Trong bộ phim Batman Begins, Ủy viên Gordon giảng về Batman về cách tính cách sân khấu của anh ta có thể sẽ dẫn đến sự leo thang tương tự từ những kẻ xấu của thành phố. Cũng giống như Batman, anh ta đặt thanh cao hơn cho một nhóm tội phạm khó hơn.

Một sự leo thang tương tự đang xảy ra trong phần mềm độc hại Android: khi các nhà nghiên cứu bảo mật và Google Play Store ngày càng tốt hơn trong việc theo dõi và ngăn chặn phần mềm độc hại Android, các lập trình viên độc hại tạo ra phần mềm độc hại lần lượt trở nên tốt hơn.

Tình huống cụ thể: hiện nay có các ứng dụng bị nhiễm phần mềm độc hại chỉ triển khai phần mềm độc hại khi phần mềm phát hiện chuyển động từ điện thoại thông minh, thông qua ArsTechica. Lý do cho điều này là vì hầu hết các nhóm nghiên cứu bảo mật sử dụng trình giả lập Android để kiểm tra phần mềm độc hại - tức là không phải điện thoại thông minh thực sự. Các trình giả lập không được mã hóa để mô phỏng chuyển động theo mặc định bởi vì hầu hết mọi người sẽ nghĩ rằng điều đó sẽ là cần thiết. Như vậy, phần mềm độc hại Android trượt qua các hệ thống mô phỏng đó mà không bị phát hiện nhưng sẽ triển khai trên điện thoại thông minh thực sự mà không gặp sự cố.

Cách giải quyết khéo léo này đã được Trend Micro phát hiện gần đây trong hai ứng dụng - BatterySaverMobi và Bộ chuyển đổi tiền tệ. Cả hai ứng dụng không còn trên Google Play Store.

May mắn thay, ứng dụng BatterySaverMobi có ít hơn 5.000 lượt tải xuống, vì vậy thiệt hại có thể là rất nhỏ.

Vì các lập trình viên độc hại đang trở nên tốt hơn trong việc che giấu phần mềm độc hại khỏi phát hiện bảo mật, điều quan trọng hơn bao giờ hết là đảm bảo bạn chỉ tải xuống các ứng dụng từ Cửa hàng Google Play mà bạn tin tưởng. Khi nghi ngờ, hãy thử tìm ứng dụng có số lượt tải xuống và / hoặc đánh giá cao nhất, vì chúng có thể sẽ an toàn hơn các ứng dụng có số lượng người dùng ít.