De situatie met Google Android begint sterk op die van Windows te lijken, zo waarschuwen beveiligingsexperts. De afgelopen maanden zijn er verschillende Trojaanse paarden ontdekt, die onder andere via de officiële Android Marktplaats zijn verspreid. Het eerste probleem is dat het zeer eenvoudig voor app-ontwikkelaars is om een licentie aan te schaffen, om via de Marktplaats te publiceren. Een account kost slechts 25 dollar. Cybercriminelen kunnen zodoende talloze accounts aanmaken, waarbij Google bij het sluiten van frauduleuze accounts altijd achter de feiten aanloopt.

Daarnaast vormt het controleren van de code een groot probleem. Er zijn talloze marktplaatsen waar smartphone-gebruikers apps kunnen downloaden. "Het is een zware opgave, omdat het bijna onmogelijk te automatiseren is", zegt Yury Namestnikov van Kaspersky Lab. "Dit betekent dat we in de toekomst met een toename van besmette applicaties in de verschillende marktplaatsen te maken zullen krijgen."

Google
Google kwam een aantal maanden geleden in actie tegen vijftig kwaadaardige apps die via de marktplaats verspreid waren. Deze applicaties gebruikten een beveiligingslek om adminrechten op het toestel te krijgen. Daardoor was de malware alleen te verwijderen door een programma dat ook adminrechten had. Google bracht hiervoor een speciaal programma uit.

Als cybercriminelen mobiele malware verder ontwikkelen, kunnen ze Trojaanse paarden maken die deze beheerfunctie op afstand uitschakelen, net zoals sommige malware met Windows Update op pc's doet. Daarnaast kan het huidige systeem malware verwijderen, maar voorkomt het niet dat toestellen besmet raken.

Windows
"Over het geheel genomen begint de situatie met het Android OS erg op de huidige situatie met Windows te lijken", merkt Namestnikov op. Er zijn tal van ongepatchte, lekke Android-toestellen. In de meeste gevallen negeren gebruikers veiligheidswaarschuwingen als een app de eerste keer start. Gebruikers van een gejailbreakt toestel lopen het meeste risico, net als Windows-gebruikers die met adminrechten inloggen.

Verder zijn de controle systemen voor applicaties te omzeilen, waardoor apps ook buiten de officiële marktplaats zijn te installeren. "De situatie met mobiele malware is met name verontrustend omdat ze al grote hoeveelheden belangrijke gegevens bevatten en in de toekomst waarschijnlijk als mobiele portemonnee worden gebruikt."