17:52 1402/5/15
3023
شرکت بیتبانگزارش عملکرد ضدبدافزار اندروید بیتبان (۱۴۰۲ - ۱۴۰۰)
معرفی بیتبان
بیتبان، نخستین استارتاپ ایرانی دانشبنیان در حوزه تحلیل و کشف بدافزار است که در سال ۱۳۹۵ توسط جمعی از فارغالتحصیلان دانشگاه صنعتی شریف تاسیس گردید. شرکت دانشبنیان بیتبان با بهرهگیری از نیروهای متخصص به تولید محصولات نوآورانه و ارائه خدمات در حوزه امنیت فاوا میپردازد. بیتبان به دنبال فراهم آوردن جهانی امن برای تمام کاربران فضای مجازی است.
لینک دانلود نسخه pdf گزارش عملکرد ضدبدافزار اندروید بیتبان
اهداف گزارش
تحلیل امنیت دستگاههای کاربران ایرانی
بررسی میزان آلودگی دستگاهها به انواع بدافزار
بررسی میزان آلودگی فروشگاههای اندرویدی به انواع بدافزار
علت طراحی و توسعه ضدبدافزار موبایل بیتبان
گزارش عملکرد دو ساله ضدبدافزار بیتبان
ایران دارای بالاترین نرخ آلودگی به بدافزارهای موبایل در جهان
همانطور که در نمودارها مشاهده میشود گرچه نرخ آلودگی در سال ۲۰۲۱ رو به کاهش بوده، اما ایران در 6 سال متوالی گذشته بالاترین نرخ آلودگی را داشته است.
توجه به این نکته ضروری است که این آمارها مربوط به کاربرانی است که استفاده آنها از آنتیویروس، نشان از آگاهی نسبیشان به وجود بدافزارها است و وضعیت آلودگی دستگاه حجم عظیمی از کاربرانی که از آنتیویروس استفاده نمیکنند احتمالا بسیار بدتر خواهد بود.
ضدبدافزار بیتبان در یک نگاه
ضدبدافزار بیتبان
اپلیکیشن بیتبان ضدبدافزاری ایرانی است که برای شناسایی بدافزارها از تکنیک «هوش جمعی» استفاده میکند. منظور از هوش جمعی، استفاده از چندین مرجع و دانش اشتراکی جهت شناسایی و تحلیل بدافزار است. به طور دقیقتر ضدبدافزار بیتبان، هر برنامک (اپلیکیشن) نصب شده بر دستگاه کاربر را با منابع اطلاعاتی زیر مورد تحلیل و ارزیابی قرار میدهد:
تحلیل با ضدبدافزار اختصاصی بیتبان (مبتنی بر هوش مصنوعی)
نتایج تحلیل بیش از ۶۰ ابزار ضدبدافزار مبتنی بر سامانه ضدبدافزار مرکب (MultiAV)
پایگاه داده ۳۰ میلیونی بدافزارهای موبایلی کشف شده
گزارشهای تیم تحلیل بدافزار بیتبان
گزارشهای تایید شده توسط تیمهای تخصصی تحلیل بدافزار همچون: مرکز ماهر، پلیس فتا، مراکز آپا و
وضعیت آلودگی دستگاه کاربران بیتبان
بیش از ۸۵ هزار دستگاه، سرویس محافظت لحظهای بیتبان را فعال نموده و به طور کامل اسکن شدهاند که از این بین، ۵۱ درصد دستگاهها دارای حداقل یک بدافزار و ۱۹ درصد آنها دارای حداقل یک برنامه مشکوک بودهاند.
تعداد نصب برنامه پاک در فروشگاههای اندرویدی
برنامههایی که هیچگونه عمل مخربی در ماهیت فایل و رفتار آنها مشاهده نشده است.
تعداد نصب برنامه مشکوک در فروشگاههای اندرویدی
برنامههایی که نمیتوان آنها را با قاطعیت بدافزار یا پاک دانست، اما موارد نسبتا حساسی در تحلیل آنها مشاهده شده است
تعداد نصب بدافزار در فروشگاههای اندرویدی
برنامههایی که با قصد آسیب زدن به دستگاه کاربر، سرقت اطلاعات وی، ایجاد مزاحمت و اعمال مخرب دیگر طراحی و منتشر شدهاند.
نرخ حذف بدافزار از فروشگاههای اندرویدی
نرخهای زیر مربوط به بدافزارهای شناسایی شده بر دستگاه کاربران ضدبدافزار بیتبان بوده که در آخرین بررسی انجام شده توسط واحد تحلیل بیتبان، از فروشگاهها حذف شده است.
فروشگاه کافه بازار با استفاده از سرویس ضدبدافزار مرکب بیتبان بالاترین نرخ شناسایی و حذف بدافزار را داشته و در حال حاضر نتایج این سرویس (MultiAV) به ازای هر برنامه به صورت عمومی برای کاربران (در وبسایت و اپلیکیشن کافه بازار) قابل مشاهده است.
توزیع انواع بدافزار در دستگاه کاربران ایرانی
آمار نشان داده شده در نمودار، متعلق به کاربران اپلیکیشن ضدبدافزار بیتبان است که کمتر از 30 درصد بدافزارهای نصب شده بر دستگاه آنها جزو بدافزارهای پر خطر محسوب میشوند.
عدم توجه به وجود بدافزارها، توسط کاربرانی که از ضدبدافزار استفاده نمیکنند احتمال آلودگی به بدافزارهای پر خطر را افزایش خواهد داد.
سهم انواع تبلیغافزار در دستگاه کاربران ایرانی
بدافزاری است که با اهداف تبلیغاتی توسعه داده شده و با نمایش مکرر تبلیغات، باعث ایجاد مزاحمت برای کاربر میشود.
نوعی تبلیغافزار است که بعد از نصب خود را مخفی میکند و تبلیغات را به صورت دورهای نمایش میدهد.
سهم انواع تروجان در دستگاه کاربران ایرانی
بدافزاری است که با ظاهر یک برنامهی کاربردی در دستگاه کاربر نصب میشود؛ اما به صورت مخفیانه، اقدامات مخربی انجام میدهد که بر اطلاعات شخصی یا محرمانه ذخیره شده در دستگاه وی تاثیر میگذارد و یا کنترل آن را در دست میگیرد.
سهم انواع جاسوسافزار در دستگاه کاربران ایرانی
بدافزاری است که بر دستگاه کاربر نصب میشود و امکان کنترل از راه دور فعالیتهای دستگاه و دسترسی به اطلاعات آن از جمله مخاطبین، تماسها، پیامکها، میکروفون، دوربین و سایر اطلاعات حساس را به مهاجم میدهد.
سهم انواع ریسکافزار در دستگاه کاربران ایرانی
برنامههایی قانونی هستند که به دلیل آسیبپذیری امنیتی، ناسازگاری نرمافزار یا تخلفات قانونی، منجر به بروز خطراتی احتمالی از جمله دستکاری اطلاعات کاربر، تضعیف سرعت شبکه و ایجاد اختلال در عملکرد کلی دستگاه میشوند.
مقایسه دقت تشخیص ۱۰ آنتیویروس مطرح با بیتبان
از زمان انتشار اپلیکیشن ضدبدافزار بیتبان، بیش از 1 میلیون و 250 هزار نسخه یکتا از برنامههای مختلف توسط ضدبدافزار بیتبان اسکن شده، که نزدیک به 70 درصد بدافزارهای موجود در آنها در زمان اسکن اولیه توسط بیتبان شناسایی شدهاند.
لازم به ذکر است مابقی بدافزارها نیز پس از بهروزرسانیها و تحلیلهای دورهای، به «هوش جمعی» بیتبان افزوده شده و در حال حاضر شناسایی میشوند.
در نمودار روبرو دقت تشخیص هر آنتیویروس در زمان اسکن اولیه برنامهها قابل مشاهده است.
ابزارک ضدفیشینگ مرورگر بیتبان
شناسایی و مسدودسازی خودکار لینکهای مخرب باز شده توسط کاربر، که منجر به آلوده شدن دستگاه وی به انواع برنامههای مخرب یا هدایت وی به صفحات فیشینگ میگردد.
ابزارک ضدفیشینگ پیامک
شناسایی لینکهای مخرب در پیامکهای دریافتی کاربر، که منجر به نصب انواع بدافزار بر دستگاه وی یا هدایت به درگاههای جعلی و خالی شدن حسابهای بانکی میگردد.
