeiden. Die Ressource heißt Droidy und dient als Erweiterung des alten Android-Berichtssystems, das der Dienst 2013 implementiert hat.
Droidy ist eine Android-Sandbox, die dem Benutzer Details über eine APK liefert, wie z.B. ihre Netzwerkkommunikation (HTTP-Anfragen und DNS-Auflösungen), die Prüfung von Berechtigungen, SMS-Aktivitäten, Java-Aufrufe, Interaktionen mit dem Dateisystem, Dienstemanipulation und alle Aktionen im Zusammenhang mit Kryptowährungs-Mining. Die Datenmenge ist enorm, aber es genügt zu wissen, dass wenn etwas Seltsames in der App ist, VirusTotal wird wie ein Weihnachtsbaum leuchten.
Alles, was wir tun müssen, um Droidy zu aktivieren, ist, die APK in das VirusTotal-Fenster zu ziehen oder sie wie eine normale exe-Datei hochzuladen. Wenn der Hash der Anwendung bereits in der Datenbank vorhanden ist, zeigt VirusTotal die Ergebnisse der letzten durchgeführten Analyse, aber es besteht immer die Möglichkeit, eine neue Analyse zu erzwingen. Es dauert ein paar Minuten länger, aber es lohnt sich definitiv zu warten.
