Laporan terbaru Softonic menggambarkan strain malware adaptif yang mengubah perilakunya saat eksekusi: tidak berbahaya hingga mendeteksi sedang diawasi, lalu agresif, kemudian diam lagi. Pemindai berbasis tanda tangan tidak pernah menangkap sampel seperti ini karena file yang diambil jejak tangannya bukan file yang menjalankan eksploitasi. Yang menangkapnya adalah pemindai yang melihat apa yang dilakukan aplikasi setelah diluncurkan: membaca kontak mana, menyentuh API aksesibilitas mana, mengunggah ke domain mana. Lapisan ini telah standar di antivirus desktop selama bertahun-tahun. Di Android, ini dengan diam-diam menjadi perbedaan antara antivirus yang bekerja dan yang hanya mengirimkan dasbor.
Kami melihat tujuh aplikasi antivirus Android dengan mesin perilaku nyata, bukan hanya perpustakaan tanda tangan dengan tema gelap. Semuanya di bawah memiliki lapisan analisis perilaku dengan bantuan perangkat atau cloud yang terdokumentasi, dan semuanya di bawah telah diaudit baru-baru ini oleh AV-TEST atau AV-Comparatives untuk deteksi terhadap sampel zero-day dan adaptif.
Apa yang harus dicari dalam antivirus Android berbasis perilaku
Pemasaran menyebut hampir semua hal “didukung AI”. Fitur yang benar-benar penting untuk ancaman adaptif:
- Mesin perilaku on-device yang memeriksa tindakan runtime aplikasi, bukan hanya APK. Advanced Threat Defense Bitdefender, System Watcher Kaspersky, dan Intercept X Sophos adalah implementasi referensi.
- Putusan dengan bantuan cloud. Ketika mesin lokal melihat pola tindakan mencurigakan, itu harus dapat menghash pohon perilaku dan menanyakan reputasi cepat cloud vendor.
- Cakupan pengujian independen terhadap sampel zero-day. AV-TEST melaporkan skor perlindungan zero-day secara terpisah dari kumpulan referensi. Cari nilai mendekati 100 persen.
- Anti-tamper. Malware adaptif sering mencoba menonaktifkan aplikasi keamanan terlebih dahulu. Antivirus yang baik menolak penghapusan oleh pemanggil yang tidak dikenal.
- Biaya baterai dan memori yang masuk akal. Pemantauan perilaku real-time tidak gratis, tetapi aplikasi terbaik tetap di bawah terlihat pada perangkat kelas menengah.
- Izin yang jujur. Antivirus itu sendiri tidak boleh membaca SMS, kontak, atau lokasi Anda kecuali fitur yang Anda nyalakan benar-benar membutuhkannya.
Perbandingan cepat
| Aplikasi | Mesin perilaku | Paket gratis | Harga mulai berbayar | Perlindungan zero-day (skala AV-TEST) |
|---|---|---|---|---|
| Bitdefender Mobile Security | Advanced Threat Defense | Uji coba 14 hari | ~$14.99/tahun | Hasil 100% konsisten baru-baru ini |
| Sophos Intercept X for Mobile | Mesin Intercept X ML | Selamanya gratis | Tingkat bisnis harga per tempat | Sangat tinggi |
| Kaspersky | System Watcher | Ya | ~$29.99/tahun | Hasil 100% konsisten baru-baru ini |
| Norton 360 | SONAR + penggolong AI | Uji coba | ~$29.99/tahun pengenalan | Sangat tinggi |
| ESET Mobile Security | LiveGrid | Ya | ~$14.99/tahun | Tinggi |
| Avast Mobile Security | Behavior Shield | Ya | Sekitar $30/tahun | Sangat tinggi |
| Trellix Mobile | ML behavior + XDR link | Uji coba perusahaan | Per-tempat melalui reseller | Tinggi |
Aplikasi
1. Bitdefender Mobile Security, terbaik untuk akurasi deteksi berbasis perilaku
Bitdefender Mobile Security adalah pilihan all-round terkuat, terutama karena Advanced Threat Defense (mesin perilaku Bitdefender) telah memposting skor perlindungan AV-TEST yang sempurna secara konsisten selama beberapa putaran terakhir terhadap sampel zero-day dan adaptif. Di Android, ATD mengamati perilaku runtime aplikasi yang terinstal, menandai eskalasi layanan aksesibilitas yang tidak terduga, dan memblokir kelas spyware yang tidak pernah cocok dengan tanda tangan. Anti-tamper mencegah aplikasi dihapus tanpa PIN Anda.
Kekurangannya: Tingkat gratis adalah uji coba 14 hari. VPN dibatasi 200 MB per hari pada langganan standar. Kadang-kadang positif palsu pada aplikasi pengoptimal agresif.
Harga:
- Gratis: Uji coba 14 hari dari semua fitur
- Berbayar: Mobile Security sekitar $14.99/tahun pada tingkat pengenalan
Platform: Android, iOS, Windows, macOS
Intinya: Pilih Bitdefender untuk catatan deteksi berbasis perilaku paling konsisten di Android, dan anggarkan langganan sebelum Anda menginstal.
2. Sophos Intercept X for Mobile, terbaik untuk klasifikasi pembelajaran mesin
Sophos Intercept X for Mobile membawa mesin deteksi yang sama yang dijalankan Sophos pada titik akhir perusahaan. Penggolong Deep Learning-nya melakukan penilaian statis dan perilaku pada setiap aplikasi yang diinstal dan setiap APK yang Anda sideload. Mesin mengidentifikasi ciri-ciri berbahaya dalam kode yang tidak pernah dilihat pemindai tanda tangan, yang merupakan mode kegagalan yang dieksploitasi malware adaptif. Penyaringan web memblokir domain command-and-control yang dikenal sebelum aplikasi yang terinfeksi dapat menghubungi rumah.
Kekurangannya: Produk yang dihadapkan konsumen pindah di bawah Sophos Home, dan “Intercept X for Mobile” murni ditujukan untuk organisasi, bukan individu. Penyiapan mudah tetapi fitur kebijakan perusahaan terbuang sia-sia di ponsel pribadi.
Harga: Gratis untuk individu, tingkat bisnis dihargai per tempat.
Platform: Android, iOS, Windows, macOS
Intinya: Pilih ini jika Anda menginginkan klasifikasi perilaku ML kelas desktop di ponsel Anda dan Anda tidak keberatan antarmuka bergaya perusahaan.
3. Kaspersky, mesin perilaku terbaik dengan tingkat gratis nyata
Kaspersky (sebelumnya Kaspersky Internet Security untuk Android, sekarang dijual di bawah tingkat Kaspersky Standard / Plus / Premium) menjalankan modul perilaku System Watcher yang sama yang digunakan suite desktop. Di Android, itu menandai aplikasi yang meminta layanan aksesibilitas dan kemudian berperilaku seperti pencatat keystroke, atau aplikasi yang tampak diam tetapi menanyakan SMS setiap beberapa detik. Skor deteksi pada AV-TEST telah duduk di dekat 100 persen selama bertahun-tahun.
Kekurangannya: Kehadiran Play Store Kaspersky telah terputus-putus di AS sejak 2024 karena larangan Departemen Perdagangan. Ketersediaan di Eropa dan tempat lain tidak berubah. Beberapa kebijakan perusahaan sekarang memblokir Kaspersky sepenuhnya, yang tidak mempengaruhi instalasi pribadi tetapi patut diketahui.
Harga:
- Gratis: pemindai dasar lengkap dan pemeriksaan perilaku sesuai permintaan
- Berbayar: Kaspersky Standard sekitar $29.99/tahun
Platform: Android, iOS, Windows, macOS
Intinya: Pilih ini jika tingkat gratis yang kuat penting dan situasi kepemilikan Kaspersky bukan masalah di wilayah Anda.
4. Norton 360, terbaik jika Anda menginginkan antivirus plus VPN dan identitas
Norton 360 menggabungkan mesin perilaku SONAR (yang melihat bagaimana proses yang berjalan berinteraksi dengan API sistem) dengan lapisan pendeteksian penipuan berbasis AI yang ditambahkan selama dua tahun terakhir. Di Android yang berarti pemindaian aplikasi real-time, inspeksi tautan dalam pesan di sebagian besar aplikasi obrolan, dan alat yang lebih berat seperti pemindaian web gelap untuk alamat email yang disimpan. Tes sendiri Norton melaporkan tingkat penangkapan yang sangat tinggi pada sampel zero-day; skor pengujian independen serupa kuat.
Kekurangannya: Terbundel. Antivirus inti baik-baik saja, tetapi Norton ingin Anda menggunakan VPN, pengelola sandi, dan pemantauan identitas, dan UI terus mendorong Anda kembali ke hal itu. Pembaruan agresif adalah keluhan historis.
Harga:
- Gratis: uji coba hanya pada antivirus mandiri
- Berbayar: Norton 360 Standard dari sekitar $29.99 pengenalan, ~$79.99 pembaruan
Platform: Android, iOS, Windows, macOS
Intinya: Pilih Norton 360 jika Anda menginginkan mesin perilaku yang dikemas dengan VPN dan pemantauan identitas yang sebaliknya akan Anda beli secara terpisah, dan Anda dapat hidup dengan pembaruan yang mendesak.
5. ESET Mobile Security, pemindai perilaku dengan dampak rendah terbaik
ESET Mobile Security adalah yang senyap. Layanan reputasi cloud LiveGrid-nya memberi skor setiap aplikasi baru terhadap kumpulan data perilaku global yang dikumpulkan dari instalasi ESET lain, jadi strain adaptif yang muncul mendapat bendera segera setelah beberapa pengguna menemukannya. Dampak on-device kecil. Anti-theft mampu.
Kekurangannya: LiveGrid membutuhkan jaringan. Deteksi sepenuhnya offline kembali ke tanda tangan, itulah malware adaptif tergelincir. UI berat teks dibandingkan dengan pesaing yang berfokus pada konsumen.
Harga:
- Gratis: pemindaian dasar
- Berbayar: ESET Mobile Security Premium sekitar $14.99/tahun
Platform: Android, Windows, macOS, Linux
Intinya: Pilih ESET jika Anda menginginkan penilaian perilaku yang diam, ringan dan Anda biasanya online.
6. Avast Mobile Security, set fitur gratis luas terbaik
Avast Mobile Security mengirimkan Behavior Shield bersama fitur bebasnya yang lebih terlihat (perisai web, pemindaian Wi-Fi, izin aplikasi). Mesin perilakunya diwarisi dari basis kode desktop AVG, yang ditulis ulang sekitar klasifikasi berbasis ML beberapa tahun yang lalu. Tes independen melaporkan tingkat tangkapan tinggi terhadap sampel zero-day. Iklan tingkat gratis adalah pertukaran, dan Avast telah mengambil panas di masa lalu karena praktik berbagi data yang sejak itu ditarik kembali.
Kekurangannya: Penjualan berkelanjutan ke Ultimate. Tingkat gratis menyertakan iklan. Insiden privasi masa lalu patut dibaca jika Anda peduli dengan metadata.
Harga:
- Gratis: pemindai penuh, iklan
- Berbayar: Avast Premium sekitar $30/tahun untuk penghapusan iklan dan perlindungan PIN
Platform: Android, iOS, Windows, macOS
Intinya: Pilih Avast jika tingkat gratis paling penting dan Anda dapat mengabaikan gangguan penjualan.
7. Trellix Mobile, terbaik untuk lingkungan BYOD
Trellix Mobile (rebranding dari produk McAfee MVISION yang lalu) ditujukan untuk organisasi yang menginginkan pertahanan ancaman mobile perilaku terintegrasi dengan platform XDR yang lebih luas. Mesinnya menghubungkan perilaku on-device dengan telemetri sisi cloud dari titik akhir Trellix lainnya, jadi jika aplikasi tiba-tiba mengubah pola jaringannya dengan cara yang cocok dengan kampanye yang muncul di tempat lain, telepon mendapat bendera cepat. Konsumen individu dapat menginstalnya, tetapi itu menjadi hidup ketika terikat ke server Trellix ePO.
Kekurangannya: Pembeli perusahaan, UX perusahaan. Penggunaan pribadi terasa overbuilt. Harga tidak dipublikasikan dan membutuhkan reseller.
Harga: Uji coba perusahaan, per-tempat melalui reseller.
Platform: Android, iOS
Intinya: Pilih Trellix jika Anda sudah memiliki tumpukan Trellix atau ex-McAfee di tempat kerja dan ingin telepon berbagi telemetri perilaku yang sama.
Cara memilih yang tepat
- Deteksi perilaku terbaik di atas kertas dan dalam tes: Bitdefender Mobile Security.
- Penggolong ML terkuat dari vendor yang berfokus pada desktop: Sophos Intercept X for Mobile.
- Tingkat gratis terbaik plus mesin perilaku: Kaspersky, dengan ketentuan wilayah dan tempat kerja Anda memungkinkannya.
- Terbundel dengan VPN dan pemantauan identitas: Norton 360.
- Dampak paling ringan jika Anda selalu online: ESET Mobile Security.
- Fitur gratis paling banyak dengan iklan: Avast Mobile Security.
- Ponsel yang dikeluarkan organisasi terikat ke tumpukan XDR: Trellix Mobile.
Pertanyaan yang Sering Diajukan
Apakah Google Play Protect tidak sudah mencakup deteksi berbasis perilaku?
Play Protect menggunakan pembelajaran mesin on-device untuk memberi skor setiap aplikasi sebelum dan sesudah instalasi, dan itu adalah lapisan perilaku nyata. Ini juga yang paling ambisius dari banyak: tidak ada anti-tamper, tidak ada riwayat audit pihak ketiga, tidak ada konfigurasi menghadap pengguna. Ini adalah alas yang baik. Ini bukan pengganti pemindai dengan mesin perilaku khusus.
Apakah pemindaian berbasis perilaku lebih buruk untuk daya tahan baterai?
Mesin modern berjalan di latar belakang pada siklus tugas yang sangat rendah dan hanya bangun ketika aplikasi melakukan tindakan mencurigakan, jadi dampak baterai kecil. Jika aplikasi mengklaim sebagian besar baterai Anda dalam pengaturan, itu patut diperiksa. Bitdefender, Sophos, Kaspersky, dan ESET semuanya telah berdampak rendah dalam pengujian kami.
Bisakah antivirus berbasis perilaku menangkap spyware?
Ya, dan ini adalah salah satu argumen terkuat untuknya. Spyware hampir selalu meminta layanan aksesibilitas dan membaca notifikasi. Mesin perilaku menandai kombinasi itu bahkan ketika APK itu sendiri secara teknis sah. Bitdefender dan Kaspersky memiliki deteksi spyware khusus.
Apakah saya masih membutuhkan VPN jika saya memiliki antivirus perilaku?
Pekerjaan berbeda. Antivirus melihat apa yang dilakukan aplikasi di perangkat. VPN mengenkripsi apa yang meninggalkan perangkat. Malware adaptif masih harus mencapai internet untuk menelepon rumah; lapisan perilaku yang baik menangkapnya secara lokal sebelum itu terjadi, dan VPN melindungi lalu lintas yang dikirim aplikasi yang sah. Mereka saling melengkapi, bukan alternatif.
Aplikasi mana yang terbaik untuk versi Android yang lebih lama?
ESET Mobile Security dan Bitdefender keduanya masih mendukung Android 8 dan di atas. Sophos Intercept X meminta Android 9 atau lebih baru. Jika Anda menjalankan Android 6 atau 7, taruhan aman adalah ESET dan Kaspersky.
