Jak uniknąć pobierania trojanów na urządzenie z Androidem

W ciągu ostatnich kilku lat wielokrotnie widzieliśmy, że Android jest podatny na szereg technik hakerskich, które wcześniej byłyby możliwe tylko na komputerach stacjonarnych z systemem Windows.

Większość tych luk pochodzi ze sklepu z aplikacjami, Google Play, a wraz z wiadomością z sierpnia 2016 r., Że ponad 100 aplikacji przenosi ten sam ładunek koni trojańskich, nadszedł czas, aby sprawdzić, jak można uniknąć przypadkowego pobrania takiego złośliwego oprogramowania na własne urządzenie.

Trojan, który szpieguje

Szkodliwe oprogramowanie dla koni trojańskich z definicji oferuje hakerom ukrytą i niepozorną drogę dostępu do danych, systemu lub obu tych elementów. Zazwyczaj oferują one jakiś backdoor do wszystkiego.

W przypadku Android.Spy.277.origin Trojan, instalacja zainfekowanej aplikacji powoduje kradzież trojana “… Poufne informacje i dostarcza reklamy. Jest dystrybuowany za pośrednictwem fałszywych wersji popularnych aplikacji na Androida w sklepie Google Play.”

Nie coś, co chciałoby ci się przydarzyć.

Google nie może powstrzymać złośliwego oprogramowania działającego podczas zamieszek w sklepie Android Play: Android.Spy.277.origin znaleziono w ponad 10… https://t.co/fpHAYCZQBj

- El Reg Security News (@regsecurity) 26 kwietnia 2016 r

Wpłynęło to na 104 aplikacje i uważa się, że trojan został pobrany przez co najmniej 3,2 miliona użytkowników. Po zainstalowaniu trojan gromadzi 30 unikalnych danych umożliwiających identyfikację - w tym IMEI urządzenia - które są następnie przekazywane na serwer kontrolowany przez osobę atakującą.

Jeśli padłeś ofiarą takiego ataku, nie zajęłoby to dużo czasu, aby te informacje zostały wykorzystane przeciwko tobie, co spowodowało puste konta bankowe, maksymalne karty kredytowe lub gorzej.

Spal trojany

W przeszłości mieliśmy trojany dla Androida, które były powiązane z branżą pornograficzną online. Jak złośliwe oprogramowanie z Androidem kradnie Twoje dane Jak złośliwe oprogramowanie z Androidem kradnie Twoje dane Trojany z nielegalnym kliknięciem pornograficznym podszywają się pod duplikaty aplikacji, czekając na zainfekowanie urządzenia z Androidem. Jak są one rozpowszechnione? Co się stanie, jeśli je pobierzesz, a co najważniejsze, jak możesz ich uniknąć? i inne podejrzane próby odwrócenia uwagi potencjalnych celów. Jesteśmy teraz na etapie, w którym jasne jest, że oprogramowanie zabezpieczające jest koniecznością dla systemu Android, podobnie jak dla systemu Windows.

Ale czy jest coś jeszcze, co możesz zrobić?

Innymi słowy, jak uniknąć instalowania trojanów na urządzeniu z Androidem? Jest to trudne, ale zmieniając przyzwyczajenia podczas instalowania aplikacji w sklepie Android Play, możesz zmniejszyć prawdopodobieństwo zainstalowania trojana lub innego złośliwego oprogramowania dla Androida.

Trzymaj się dobrze znanych aplikacji i szanowanych programistów

Podczas przeglądania aplikacji w Google Play musisz poświęcić trochę czasu na sprawdzenie nazwy programisty. Znajdziesz to tuż pod nazwą aplikacji, aw wielu przypadkach znajdziesz link do ich strony internetowej. Poszukaj także innych aplikacji tego samego programisty.

Dziesiątki tysięcy (jeśli nie więcej) wspomnianych programistów dostarcza aplikacje na urządzenia z Androidem, ale tylko bardzo niewielka ich część to rozpoznawalne nazwy. Będziesz musiał poświęcić trochę czasu na przeglądanie innych wydanych przez nich aplikacji, a nawet poświęcić kilka chwil na wyszukiwanie potencjalnych horrorów w Google.

Jeśli nie udało Ci się nic poprawić po około pięciu minutach wyszukiwania, możesz być całkiem pewny, że jest to renomowany programista (a przynajmniej nie jest to niesławny programista). Nie oznacza to jednak, że powinieneś się na tym zatrzymać.

Przeczytaj recenzje aplikacji

Każda aplikacja i gra w Google Play ma recenzje. Jeśli więc przeczytasz recenzje, zobaczysz, czy oprogramowanie - a przez to deweloper - jest godne zaufania, czy nie.

Poszukaj złych komentarzy, a także odpowiedzi, aby zobaczyć, jak programista reaguje na skargi. Czy robią to w kompetentny, przyjazny sposób? Czy komentarze sugerują, że coś jest nie tak, że aplikacja lub gra zachowuje się w sposób sugerujący podejrzaną aktywność?

Poświęcenie kilku chwil, aby dowiedzieć się więcej o tym, z kim robisz interesy, jest zawsze mądre.

Sprawdź i zrozum uprawnienia

Podczas instalowania oprogramowania na telefonie lub tablecie z Androidem zawsze jesteś informowany o uprawnieniach wymaganych przez aplikację lub grę. Jeśli nie są zgodne z celem aplikacji, prawdopodobnie trafiłeś na potencjalne niewłaściwe użycie.

Jeśli przeczytałeś już recenzje i sprawdziłeś reputację programisty i znalazłeś coś nie tak, to nie powinieneś był osiągać tego etapu. Ale jeśli nagle zauważysz, że aplikacja kalkulacyjna żąda dostępu do sieci, powinna to być czerwona flaga.

Sprawdź uprawnienia, zrozum, o co jest proszony, a jeśli nie spełnia Twoich oczekiwań dotyczących aplikacji, nie instaluj. Znajdziesz listę Szczegóły uprawnień za pomocą linku na dole informacji o aplikacji w Google Play.

Unikaj zewnętrznych sklepów z aplikacjami

Jeśli używasz tabletu Kindle Fire, korzystasz z Amazon App Store. Jak zainstalować i korzystać z Amazon Appstore, aby uzyskać niesamowite bezpłatne aplikacje! [Android] Jak zainstalować i korzystać z Amazon Appstore, aby uzyskać niesamowite bezpłatne aplikacje! [Android] Z ilu aplikacji korzystasz obecnie na co dzień? Fenomen aplikacji mobilnych naprawdę zmienił sposób, w jaki działamy, jeśli chodzi o dostosowywanie naszych urządzeń. Wiele lat temu… Jeśli używasz iPhone'a lub iPada, aplikacje i gry kupujesz w App Store. Podobnie w przypadku standardowych urządzeń z Androidem powinieneś używać Google Play.

Oficjalne sklepy z aplikacjami, takie jak te, są stosunkowo bezpieczne, ponieważ mają systemy do eliminacji szkodliwych aplikacji. Czy sklepy z aplikacjami są naprawdę bezpieczne? Jak filtrowane jest złośliwe oprogramowanie na smartfony, czy sklepy z aplikacjami są naprawdę bezpieczne? W jaki sposób filtrowane jest złośliwe oprogramowanie na smartfony Jeśli nie masz roota lub jailbreaka, prawdopodobnie nie masz złośliwego oprogramowania na swoim telefonie. Wirusy na smartfonach są prawdziwe, ale sklepy z aplikacjami dobrze je odfiltrowują. Jak oni to robią? , ale może to zająć trochę czasu.

Możliwe jest instalowanie aplikacji z zewnętrznych sklepów z aplikacjami (przy użyciu Nieznane źródła ustawienie zabezpieczeń), rzadko jest to dobry pomysł. Przede wszystkim wszystko, czego potrzebujesz, jest dostępne w Google Play. Jeśli szukasz aplikacji, która nie jest dostępna w Play, prawdopodobnie jest to bardzo dobry powód.

Zasada jest taka, aby instalować tylko aplikacje ze sklepu z aplikacjami dostarczanego z mobilnym systemem operacyjnym. W połączeniu z powyższymi koncepcjami łatwo jest unikać trojanów i innego złośliwego oprogramowania na urządzeniu z Androidem.

Blokuj złośliwe oprogramowanie za pomocą oprogramowania zabezpieczającego

Nawet jeśli jesteś na bieżąco z zagrożeniami ze strony złośliwego oprogramowania dla Androida, możesz zrobić jeszcze jedną rzecz, a mianowicie zainstalować oprogramowanie zabezpieczające na swoim urządzeniu. Narzędzia antywirusowe i zapory są dostępne telefony i tablety z Androidem (i inne urządzenia, takie jak dekodery) i są warte twojego czasu.

Nasz przewodnik po aplikacjach zabezpieczających Androida 6 Aplikacje zabezpieczające Androida powinieneś zainstalować dzisiaj 6 Aplikacje zabezpieczające Androida powinieneś zainstalować dziś Aplikacje zabezpieczające Androida - zdolne do blokowania złośliwego oprogramowania i prób phishingu - są niezbędne, jeśli chcesz uruchomić bezpieczny smartfon. Spójrzmy na jedne z najlepszych obecnie aplikacji zabezpieczających Androida… daje dobry wybór, a one blokują złośliwe oprogramowanie, skanują aplikacje i więcej.

Rynek aplikacji mobilnych jest teraz w pełni potwierdzony jako cel hakerów i oszustów internetowych. Nie ma powodu, dla którego nie powinieneś już uruchamiać oprogramowania zabezpieczającego, ale powinno się go używać w połączeniu z innymi sugestiami, a nie jako jedną alternatywę.

Czy zostałeś dotknięty złośliwym oprogramowaniem dla Androida? Opowiedz nam o tym, co się stało w komentarzach poniżej.

Źródło zdjęcia: Giovanni Domenico Tiepolo przez Wikimedia Commons