Softonic’in yakın tarihli bir raporu yürütme sırasında davranışını değiştiren uyarlanabilir kötü amaçlı yazılımın bir suşunu tanımladı: izlenmeyi algılayana kadar zararsız, sonra agresif, sonra yine sessiz. İmza tabanlı tarayıcılar bu tür örnekleri asla yakalamaz çünkü parmak izi alınan dosya, exploiti çalıştıran dosya değildir. Bunları yakalayan, uygulamanın başlatıldıktan sonra ne yaptığına bakan bir tarayıcıdır: hangi kişileri okuduğu, hangi erişilebilirlik API’lerine dokunduğu, hangi alanlara yüklediği. Bu katman masaüstü antivirüsünde yıllardır standart olmuştur. Android’de, bu sessizce çalışan bir antivirüs ile yalnızca bir pano gönderen bir arasındaki fark haline gelmiştir.
Davranış gerçek davranış motorlu yedi Android antivirus uygulamasına baktık, sadece karanlık tema ile imza kütüphaneleri değil. Aşağıdaki her şey belgelenmiş bir cihazda veya bulut destekli davranış analizi katmanına sahiptir ve aşağıdaki her şey yakın zamanda AV-TEST veya AV-Comparatives tarafından sıfır gün ve uyarlanabilir örneklere karşı algılanması için denetlenmiştir.
Davranış tabanlı Android antivirüsünde ne arayacağınız
Pazarlama neredeyse her şeyi “AI destekli” olarak adlandırır. Uyarlanabilir tehditler için gerçekten önemli olan özellikler:
- Bir uygulamanın sadece APK’sını değil, çalışma zamanı eylemlerini inceleyen cihaz üzerinde davranış motoru. Bitdefender’ın Advanced Threat Defense’ı, Kaspersky’nin System Watcher’ı ve Sophos’un Intercept X’i referans uygulamalarıdır.
- Bulut destekli kararlar. Yerel motor şüpheli bir eylem deseni gördüğünde, davranış ağacını hash etmesi ve satıcının bulut hızlı itibar araması yapabilmesi gerekir.
- Sıfır gün örneklerine karşı bağımsız test kapsamı. AV-TEST, sıfır gün koruma puanını referans setinden ayrı olarak bildirir. 100 yüzdeye yakın değerler arayın.
- Kurcalama karşıtı. Uyarlanabilir kötü amaçlı yazılım genellikle önce güvenlik uygulamasını devre dışı bırakmaya çalışır. İyi bir antivirus, bilinmeyen arayanlar tarafından kaldırılmaya karşı direnç gösterir.
- Makul pil ve bellek maliyeti. Gerçek zamanlı davranış izleme ücretsiz değildir, ancak en iyi uygulamalar orta seviye donanımda fark edilmeyecek kalırlar.
- Dürüst izinler. Antivirüsün kendisi, etkinleştirdiğiniz bir özelliğin gerçekten buna ihtiyacı yoksa SMS’inizi, kişilerinizi veya konumunuzu okumaması gerekir.
Hızlı karşılaştırma
| Uygulama | Davranış Motoru | Ücretsiz Plan | Ücretli Başlangıç Fiyatı | Sıfır Gün Koruması (AV-TEST Ölçeği) |
|---|---|---|---|---|
| Bitdefender Mobile Security | Advanced Threat Defense | 14 günlük deneme | ~$14.99/yıl | Son sonuçlar %100 tutarlı |
| Sophos Intercept X for Mobile | Intercept X ML motoru | Sonsuza kadar ücretsiz | Koltuk başına fiyatlandırılan iş seviyeleri | Çok Yüksek |
| Kaspersky | System Watcher | Evet | ~$29.99/yıl | Son sonuçlar %100 tutarlı |
| Norton 360 | SONAR + AI sınıflandırıcı | Deneme | ~$29.99/yıl Giriş | Çok Yüksek |
| ESET Mobile Security | LiveGrid | Evet | ~$14.99/yıl | Yüksek |
| Avast Mobile Security | Behavior Shield | Evet | Yılda yaklaşık 30$ | Çok Yüksek |
| Trellix Mobile | ML davranışı + XDR bağlantısı | Kurumsal Deneme | Satıcı aracılığıyla koltuk başına | Yüksek |
Uygulamalar
1. Bitdefender Mobile Security, davranış tabanlı algılama doğruluğu için en iyi
Bitdefender Mobile Security genel olarak en iyi seçimdir, büyük ölçüde Advanced Threat Defense (Bitdefender’ın davranış motoru) son turlar boyunca sıfır gün ve uyarlanabilir örneklere karşı tutarlı mükemmel AV-TEST koruma puanları yayınladığı için. Android’de, ATD kurulu uygulamaların çalışma zamanı davranışını izler, beklenmedik erişilebilirlik hizmeti yükseltmelerini işaretler ve hiçbir zaman bir imzayla eşleşmeyen casus yazılım sınıflarını engeller. Kurcalama karşıtı uygulamanın PIN’iniz olmadan kaldırılmasını önler.
Eksik Olduğu Yerde: Ücretsiz katman 14 günlük bir denemedir. VPN standart abonelikte günde 200 MB ile sınırlıdır. Agresif optimize edici uygulamalarda zaman zaman yanlış pozitifler.
Fiyatlandırma:
- Ücretsiz: Tüm özelliklerin 14 günlük deneme
- Ücretli: Mobil Güvenlik giriş seviyelerinde yılda yaklaşık 14,99$
Platformlar: Android, iOS, Windows, macOS
Sonuç: Android’de en tutarlı davranış tabanlı algılama kaydı için Bitdefender seçin ve yüklemeden önce aboneliği bütçeleyin.
2. Sophos Intercept X for Mobile, makine öğrenimi sınıflandırması için en iyi
Sophos Intercept X for Mobile, Sophos’un kurumsal uç noktalar üzerinde çalıştırdığı aynı algılama motorunu taşır. Derin Öğrenme sınıflandırıcısı her yüklü uygulamada ve yüklediğiniz her APK’de statik ve davranış puanlaması yapar. Motor, imza tarayıcısının hiçbir zaman görmediği kod içindeki kötü niyetli özellikleri tanımlar; bu, uyarlanabilir kötü amaçlı yazılımın sömürdüğü başarısızlık modudur. Web filtreleme, bulaşmış bir uygulamanın eve arama yapmadan önce bilinen komuta ve kontrol etki alanlarını engeller.
Eksik Olduğu Yerde: Tüketici yönelimli ürün Sophos Home’un altına taşındı ve saf “Intercept X for Mobile” kuruluşlar için, bireyler için değil. Kurulum doğrudur ancak kurumsal politika özellikleri kişisel bir telefonda boşa gider.
Fiyatlandırma: Bireyler için ücretsiz, koltuk başına fiyatlandırılan iş seviyeleri.
Platformlar: Android, iOS, Windows, macOS
Sonuç: Telefonunuzda masaüstü sınıfı ML davranış sınıflandırması istiyorsanız ve kurumsal stili kullanıcı arabirimini umursamıyorsanız bunu seçin.
3. Kaspersky, gerçek ücretsiz katmanlı en iyi davranış motoru
Kaspersky (eski adıyla Android için Kaspersky Internet Security, şimdi Kaspersky Standard / Plus / Premium seviyeleri altında satılmaktadır) masaüstü paketinin kullandığı System Watcher davranış modülünü çalıştırır. Android’de, erişilebilirlik hizmetlerini talep eden ve sonra anahtar kaydedici gibi davranış yapan uygulamaları işaretler veya sessiz görünen ancak her birkaç saniyede SMS sorgulayan uygulamaları işaretler. AV-TEST’teki algılama puanları yıllardır 100 yüzdeye yakın kalmıştır.
Eksik Olduğu Yerde: Kaspersky’nin Play Store varlığı 2024’ten sonra ABD’de aralıklı olmuştur Ticaret Bakanlığı yasağı nedeniyle. Avrupa ve başka yerlerde kullanılabilirlik değişmemiştir. Bazı kurumsal politikalar artık Kaspersky’yi tamamen engeller; bu kişisel yüklemeleri etkilemez ancak bilmek iyi.
Fiyatlandırma:
- Ücretsiz: Tam temel tarayıcı ve talep üzerine davranış kontrolleri
- Ücretli: Kaspersky Standard yılda yaklaşık 29,99$
Platformlar: Android, iOS, Windows, macOS
Sonuç: Güçlü bir ücretsiz katman önemliyse ve Kaspersky’nin sahiplik durumu bölgenizde sorun değilse bunu seçin.
4. Norton 360, antivirüs artı VPN ve kimlik istiyorsanız en iyi
Norton 360, SONAR davranış motorunu (çalışan bir işlemin sistem API’leriyle nasıl etkileşim kurduğunu gösteren) son iki yılda eklenen AI destekli dolandırıcılık algılaması katmanıyla birleştirir. Android’de bu gerçek zamanlı uygulama taramasına, çoğu sohbet uygulamasında mesajlardaki bağlantı kontrolüne ve kaydedilen e-posta adresleriniz için dark web taramalar gibi daha ağır araçlara çevrilir. Norton’ın kendi testleri sıfır gün örneklerinde çok yüksek bir yakalama oranı bildiriyor; bağımsız test puanları eşit oranda güçlüdür.
Eksik Olduğu Yerde: Paketli. Çekirdek antivirüs iyidir, ancak Norton VPN, şifre yöneticisi ve kimlik izlemesi kullanmanızı ister ve kullanıcı arayüzü sizi bunların geri döndürmeye devam eder. Agresif yenilemeler tarihi şikayettir.
Fiyatlandırma:
- Ücretsiz: Yalnızca bağımsız antivirüsün deneme
- Ücretli: Norton 360 Standard yaklaşık 29,99$ giriş, ~79,99$ yenileme
Platformlar: Android, iOS, Windows, macOS
Sonuç: Davranış motorunu VPN ve kimlik izlemesi ile paketlenmiş olarak istiyorsanız Norton 360’ı seçin; aksi takdirde ayrı olarak satın alırdınız ve agresif yenilemelerle yaşayabilirsiniz.
5. ESET Mobile Security, en iyi düşük etkili davranış tarayıcı
ESET Mobile Security sessiz olandır. LiveGrid bulut itibar hizmeti, her yeni uygulamayı diğer ESET kurulumlarından toplanan davranış verilerinin küresel havuzuna karşı puanlar; böylece ortaya çıkan uyarlanabilir bir suş, birkaç kullanıcı bunu karşılaştığı andan itibaren işaretlenir. Cihaz üzerinde etki küçüktür. Hırsızlık karşıtı yeteneklidir.
Eksik Olduğu Yerde: LiveGrid’in bir ağa ihtiyacı vardır. Tamamen çevrimdışı algılama imzalara geri düşer; burada uyarlanabilir kötü amaçlı yazılım kaçar. Kullanıcı arabirimi tüketici odaklı rakiplere kıyasla metin açısından ağır.
Fiyatlandırma:
- Ücretsiz: Temel tarama
- Ücretli: ESET Mobile Security Premium yılda yaklaşık 14,99$
Platformlar: Android, Windows, macOS, Linux
Sonuç: Sessiz, hafif davranış puanlaması istiyorsanız ve genellikle çevrimiçi olma istiyorsanız ESET’i seçin.
6. Avast Mobile Security, en iyi geniş ücretsiz özellik seti
Avast Mobile Security, daha görünür ücretsiz özelliklerinin yanında Behavior Shield gönderir (web koruması, Wi-Fi taraması, uygulama izinleri). Davranış motoru masaüstü AVG kodu tabanından devralınmıştır, birkaç yıl önce ML tabanlı sınıflandırma etrafında yeniden yazılmıştır. Bağımsız testler sıfır gün örneklerine karşı yüksek yakalama oranları bildiriyor. Ücretsiz katman reklamları ticarettir ve Avast, o zamandan beri iptal ettiği veri paylaşım uygulamaları için geçmişte kritik aldı.
Eksik Olduğu Yerde: Ultimate’e sürekli upsell. Ücretsiz katman reklamlar içerir. Geçmiş gizlilik olayları meta veriler konusunda endişeli olursanız okumaya değer.
Fiyatlandırma:
- Ücretsiz: Tam tarayıcı, reklamlar
- Ücretli: Avast Premium reklam kaldırma ve PIN koruması için yılda yaklaşık 30$
Platformlar: Android, iOS, Windows, macOS
Sonuç: Ücretsiz katman en önemliyse Avast’ı seçin ve satış kesintilerini görmezden gelebilirsiniz.
7. Trellix Mobile, BYOD ortamları için en iyi
Trellix Mobile (önceki McAfee MVISION ürünün yeniden markası) davranış tabanlı mobil tehdit savunmasını daha geniş bir XDR platformu ile entegre etmek isteyen kuruluşlar için hedeflenir. Motoru, cihaz üzerinde davranışı diğer Trellix uç noktalarından bulut tarafı telemetri ile ilişkilendirir, bu nedenle başka bir yerde ortaya çıkan bir kampanyayla eşleşen bir şekilde bir uygulamanın ağ deseni aniden değişirse, telefon hızlı bir şekilde işaretlenir. Bireysel tüketiciler yükleyebilir ancak Trellix ePO sunucusuna bağlı olduğunda canlı hale gelir.
Eksik Olduğu Yerde: Enterprise alıcı, enterprise UX. Kişisel kullanım aşırı inşa edilmiş görünüyor. Fiyatlar yayınlanmamıştır ve bir satıcıya ihtiyaç duyar.
Fiyatlandırma: Kurumsal deneme, satıcı aracılığıyla koltuk başına.
Platformlar: Android, iOS
Sonuç: Zaten iş yerinde bir Trellix veya ex-McAfee stack’iniz varsa ve telefonun aynı davranış telemetrisini paylaşmasını istiyorsanız Trellix’i seçin.
Doğru olanı seçme
- Kağıt ve testlerde en iyi davranış algılaması: Bitdefender Mobile Security.
- Masaüstü odaklı satıcıdan en güçlü ML sınıflandırıcı: Sophos Intercept X for Mobile.
- En iyi ücretsiz katman artı davranış motoru: Kaspersky, bölgeniz ve işyeriniz izin verdiğinde.
- VPN ve kimlik izlemesi ile paketlenmiş: Norton 360.
- Her zaman çevrimiçiyseniz en hafif etki: ESET Mobile Security.
- Reklamlarla en çok ücretsiz özellik: Avast Mobile Security.
- Kuruluş tarafından verilen telefon bir XDR stack’e bağlı: Trellix Mobile.
SSS
Google Play Protect zaten davranış tabanlı algılamayı kapsamıyor mu?
Play Protect, yüklemeye özgü her uygulamayı puanlamak için cihaz üzerinde makine öğrenimini kullanır ve bu gerçek bir davranış katmanıdır. Aynı zamanda grup içinde en az iddialıdır: kurcalama karşıtı yok, üçüncü taraf denetim geçmişi yok, kullanıcıya yönelik yapılandırma yok. İyi bir temel. Ayrılmış bir davranış motoruna sahip bir tarayıcı için bir yedek değildir.
Davranış tabanlı tarama pil ömrü için daha mı kötü?
Modern motorlar çok düşük görev döngüsünde arka planda çalışır ve yalnızca bir uygulama şüpheli bir işlem gerçekleştirdiğinde uyanır, bu nedenle pil etkisi küçüktür. Bir uygulama ayarlarda pilinizin büyük bir bölümünü reklam alırsa, kontrol etmeye değer. Bitdefender, Sophos, Kaspersky ve ESET testlerimizde düşük etkiye sahipti.
Davranış tabanlı antivirüs casus yazılımı yakalayabilir mi?
Evet ve bu onun lehinde en güçlü argümanlardan biridir. Casus yazılım neredeyse her zaman erişilebilirlik hizmetlerini talep eder ve bildirimleri okur. Davranış motoru, APK teknik olarak yasal olsa bile bu kombinasyonu işaretler. Bitdefender ve Kaspersky’nin özel casus yazılım algılaması vardır.
Davranış antivirüsüm varsa hala bir VPN’e ihtiyacım var mı?
Farklı işler. Antivirüs, uygulamaların cihazda ne yaptığına bakar. VPN, cihazı terk edenleri şifreler. Uyarlanabilir kötü amaçlı yazılım yine de eve arama yapmak için internete ulaşması gerekir; iyi bir davranış katmanı onu yerel olarak yakalar ve VPN yasal uygulamaların gönderdiği trafiği korur. Bunlar tamamlayıcıdır, alternatif değil.
Eski Android sürümleri için en iyi uygulama hangisi?
ESET Mobile Security ve Bitdefender her ikisi de Android 8 ve üzerini destekler. Sophos Intercept X Android 9 veya daha yenisini ister. Android 6 veya 7 çalıştırıyorsanız, güvenli bahisler ESET ve Kaspersky’dir.
