Softonic की एक हालिया रिपोर्ट ने अनुकूल मैलवेयर के एक तनाव का वर्णन किया जो निष्पादन के दौरान अपने व्यवहार को बदलता है: निर्दोष जब तक निगरानी का पता नहीं चलता है, फिर आक्रामक, फिर शांत फिर से। हस्ताक्षर-आधारित स्कैनर कभी भी इस तरह के नमूनों को नहीं पकड़ते हैं क्योंकि जिस फाइल को फिंगरप्रिंट किया जाता है वह वह नहीं है जो शोषण चलाती है। जो उन्हें पकड़ता है वह एक स्कैनर है जो लॉन्च के बाद ऐप क्या कर रहा है यह देखता है: कौन से संपर्क पढ़ता है, कौन से एक्सेसिबिलिटी API को छूता है, किन डोमेन पर अपलोड करता है। यह परत डेस्कटॉप एंटीवायरस पर वर्षों से मानक रही है। Android पर, यह चुपचाप एक एंटीवायरस के बीच का अंतर बन गया है जो काम करता है और वह जो केवल एक डैशबोर्ड भेजता है।
हमने सात Android एंटीवायरस ऐप्स को वास्तविक व्यवहार इंजन के साथ देखा, न कि केवल हस्ताक्षर पुस्तकालय और गहरे विषय के साथ। नीचे सब कुछ एक प्रलेखित on-device या cloud-सहायता व्यवहार विश्लेषण परत है, और नीचे सब कुछ AV-TEST या AV-Comparatives द्वारा हाल ही में zero-day और अनुकूल नमूनों के खिलाफ पहचान के लिए ऑडिट किया गया है।
व्यवहार-आधारित Android एंटीवायरस में क्या देखें
मार्केटिंग लगभग सब कुछ “AI संचालित” कहती है। अनुकूल खतरों के लिए वास्तव में महत्वपूर्ण सुविधाएं:
- on-device व्यवहार इंजन जो एक ऐप की runtime कार्रवाइयों का निरीक्षण करता है, न कि केवल इसके APK को। Bitdefender का Advanced Threat Defense, Kaspersky का System Watcher, और Sophos का Intercept X संदर्भ कार्यान्वयन हैं।
- Cloud-सहायता verdicts। जब स्थानीय इंजन एक संदिग्ध कार्य पैटर्न देखता है, तो यह व्यवहार पेड़ को हैश करने में सक्षम होना चाहिए और विक्रेता के क्लाउड के लिए तेजी से प्रतिष्ठा क्वेरी करना चाहिए।
- Zero-day नमूनों के खिलाफ स्वतंत्र परीक्षण कवरेज। AV-TEST संदर्भ सेट से अलग-अलग zero-day सुरक्षा स्कोर की रिपोर्ट करता है। 100 प्रतिशत के करीब मान देखें।
- Anti-tampering। अनुकूल मैलवेयर अक्सर पहले सुरक्षा ऐप को अक्षम करने का प्रयास करता है। एक अच्छा एंटीवायरस अज्ञात कॉलर्स द्वारा अनइंस्टॉलेशन का विरोध करता है।
- उचित बैटरी और मेमोरी लागत। वास्तविक समय व्यवहार निगरानी मुक्त नहीं है, लेकिन सर्वोत्तम ऐप्स mid-range हार्डवेयर पर अगोचर रहते हैं।
- ईमानदार अनुमतियां। एंटीवायरस ही आपके SMS, संपर्क, या स्थान को नहीं पढ़ना चाहिए जब तक कि आपने सक्षम किए गए किसी फीचर को इसकी वास्तव में आवश्यकता न हो।
त्वरित तुलना
| ऐप | व्यवहार इंजन | मुक्त योजना | पेड की कीमत शुरू | Zero-day सुरक्षा (AV-TEST स्केल) |
|---|---|---|---|---|
| Bitdefender Mobile Security | Advanced Threat Defense | 14 दिन का परीक्षण | ~$14.99/वर्ष | हाल के परिणाम 100% सुसंगत |
| Sophos Intercept X for Mobile | Intercept X ML इंजन | हमेशा के लिए मुक्त | व्यावसायिक स्तर प्रति सीट मूल्य | बहुत अधिक |
| Kaspersky | System Watcher | हां | ~$29.99/वर्ष | हाल के परिणाम 100% सुसंगत |
| Norton 360 | SONAR + AI वर्गीकरणकर्ता | परीक्षण | ~$29.99/वर्ष परिचय | बहुत अधिक |
| ESET Mobile Security | LiveGrid | हां | ~$14.99/वर्ष | अधिक |
| Avast Mobile Security | Behavior Shield | हां | लगभग $30/वर्ष | बहुत अधिक |
| Trellix Mobile | ML behavior + XDR link | उद्यम परीक्षण | पुनर्विक्रेता के माध्यम से प्रति सीट | अधिक |
ऐप्स
1. Bitdefender Mobile Security, व्यवहार-आधारित पहचान सटीकता के लिए सर्वश्रेष्ठ
Bitdefender Mobile Security सर्वश्रेष्ठ सर्वव्यापी चुनाव है, मुख्य रूप से क्योंकि Advanced Threat Defense (Bitdefender का व्यवहार इंजन) ने हाल के राउंड में zero-day और अनुकूल नमूनों के खिलाफ लगातार परफेक्ट AV-TEST सुरक्षा स्कोर पोस्ट किए हैं। Android पर, ATD इंस्टॉल किए गए ऐप्स की runtime व्यवहार को देखता है, एक्सेसिबिलिटी सर्विस के अप्रत्याशित escalations को फ्लैग करता है, और stalkerware की कक्षाओं को ब्लॉक करता है जो कभी भी एक हस्ताक्षर से मेल नहीं खाता। Anti-tamper आपके PIN के बिना ऐप को अनइंस्टॉल किए जाने से रोकता है।
कहां यह कम आता है: मुक्त स्तर एक 14 दिन का परीक्षण है। VPN मानक सदस्यता पर प्रति दिन 200 MB तक सीमित है। आक्रामक अप्टिमाइजर ऐप्स पर कभी-कभी गलत सकारात्मक।
कीमत:
- मुक्त: सभी सुविधाओं का 14 दिन का परीक्षण
- भुगतान: मोबाइल सुरक्षा परिचयात्मक स्तरों पर लगभग $14.99/वर्ष
प्लेटफॉर्म: Android, iOS, Windows, macOS
निचला रेखा: Android पर सबसे सुसंगत व्यवहार-आधारित पहचान रिकॉर्ड के लिए Bitdefender चुनें, और स्थापित करने से पहले सदस्यता की बजट करें।
2. Sophos Intercept X for Mobile, मशीन लर्निंग वर्गीकरण के लिए सर्वश्रेष्ठ
Sophos Intercept X for Mobile उसी पहचान इंजन को पोर्ट करता है जो Sophos एंटरप्राइज एंडपॉइंट पर चलाता है। इसका Deep Learning वर्गीकरणकर्ता हर इंस्टॉल किए गए ऐप और हर APK पर स्टेटिक और व्यवहार स्कोरिंग करता है जिसे आप sideload करते हैं। इंजन कोड में दुर्भावनापूर्ण लक्षणों की पहचान करता है जिसे हस्ताक्षर स्कैनर कभी नहीं देखता है, जो अनुकूल मैलवेयर शोषण करता है। वेब फिल्टरिंग ज्ञात command-and-control डोमेन को ब्लॉक करता है इससे पहले कि एक संक्रमित ऐप घर को कॉल कर सके।
कहां यह कम आता है: उपभोक्ता-सामना करने वाली उत्पाद Sophos Home के तहत चली गई, और शुद्ध “Intercept X for Mobile” संगठनों के लिए है, व्यक्तियों के लिए नहीं। सेटअप सीधा है लेकिन एंटरप्राइज नीति सुविधाएं एक निजी फोन पर बर्बाद होती हैं।
कीमत: व्यक्तियों के लिए मुक्त, प्रति सीट व्यावसायिक स्तर की कीमत।
प्लेटफॉर्म: Android, iOS, Windows, macOS
निचला रेखा: यह चुनें अगर आप अपने फोन पर डेस्कटॉप-ग्रेड ML व्यवहार वर्गीकरण चाहते हैं और कॉर्पोरेट-शैली UI से परवाह नहीं करते।
3. Kaspersky, वास्तविक मुक्त स्तर के साथ सर्वश्रेष्ठ व्यवहार इंजन
Kaspersky (पूर्व में Android के लिए Kaspersky Internet Security, अब Kaspersky Standard / Plus / Premium स्तरों के तहत बेचा जाता है) वही System Watcher व्यवहार मॉड्यूल चलाता है जो डेस्कटॉप सूट उपयोग करता है। Android पर, यह ऐप्स को फ्लैग करता है जो एक्सेसिबिलिटी सेवाओं का अनुरोध करते हैं और फिर keystroke logger की तरह व्यवहार करते हैं, या ऐप्स जो शांत लगते हैं लेकिन हर कुछ सेकंड में SMS को poll करते हैं। AV-TEST पर पहचान स्कोर वर्षों से 100 प्रतिशत के पास रहे हैं।
कहां यह कम आता है: Kaspersky की Play Store उपस्थिति 2024 के बाद से अमेरिका में intermittent रही है Commerce Department प्रतिबंध के कारण। यूरोप और कहीं और उपलब्धता unchanged है। कुछ कॉर्पोरेट नीतियां अब Kaspersky को पूरी तरह से ब्लॉक करती हैं, जो निजी इंस्टॉल को प्रभावित नहीं करता है लेकिन जानने लायक है।
कीमत:
- मुक्त: पूर्ण बेसिक स्कैनर और on-demand व्यवहार जांच
- भुगतान: Kaspersky Standard लगभग $29.99/वर्ष
प्लेटफॉर्म: Android, iOS, Windows, macOS
निचला रेखा: यह चुनें अगर एक मजबूत मुक्त स्तर महत्वपूर्ण है और Kaspersky की स्वामित्व की स्थिति आपके क्षेत्र में चिंता नहीं है।
4. Norton 360, सर्वश्रेष्ठ अगर आप एंटीवायरस प्लस VPN और पहचान चाहते हैं
Norton 360 SONAR व्यवहार इंजन (जो देखता है कि कैसे एक चलित प्रक्रिया सिस्टम APIs के साथ इंटरेक्ट करती है) को एक AI-संचालित धोखाधड़ी-पहचान परत के साथ जोड़ता है जो पिछले दो वर्षों में जोड़ी गई है। Android पर यह real-time ऐप स्कैनिंग में अनुवाद करता है, अधिकांश चैट ऐप्स में संदेशों में लिंक निरीक्षण, और भारी उपकरण जैसे dark-web आपके सहेजे गए ईमेल पते के लिए स्कैन करता है। Norton के अपने परीक्षण zero-day नमूनों पर बहुत अधिक पकड़ दर की रिपोर्ट करते हैं; स्वतंत्र परीक्षा स्कोर समान रूप से मजबूत हैं।
कहां यह कम आता है: बंडल किए गए। कोर एंटीवायरस ठीक है, लेकिन Norton चाहता है कि आप VPN, पासवर्ड मैनेजर, और पहचान निगरानी का उपयोग करें, और UI लगातार आपको उनकी ओर वापस धकेलता है। आक्रामक नवीकरण ऐतिहासिक शिकायत हैं।
कीमत:
- मुक्त: स्टैंडअलोन एंटीवायरस पर परीक्षण ही
- भुगतान: Norton 360 Standard लगभग $29.99 परिचय से, ~$79.99 नवीकरण
प्लेटफॉर्म: Android, iOS, Windows, macOS
निचला रेखा: Norton 360 चुनें अगर आप VPN और पहचान निगरानी के साथ bundled व्यवहार इंजन चाहते हैं जिसे आप अन्यथा अलग से खरीदेंगे, और आप जिद्दी नवीकरणों के साथ रह सकते हैं।
5. ESET Mobile Security, सर्वश्रेष्ठ कम-प्रभाव व्यवहार स्कैनर
ESET Mobile Security शांत है। इसकी LiveGrid क्लाउड प्रतिष्ठा सेवा अन्य ESET इंस्टॉल से एकत्र किए गए व्यवहार डेटा के एक वैश्विक pool के विरुद्ध हर नया ऐप स्कोर करती है, इसलिए एक उभरता हुआ अनुकूल तनाव तुरंत फ्लैग हो जाता है जब कुछ उपयोगकर्ता इसका सामना करते हैं। Device-on प्रभाव छोटा है। Anti-theft सक्षम है।
कहां यह कम आता है: LiveGrid को एक नेटवर्क की आवश्यकता है। पूरी तरह से offline detection हस्ताक्षर पर वापस गिरता है, जहां अनुकूल मैलवेयर फिसल जाता है। UI उपभोक्ता-केंद्रित प्रतिद्वंद्वियों की तुलना में पाठ-भारी है।
कीमत:
- मुक्त: बेसिक स्कैनिंग
- भुगतान: ESET Mobile Security Premium लगभग $14.99/वर्ष
प्लेटफॉर्म: Android, Windows, macOS, Linux
निचला रेखा: ESET चुनें अगर आप शांत, हल्के व्यवहार स्कोरिंग चाहते हैं और आप आमतौर पर ऑनलाइन हैं।
6. Avast Mobile Security, सर्वश्रेष्ठ विस्तृत मुक्त सुविधा सेट
Avast Mobile Security अपनी अधिक दृश्यमान मुक्त सुविधाओं (वेब शील्ड, Wi-Fi स्कैनिंग, ऐप अनुमतियां) के साथ Behavior Shield भेजता है। इसका व्यवहार इंजन डेस्कटॉप AVG कोडबेस से विरासत में मिला है, जिसे कुछ साल पहले ML-आधारित वर्गीकरण के आसपास फिर से लिखा गया था। स्वतंत्र परीक्षण zero-day नमूनों के विरुद्ध उच्च पकड़ दरों की रिपोर्ट करते हैं। मुक्त-स्तर विज्ञापन व्यापार-बंद हैं, और Avast को अतीत में डेटा-साझाकरण अभ्यासों के लिए आलोचना मिली है जिसे वह तब से वापस ले गया है।
कहां यह कम आता है: Ultimate के लिए निरंतर upsell। मुक्त स्तर विज्ञापन शामिल करता है। अतीत की गोपनीयता घटनाएं पढ़ने लायक हैं अगर आप metadata के बारे में परवाह करते हैं।
कीमत:
- मुक्त: पूर्ण स्कैनर, विज्ञापन
- भुगतान: Avast Premium लगभग $30/वर्ष विज्ञापन हटाने और PIN सुरक्षा के लिए
प्लेटफॉर्म: Android, iOS, Windows, macOS
निचला रेखा: Avast चुनें अगर मुक्त स्तर सबसे महत्वपूर्ण है और आप बिक्री बाधाओं को नजरअंदाज कर सकते हैं।
7. Trellix Mobile, BYOD वातावरण के लिए सर्वश्रेष्ठ
Trellix Mobile (पूर्व McAfee MVISION उत्पाद का rebrand) संगठनों के लिए लक्षित है जो व्यवहार-आधारित मोबाइल खतरे बचाव को एक व्यापक XDR प्लेटफॉर्म के साथ एकीकृत करना चाहते हैं। इसका इंजन on-device व्यवहार को अन्य Trellix endpoint से cloud-side telemetry के साथ सहसंबंधित करता है, इसलिए अगर एक ऐप अचानक अपने नेटवर्क pattern को बदलता है जो कहीं और एक उभरते अभियान से मेल खाता है, तो फोन को तेजी से flagged किया जाता है। व्यक्तिगत उपभोक्ता इसे स्थापित कर सकते हैं, लेकिन यह एक Trellix ePO सर्वर से बंधे जाने पर जीवंत हो जाता है।
कहां यह कम आता है: Enterprise buyer, enterprise UX। व्यक्तिगत उपयोग overbuilt महसूस करता है। मूल्य प्रकाशित नहीं हैं और एक reseller की आवश्यकता है।
कीमत: Enterprise trial, reseller के माध्यम से प्रति-seat।
प्लेटफॉर्म: Android, iOS
निचला रेखा: Trellix चुनें अगर आपके पास पहले से ही काम पर एक Trellix या ex-McAfee stack है और आप फोन को उसी व्यवहार telemetry साझा करना चाहते हैं।
सही को चुनना कैसे
- कागज पर सर्वश्रेष्ठ व्यवहार पहचान और परीक्षणों में: Bitdefender Mobile Security।
- डेस्कटॉप-पहला vendor से सबसे मजबूत ML वर्गीकरण: Sophos Intercept X for Mobile।
- सर्वश्रेष्ठ मुक्त स्तर प्लस व्यवहार इंजन: Kaspersky, बशर्ते आपका क्षेत्र और कार्यस्थल इसकी अनुमति दें।
- VPN और पहचान निगरानी के साथ bundled: Norton 360।
- Lightest प्रभाव अगर आप हमेशा ऑनलाइन हैं: ESET Mobile Security।
- विज्ञापनों के साथ अधिकांश मुक्त सुविधाएं: Avast Mobile Security।
- Organization-जारी फोन एक XDR stack से बंधा: Trellix Mobile।
FAQ
क्या Google Play Protect पहले से ही व्यवहार-आधारित पहचान को कवर नहीं करता है?
Play Protect इंस्टॉलेशन से पहले और बाद में हर ऐप को स्कोर करने के लिए on-device machine learning का उपयोग करता है, और यह एक वास्तविक व्यवहार परत है। यह भीड़ का सबसे कम महत्वाकांक्षी भी है: कोई anti-tamper नहीं, कोई तीसरे पक्ष के audit इतिहास नहीं, कोई user-facing कॉन्फ़िगरेशन नहीं। यह एक अच्छी baseline है। यह एक समर्पित व्यवहार इंजन के साथ एक स्कैनर के लिए एक विकल्प नहीं है।
व्यवहार-आधारित स्कैनिंग बैटरी जीवन के लिए बदतर है?
आधुनिक इंजन बहुत कम duty cycle पर पृष्ठभूमि में चलते हैं और केवल तभी जागते हैं जब एक ऐप एक संदिग्ध कार्य करता है, इसलिए बैटरी प्रभाव छोटा है। अगर एक ऐप आपकी बैटरी का एक बड़ा अंश सेटिंग्स में दावा करता है, तो जांचने लायक है। Bitdefender, Sophos, Kaspersky, और ESET सभी हमारे परीक्षणों में कम प्रभाव रहे हैं।
क्या व्यवहार-आधारित एंटीवायरस stalkerware को पकड़ सकता है?
हां, और यह इसके पक्ष में सबसे मजबूत तर्कों में से एक है। Stalkerware लगभग हमेशा एक्सेसिबिलिटी सेवाओं का अनुरोध करता है और notifications पढ़ता है। एक व्यवहार इंजन इस संयोजन को तब भी flagged करता है जब APK तकनीकी रूप से कानूनी है। Bitdefender और Kaspersky के पास specific stalkerware पहचान है।
क्या मुझे अभी भी एक VPN की आवश्यकता है अगर मेरे पास व्यवहार एंटीवायरस है?
अलग-अलग नौकरियां। एंटीवायरस देखता है कि ऐप्स डिवाइस पर क्या कर रहे हैं। एक VPN एन्क्रिप्ट करता है जो डिवाइस छोड़ता है। अनुकूल मैलवेयर को अभी भी इंटरनेट तक पहुंचना है घर को कॉल करने के लिए; एक अच्छी व्यवहार परत इसे स्थानीय रूप से पकड़ती है इससे पहले कि, और एक VPN वह ट्रैफ़िक रक्षा करता है जो legitimate ऐप्स भेजते हैं। वे पूरक हैं, alternatives नहीं।
कौन सा ऐप पुराने Android संस्करणों के लिए सबसे अच्छा है?
ESET Mobile Security और Bitdefender दोनों अभी भी Android 8 और ऊपर समर्थन करते हैं। Sophos Intercept X Android 9 या नई माँग करता है। अगर आप Android 6 या 7 चला रहे हैं, तो सुरक्षित दांव ESET और Kaspersky हैं।
