Как избежать вредоносных программ на Android

У Android может быть более открытая платформа, чем у Apple, но с этим появляется потенциал для вредоносных программ. Google пытается предпринять шаги, чтобы исправить это с помощью таких вещей, как Google Play Protect, но он все еще там. С некоторой осторожностью, однако, довольно легко сохранить ваш телефон в безопасности и без вредоносных программ.

Что такое Android Malware?

Я уверен, что вы уже слышали термин «вредоносное ПО» – это сокращенная версия «вредоносного программного обеспечения». Это слишком распространенная проблема в Windows, но вы не можете думать об этом как об одном и том же в Android , Это не вызовет кучу всплывающих окон, зависание вашего браузера, установку панелей инструментов или что-то в этом роде. Это просто не работает так же.

Вместо этого это намного меньше в вашем лице. Зачастую люди даже не узнают, что у них установлен этот мусор, потому что он еще более скрыт в Android. Вредоносное приложение может замаскировать себя как законное приложение или полностью скрыться от вашего взгляда. Тем не менее, все это время он может работать в фоновом режиме, выполняя любое количество сомнительных действий, таких как кража вашей личной информации и загрузка ее, кто знает, где.

Например, недавно обнаруженное вредоносное ПО Skygofree делает довольно неприятные вещи – например, имеет возможность выполнить около 48 различных команд, включить микрофон телефона, подключиться к скомпрометированному Wi-Fi и собрать тонны информации и многое другое. Это плохо.

Но пока не бросайте свой телефон и отправляйтесь в Apple. Очень легко избежать вредоносного ПО на Android, если вы хоть немного осторожны. Вот что вы должны сделать.

Придерживайтесь официальных приложений и будьте осторожны при загрузке

Одна из главных особенностей, которая отличает Android от других мобильных операционных систем, – это возможность загружать приложения, то есть устанавливать приложения, которых нет в официальном магазине Google Play. Большинству людей этого делать не нужно, но это может быть удобно, если приложение недоступно в вашей стране или последняя версия приложения еще не развернута на вашем устройстве.

К сожалению, этот параметр может быть опасным. Google также активно предпринимает шаги по сокращению количества вредоносных приложений, обнаруженных в магазине Play Store, но не может контролировать то, что вы выбираете для установки вручную – и если вы устанавливаете приложения, которые не были проверены, вы гораздо более высокий риск установки вредоносных программ. Вот почему опция боковой загрузки по умолчанию отключена. Google также улучшил процесс боковой загрузки в Android Oreo, чтобы сделать его немного более безопасным.

При загрузке любого приложения потратьте несколько секунд, чтобы спросить себя, доверяете ли вы источнику. Это из законного места? Например, вы, вероятно, в безопасности, если приложение пришло из APK Mirror, поскольку все файлы проверены и одобрены очень осторожным владельцем сайта, прежде чем их разрешат разместить на сайте. (Я знаю владельца хорошо, и работал на него в прошлом.)

Если, с другой стороны, вы загружаете APK с сайта, который вы не знаете, сначала проведите небольшое исследование. Это веб-сайт разработчика? Является ли разработчик известным и надежным? Другие люди проверяли это программное обеспечение?

Кроме того, просто посмотрите на сайт – сколько там объявлений? Какое качество этих объявлений? Если происходит много подозрительных вещей, скорее всего, вам следует избегать этого.

Избегайте сторонних магазинов приложений

Поскольку вы можете загружать приложения на Android, это означает, что вы также можете загружать сторонние магазины приложений. Существует не так много законных причин для этого, хотя есть исключения – например, использование магазина приложений Amazon для эксклюзивных приложений или сделок.

Но общее правило здесь должно быть таким: просто используйте Google Play. Он не идеален, но все же намного безопаснее, чем использование какого-либо потенциально опасного стороннего варианта, который может быть заполнен всевозможными барахлами. Вот как может разворачиваться плохая ситуация: допустим, вы устанавливаете сомнительный сторонний магазин приложений. Вы должны включить боковую загрузку, чтобы установить его в первую очередь, что позволяет вам также использовать этот магазин приложений для установки большего количества приложений. Даже если вы используете Android Oreo, для которого требуется включить боковую загрузку для каждого отдельного приложения, вы должны предоставить этому новому магазину разрешений для установки приложений.

Но что, если этот магазин приложений сам по себе вредоносный? Теперь у него есть разрешение на установку большего количества приложений, поэтому он может устанавливать больше вредоносных программ. Это один из основных способов распространения вредоносного ПО по всей системе.

Ради Бога, не устанавливайте пиратские приложения

Это идет рука об руку с вышеупомянутым пунктом и, вероятно, само собой разумеется – я действительно хотел бы, чтобы это произошло, – но не пиратские приложения, ребята! Как и в Windows, пиратское программное обеспечение – отличный способ загадать ваше устройство всеми видами сомнительного программного обеспечения. Кто знает, что вы на самом деле устанавливаете с пиратским контентом, потому что это не всегда то, что вы думаете.

Кроме того, вы знаете, пиратское программное обеспечение от трудолюбивых разработчиков – это просто дурацкая вещь, поэтому не делайте этого, хорошо?

Убедитесь, что вы устанавливаете официальные приложения, даже при использовании Google Play

Все вышесказанное говорит, что Google Play все еще не совершенен. Например, недавно было обнаружено, что в Play Store есть поддельный список Whatsapp, и его скачали более миллиона раз. Это был такой впечатляющий фальшивый список, потому что даже имя разработчика выглядело почти идентично фактическому разработчику WhatsApp. Это довольно страшные вещи.

Опять же, Google активно предпринимает шаги для решения подобных проблем, но небольшая тщательная проверка может иметь большое значение. Когда вы устанавливаете новое приложение, будьте осторожны со всем, что выглядит неправильно. Проверьте его разрешения, прочтите описание и проверьте учетную запись разработчика. Если что-то выглядит не так, скорее всего, нет.

Всегда устанавливайте обновления системы

Google выпускает ежемесячные исправления безопасности для Android, которые помогают защитить систему от атак, особенно когда обнаруживается конкретная уязвимость, которую пытаются использовать вредоносные приложения.

Хотя не каждый производитель будет выпускать обновления так быстро, как должен, ваша задача – установить все, что они делают отправлять. Все они не принесут новые функции, но то, что они делают за кулисами, защитит вас от этих атак. Возьми 15 минут своего дня и сделай это.