Google打擊不當程式 去年下架70萬個

Google今天公布2017年打擊不當應用程式和惡意開發者的成果，去年下架了70萬個違反Google Play應用程式商店政策的應用程式，比2016年所下架的數量多了70%。

Google在官方部落格發文表示，Google Play不只下架了更多惡意的應用程式，還能早一步偵測出惡意應用程式並採取應對措施。在這些違規的惡意應用程式中，有99%內含不當內容的應用程式在使用者安裝前就已經下架。

透過新的機器學習模型和技術，Google可以明顯改善不當應用程式的偵測能力，如仿冒、含不當內容或惡意軟體應用程式。

Google還開發了新的偵測模型和技術，可以大規模辨別屢犯者和不肖開發者的網路。新的模型和技術已經成功在2017年將10萬名不肖開發者停權，並且讓不肖人士想透過建立新帳戶或企圖發布其他惡意應用程式變得更加困難。

在2017年，超過25萬個企圖假冒知名應用程式來欺騙使用者的山寨應用程式遭到Google Play下架。去年Google也使用更精確的偵測方法，辨識出數萬個含有色情、極度暴力、仇恨和違法行為等不當內容的應用程式並予以下架。

此外，潛在惡意應用程式是一種可能對使用者或其裝置造成傷害的惡意軟體，例如是木馬程式、會發送詐騙簡訊，或會騙取使用者資料等。Google在2017年推出Google Play安全防護後，成功降低潛在惡意應用程式的安裝率，比2016年整整少了10倍。

然而，Google也表示，儘管採用了全新升級的偵測功能，成功將更多的惡意應用程式下架，並將更多惡意開發者停權，仍有一些人會設法欺騙或躲過Google的防禦機制；Google非常認真且嚴肅地看待這些惡意行為，並且會持續不斷地創新，讓Google能更完善地偵測並防止不當應用程式和惡意開發者。

去年Google Play移除了超過70萬個程式

Google本周宣布，該公司在去年總計移除了逾70萬個違反Google Play政策的Adnroid程式，移除數量比2016年高出70%，有的是企圖冒充知名程式，有些含有不當內容，還有一些屬於潛在有害程式。

Google Play產品經理Andrew Ahn表示，他們不只是移除了更多的不良程式，也強化了事先辨識這些不良程式並採取行動的能力，事實上，那些不良程式有99%在登上Google Play之前就被Google發現並拒絕了。

此外，藉由新的偵測模型與技術，Google也能大規模地鑑識那些經常上傳不良程式的開發人員，去年便剔除了10萬名不良開發人員，同時也能預防這些開發人員建立新帳號以再次危害Android用戶。

Google所移除的不良程式中較為醒目的有三大類，一是企圖透過類似的名稱或圖示來仿冒其他知名程式，去年大約移除了二十幾萬個冒牌程式；其次是含有色情、暴力、仇恨或非法行為等不當內容的程式，但因Google改善了機器學習模型，可過濾潛在的違規程式，減輕人類審核的負擔，所以去年只有數萬個這類的程式逃過審核程序，但也已被下架。

第三類則是最可能帶來安全風險的潛在有害程式（Potentially Harmful Applications，PHAs），它們可能是木馬、能夠剽竊使用者資訊或執行簡訊詐騙，儘管數量不多，但對使用者的威脅卻最大。Ahn說，在Google於去年發表Google Play Protect之後，藉由Google Play安裝PHAs的數量已明顯減少了一半。