Het percentage besmette Androidtelefoons is dit jaar gedaald ten opzichte van 2017, wat mede komt omdat Google elke dag meer dan een half miljoen Android-apps analyseert om malafide applicaties te kunnen vinden. Dat stelt Mo Yu van het Android Security & Privacy Team in een blogposting.

"Google Play Protect analyseert elke app die het op internet kan vinden", aldus Yu. Play Protect is de in Android ingebouwde virusscanner. Het controleert elke app die gebruikers via de Google Play Store downloaden en scant automatisch het toestel. Om malafide apps sneller te kunnen detecteren speelt machine learning een belangrijke rol, gaat Yu verder. "We kunnen meer malafide apps detecteren door meer it-middelen in te zetten. In veel gevallen kan machine learning zonder menselijke tussenkomst signalen van malafide apps in trainingsdata detecteren."

In sommige gevallen verschillen deze signalen van de signalen die beveiligingsonderzoekers vinden. Vanwege de enorme hoeveelheid data die de machines van Google verwerken kunnen verborgen relaties tussen bepaalde signalen worden ontdekt die menselijke experts mogelijk hadden gemist, merkt Yu op.

Naast het analyseren van elke app kijkt Google ook hoe gebruikers met apps omgaan. Aan de hand van het aantal installaties, de-installaties, beoordelingen en reacties afkomstig van Google Play kunnen problematische apps ook worden gevonden. "Malafide apps blijven zich echter ontwikkelen, dus ook onze modellen moeten continu worden aangepast en gemonitord", laat Yu weten. Ondanks het gebruik van machine learning en grote datasets blijkt Play Protect tijdens tests minder goed te scoren dan de virusscanner-apps van anti-virusbedrijven.