Как мы боролись с вредоносными приложениями и недобросовестными разработчиками в 2017 году

Эндрю Ан, менеджер по продукту Google Play
Приложения оживляют устройства — позволяют мгновенно забронировать поездку, быть на связи с друзьями и делиться с ними воспоминаниями, быть в курсе текущих событий, играть в игры с людьми по всей планете, а также работать в офисе или в дороге. Google Play стремится предоставить доступ к подобным приложениям, а также обеспечить безопасность миллиардам пользователям Android. Это сделало Google Play более надежным и безопасным ресурсом — в прошлом году, например, мы более чем в два раза снизили вероятность того, что пользователь установит вредоносное приложение. Тем самым защищая пользователей и их устройства от возможных угроз, бросив вызов тем, кто хочет злоупотребить экосистемой приложений для собственной выгоды.

В 2017 г. мы удалили более 700 000 приложений, нарушивших правила Google Play, что на 70% больше, чем в 2016 г. Но мы не только удалили больше вредоносных приложений, мы смогли распознать их заранее и принять меры. Фактически 99% этих вредоносных приложений были обнаружены и отклонены до того, как были установлены пользователями. Благодаря новым технологиям машинного обучения мы значительно повысили точность распознавания вредоносного контента в приложениях, а также таких нарушений, как неприемлемый контент, вирусы и попытки выдать себя за другое лицо.
pasted%2Bimage%2B0-2.png
Мы также разработали новые модели и технологии для выявления лиц, неоднократно нарушающих правила, и сетей недобросовестных разработчиков. Это позволило нам удалить 100 000 недобросовестных разработчиков в 2017 г. и усложнило для нарушителей создание новых аккаунтов и попытки опубликовать очередной набор вредоносных приложений.
Вот примеры типов приложений, с которыми мы боролись в 2017:
Подделки
Одно из наиболее распространенных нарушений — попытка обмануть пользователей, выдав себя за одно из популярных приложений. Известные приложения часто ищут по определенным ключевым словам, поэтому недобросовестные люди пытаются увеличить количество скачиваний поддельного приложения, пользуясь этими запросами. Они делают это, пытаясь провести приложение-имитацию в Google Play обманными методами, например, используя сбивающие с толку символы Unicode или пряча иконки приложений-имитаторов в других региональных настройках. В 2017 г. мы удалили более четверти миллиона приложений-имитаторов.




Неприемлемый контент
Мы не пропускаем приложения, которые содержат или продвигают неприемлемый контент, например, порнографию, демонстрацию жестокости, ненависть и незаконные действия. Улучшенные модели машинного обучения обрабатывают огромное количество запросов на добавление приложений и отмечают потенциальные нарушения, помогая нашим сотрудникам эффективно определять проблемные приложения и принимать меры. Десятки тысяч приложений с неподобающим контентом были удалены в прошлом году в результате улучшения методов их распознавания.
pasted%2Bimage%2B0-3.png
Потенциально вредоносные приложения (ПВП)
ПВП — разновидность вредоносных приложений, которые могут навредить людям или их устройствам, — например, приложения, которые рассылают мошеннические SMS, действуют как трояны или крадут информацию о пользователе. Хотя они и немногочисленны, ПВП представляют угрозу для пользователей Android, и мы многое делаем для того, чтобы они не попали в Google Play. Выявлять такие приложения непросто, так как недобросовестные разработчики всеми силами стараются выдать их за законные, но с запускомGoogle Play Защитыв 2017 г. мы на 50% снизили объем установок ПВП по сравнению с 2016 г.
pasted%2Bimage%2B0-4.png
Несмотря на новые и улучшенные возможности обнаружения, которые позволили удалить рекордно большое число вредоносных приложений и недобросовестных разработчиков, мы знаем, что иногда им все же удается обмануть нашу защиту. Мы относимся к нарушениям чрезвычайно серьезно и будем и дальше совершенствовать систему обнаружения и защиты от вредоносных приложений и людей, которые стоят за ними. Мы стремимся сделать Google Play самым надежным и безопасным магазином приложений в мире.

©  Google Russia