Недавний отчет Softonic описал штамм адаптивного вредоноса, который меняет своё поведение во время выполнения: безопасный до тех пор, пока не обнаружит наблюдение, затем агрессивный, потом снова спокойный. Сканеры на основе сигнатур никогда не ловят такие образцы, потому что файл, для которого создаётся отпечаток, это не файл, который запускает эксплуатацию. Его ловит сканер, который смотрит, что приложение делает после запуска: какие контакты читает, какие API доступности трогает, на какие домены загружает. Этот уровень защиты уже давно стандартен на десктопных антивирусах. На Android это тихо стало разницей между антивирусом, который работает, и антивирусом, который просто показывает панель управления.
Мы посмотрели семь антивирусов для Android с настоящими поведенческими движками, а не просто библиотеками сигнатур с тёмной темой. Всё, что ниже, имеет документированный слой анализа поведения на устройстве или с облачной поддержкой, и всё ниже недавно проверено AV-TEST или AV-Comparatives на обнаружение нулевых дневных и адаптивных образцов.
На что смотреть в поведенческом антивирусе для Android
Маркетинг называет почти всё «питается искусственным интеллектом». Функции, которые действительно важны для адаптивных угроз:
- Поведенческий движок на устройстве, который проверяет действия приложения во время выполнения, а не только его APK. Advanced Threat Defense от Bitdefender, System Watcher от Kaspersky и Intercept X от Sophos — это эталонные реализации.
- Вердикты с облачной поддержкой. Когда локальный движок видит подозрительный паттерн действия, он должен хешировать дерево поведения и запросить быстрый поиск репутации в облаке поставщика.
- Независимое тестовое покрытие против нулевых дневных образцов. AV-TEST отдельно отмечает оценку защиты от нулевых дневных образцов от стандартного набора. Ищите значения близкие к 100 процентам.
- Защита от манипуляций. Адаптивное вредоноское ПО часто пытается сначала отключить приложение безопасности. Хороший антивирус сопротивляется удалению неизвестными вызовами.
- Разумные затраты на батарею и память. Мониторинг поведения в реальном времени не бесплатен, но лучшие приложения остаются незаметными на среднем оборудовании.
- Честные разрешения. Сам антивирус не должен читать ваши SMS, контакты или местоположение, если включенная вами функция этого действительно не требует.
Быстрое сравнение
| Приложение | Поведенческий движок | Бесплатный план | Платный начиная | Защита от нулевых дневных (шкала AV-TEST) |
|---|---|---|---|---|
| Bitdefender Mobile Security | Advanced Threat Defense | 14-день пробный | ~$14.99/год | Постоянные 100% недавние результаты |
| Sophos Intercept X for Mobile | Intercept X ML engine | Вечно бесплатно | Бизнес-уровни по месту | Очень высокая |
| Kaspersky | System Watcher | Да | ~$29.99/год | Постоянные 100% недавние результаты |
| Norton 360 | SONAR + AI classifier | Пробный | ~$29.99/год вводное | Очень высокая |
| ESET Mobile Security | LiveGrid | Да | ~$14.99/год | Высокая |
| Avast Mobile Security | Behavior Shield | Да | Около $30/год | Очень высокая |
| Trellix Mobile | ML behavior + XDR link | Корпоративный пробный | По месту через перепродавца | Высокая |
Приложения
1. Bitdefender Mobile Security, лучший для точности обнаружения на основе поведения
Bitdefender Mobile Security — самый сильный общий выбор, главным образом потому, что Advanced Threat Defense (поведенческий движок Bitdefender) показал постоянно идеальные оценки защиты AV-TEST за последние раунды против нулевых дневных и адаптивных образцов. На Android ATD смотрит поведение установленных приложений во время выполнения, отмечает неожиданные усиления услуг доступности и блокирует классы шпионского ПО, которые никогда не совпадают с сигнатурой. Защита от манипуляций не дает приложению быть удаленным без вашего PIN-кода.
Где это не работает: Бесплатный уровень — это 14-дневная пробная версия. VPN ограничена до 200 МБ в день на стандартной подписке. Случайные ложные срабатывания на агрессивные приложения-оптимизаторы.
Цена:
- Бесплатно: 14-дневная пробная версия всех функций
- Платно: Mobile Security около $14.99/год на вводных уровнях
Платформы: Android, iOS, Windows, macOS
Суть: Выберите Bitdefender для самого последовательного рекорда обнаружения на основе поведения на Android, и составьте бюджет подписки перед установкой.
2. Sophos Intercept X for Mobile, лучший для классификации машинного обучения
Sophos Intercept X for Mobile переносит тот же движок обнаружения, что и Sophos запускает на корпоративных конечных точках. Его классификатор глубокого обучения выполняет статическое и поведенческое оценивание каждого установленного приложения и каждого APK, который вы загружаете. Движок идентифицирует вредоносные черты в коде, которые сканер сигнатур никогда не видит, что является именно режимом отказа, который эксплуатирует адаптивное вредоносное ПО. Веб-фильтрация блокирует известные домены управления и управления перед тем, как заражённое приложение может связаться с домом.
Где это не работает: Продукт, ориентированный на потребителя, переместился под Sophos Home, и чистый «Intercept X for Mobile» ориентирован на организации, а не на отдельных лиц. Установка проста, но функции политики предприятия расходуются впустую на личный телефон.
Цена: Бесплатно для физических лиц, бизнес-уровни по цене за место.
Платформы: Android, iOS, Windows, macOS
Суть: Выберите это, если вам нужна классификация ML поведения ПК на телефоне и вам не возражает корпоративный вид пользовательского интерфейса.
3. Kaspersky, лучший поведенческий движок с настоящим бесплатным уровнем
Kaspersky (ранее Kaspersky Internet Security for Android, теперь продаётся под уровнями Kaspersky Standard / Plus / Premium) запускает тот же модуль System Watcher поведения, который использует десктопный набор. На Android он отмечает приложения, которые запрашивают услуги доступности, а затем ведут себя как лесоруб, или приложения, которые выглядят тихо, но опрашивают SMS каждые несколько секунд. Оценки обнаружения на AV-TEST находились близко к 100 процентам в течение многих лет.
Где это не работает: Наличие Kaspersky в Play Store было прерывистым в США с 2024 года из-за запрета Министерства торговли. Доступность в Европе и других местах не изменилась. Некоторые корпоративные политики теперь полностью блокируют Kaspersky, что не влияет на личные установки, но стоит знать.
Цена:
- Бесплатно: полный базовый сканер и проверки поведения по требованию
- Платно: Kaspersky Standard около $29.99/год
Платформы: Android, iOS, Windows, macOS
Суть: Выберите это, если сильный бесплатный уровень имеет значение и статус собственности Kaspersky не вызывает беспокойства в вашем регионе.
4. Norton 360, лучший, если вы хотите антивирус плюс VPN и идентичность
Norton 360 объединяет поведенческий движок SONAR (который смотрит, как запущенный процесс взаимодействует с системными API) с слоем обнаружения мошенничества на основе искусственного интеллекта, добавленным за последние два года. На Android это означает сканирование приложений в реальном времени, проверку ссылок в сообщениях в большинстве приложений чата и более тяжелые инструменты, такие как сканирование тёмной сети на ваши сохранённые адреса электронной почты. Собственные тесты Norton сообщают о очень высокой скорости поимки на нулевых дневных образцах; независимые результаты тестирования аналогично сильны.
Где это не работает: Комплект. Основной антивирус в порядке, но Norton хочет, чтобы вы использовали VPN, менеджер паролей и мониторинг идентичности, и пользовательский интерфейс постоянно подталкивает вас к ним. Агрессивные возобновления — это исторический балл.
Цена:
- Бесплатно: пробная версия только на автономном антивирусе
- Платно: Norton 360 Standard с введением около $29.99, ~$79.99 обновление
Платформы: Android, iOS, Windows, macOS
Суть: Выберите Norton 360, если вы хотите поведенческий движок в комплекте с VPN и мониторингом идентичности, которые вы иначе купили бы отдельно, и вы можете жить с наставляющими возобновлениями.
5. ESET Mobile Security, лучший низкоударный поведенческий сканер
ESET Mobile Security — тихий. Его облачный сервис репутации LiveGrid оценивает каждое новое приложение в глобальном пуле данных поведения, собранных из других установок ESET, поэтому появляющийся адаптивный штамм получает флаг, как только несколько пользователей с ним встретятся. Влияние на устройство невелико. Защита от кражи способна.
Где это не работает: LiveGrid нужна сеть. Полностью автономное обнаружение возвращается к сигнатурам, что именно там адаптивное вредоносное ПО проскальзывает. Пользовательский интерфейс более насыщен текстом по сравнению с ориентированными на потребителей конкурентами.
Цена:
- Бесплатно: базовое сканирование
- Платно: ESET Mobile Security Premium около $14.99/год
Платформы: Android, Windows, macOS, Linux
Суть: Выберите ESET, если вам нужно тихое, лёгкое поведенческое оценивание и вы обычно находитесь в сети.
6. Avast Mobile Security, лучший широкий набор бесплатных функций
Avast Mobile Security поставляет Behavior Shield наряду с его более видимыми бесплатными функциями (веб-щит, сканирование Wi-Fi, разрешения приложений). Его поведенческий движок унаследован от кодовой базы рабочего стола AVG, которая несколько лет назад была переписана вокруг классификации на основе машинного обучения. Независимые тесты сообщают о высокой скорости поимки против нулевых дневных образцов. Объявления на бесплатном уровне — это компромисс, и Avast получал критику в прошлом за практику обмена данными, которую она с тех пор вернула.
Где это не работает: Постоянная подстрекательство к Ultimate. Бесплатный уровень включает объявления. Прошлые инциденты приватности стоит прочитать, если вы беспокоитесь о метаданных.
Цена:
- Бесплатно: полный сканер, объявления
- Платно: Avast Premium около $30/год для удаления объявлений и защиты PIN
Платформы: Android, iOS, Windows, macOS
Суть: Выберите Avast, если бесплатный уровень имеет наибольшее значение и вы можете игнорировать перебои уговора.
7. Trellix Mobile, лучший для окружающей среды BYOD
Trellix Mobile (переименование бывшего продукта McAfee MVISION) ориентировано на организации, которые хотят поведенческую защиту мобильных угроз, интегрированную с более широкой платформой XDR. Его движок соотносит поведение на устройстве с телеметрией на стороне облака от других конечных точек Trellix, поэтому если приложение внезапно изменит свой сетевой паттерн таким образом, который совпадает с появляющейся кампанией в другом месте, телефон получит флаг быстро. Отдельные потребители могут его установить, но он оживает при привязке к серверу Trellix ePO.
Где это не работает: Корпоративный покупатель, корпоративный пользовательский интерфейс. Личное использование выглядит избыточным. Цена не публикуется и требует перепродавца.
Цена: Корпоративная пробная версия, по месту через перепродавца.
Платформы: Android, iOS
Суть: Выберите Trellix, если у вас уже есть стек Trellix или ex-McAfee на работе и вы хотите, чтобы телефон делился одной и той же телеметрией поведения.
Как выбрать подходящий
- Лучшее обнаружение поведения на бумаге и в тестах: Bitdefender Mobile Security.
- Самый сильный классификатор ML от поставщика, ориентированного на рабочий стол: Sophos Intercept X for Mobile.
- Лучший бесплатный уровень плюс поведенческий движок: Kaspersky, при условии, что ваш регион и рабочее место это позволяют.
- Комплект с VPN и мониторингом идентичности: Norton 360.
- Lightest impact если вы всегда онлайн: ESET Mobile Security.
- Большинство бесплатных функций с объявлениями: Avast Mobile Security.
- Телефон, выданный организацией и привязанный к стеку XDR: Trellix Mobile.
Часто задаваемые вопросы
Не охватывает ли Google Play Protect уже поведенческое обнаружение?
Play Protect использует машинное обучение на устройстве для оценки каждого приложения перед установкой и после, и это настоящий поведенческий слой. Это также наименее амбициозный из этой группы: нет защиты от манипуляций, нет истории независимого аудита, нет пользовательской конфигурации. Это хороший базис. Это не замена сканеру с выделенным поведенческим движком.
Является ли поведенческое сканирование хуже для батареи?
Современные движки работают в фоновом режиме при очень низком цикле работы и просыпаются только когда приложение выполняет подозрительное действие, поэтому влияние на батарею невелико. Если приложение требует большую часть вашей батареи в настройках, это стоит проверить. Bitdefender, Sophos, Kaspersky и ESET все были низкой влияния в нашем тестировании.
Может ли поведенческий антивирус поймать шпионское ПО?
Да, и это один из самых сильных аргументов в его пользу. Шпионское ПО почти всегда запрашивает услуги доступности и читает уведомления. Поведенческий движок отмечает эту комбинацию, даже когда сам APK технически легален. Bitdefender и Kaspersky имеют специфическое обнаружение шпионского ПО.
Нужна ли мне VPN, если у меня есть поведенческий антивирус?
Разные работы. Антивирус смотрит, что приложения делают на устройстве. VPN шифрует, что покидает устройство. Адаптивное вредоносное ПО все ещё должно достичь интернета, чтобы связаться; хороший поведенческий слой ловит его локально перед этим, и VPN защищает трафик, который отправляют легитимные приложения. Они дополняют друг друга, а не альтернативы.
Какое приложение лучше всего для старых версий Android?
ESET Mobile Security и Bitdefender оба всё ещё поддерживают Android 8 и выше. Sophos Intercept X требует Android 9 или новее. Если вы запускаете Android 6 или 7, безопасные ставки — ESET и Kaspersky.
