Złośliwe oprogramowanie występuje we wszystkich kształtach i rozmiarach i może być zarówno łagodną niedogodnością, jak i narzędziem do eksfiltracji, które może ukraść Twoje pieniądze i tożsamość lub zmienić Twoje urządzenie w koparkę kryptowalut zombie.
Chociaż prawdopodobnie polegasz na Google, aby chronić swoje urządzenie z Androidem przed niechcianymi i złośliwymi programami, codzienne wyłączanie telefonu może być jedną z rzeczy, które możesz zrobić, aby się chronić.
Spis treści:
Jak złośliwe oprogramowanie dostaje się na Twój telefon z Androidem?
Złośliwe oprogramowanie zwykle przedostaje się do telefonu jako część większego pakietu. Może być osadzone w popularnej lub przydatnej aplikacji, takiej jak poziomica, kalkulator lub aplikacja latarki.
Te aplikacje są zwykle dość przydatne, całkiem nieszkodliwe i są rodzajem narzędzia, którego możesz potrzebować w pośpiechu, nie troszcząc się zbytnio o źródło. Czasami są to jedne z najpopularniejszych aplikacji na Androida.
Dystrybutorzy złośliwego oprogramowania mogli od razu kupić aplikację lub zapłacić programistom niewielką sumę za dodanie kilku linii niewinnie wyglądającego kodu do ich aplikacji.
Złośliwe oprogramowanie rzadko jest zawarte w samej aplikacji; zamiast tego dodatkowy kod jest używany do pobrania jeszcze większej ilości kodu ze zdalnego serwera.
Może to być coś, co działa w izolacji na twoim urządzeniu i od czasu do czasu dzwoni do programistów, na przykład z dziennikiem naciśnięć klawiszy, lub złośliwe oprogramowanie może być bezpośrednio kontrolowane przez zdalnego operatora, który może dodawać moduły i funkcje w locie.
Gdy przestępcy uzyskają dane logowania, mogą uzyskać dostęp do innych kont internetowych, a nawet być w stanie użyć ich do włamania się do sieci domowej lub sieci Twoich pracodawców.
Oznaką, że aplikacja może być złośliwym oprogramowaniem, jest żądanie dostępu do funkcji telefonu niezwiązanych z jej przeznaczeniem. Poziomnica nie potrzebuje dostępu do klawiatury, a kalkulator nie powinien słuchać Twojego mikrofonu. Powinieneś przynajmniej sprawdzić uprawnienia wszystkich zainstalowanych aplikacji na Androida.
Jak wyłączenie telefonu pomaga zachować bezpieczeństwo
Zacznijmy od tego, że jeśli telefon nie jest włączony i nie może wykonać kodu, złośliwe oprogramowanie w ogóle nie może działać. Jednak posiadanie urządzenia komunikacyjnego, które się nie komunikuje, jest raczej bezcelowe!
Zamiast tego eksperci sugerują regularne ponowne uruchamianie urządzenia, zwykle raz dziennie lub raz w tygodniu — dokładna częstotliwość nie ma znaczenia, o ile telefon jest regularnie wyłączany.
Jeśli złośliwe oprogramowanie jest osadzone w aplikacji, którą pozostawiłeś działającą w tle, wymusi to zamknięcie i zresetowanie połączeń.
W wielu przypadkach, jeśli nie uruchomisz ponownie aplikacji ręcznie, jesteś bezpieczny przed atakiem: nie będzie ona w stanie zadzwonić do domu i nie będzie mogła przekazać twoich danych przestępcom przez Internet.
Czy wyłączenie telefonu zawsze chroni przed złośliwym oprogramowaniem?
Krótko mówiąc, nie. Niektóre aplikacje zaczynają działać w telefonie zaraz po uruchomieniu. Na telefonach z Androidem obejmują one wszystkie pakiety aplikacji Google, takie jak Dysk Google, Zdjęcia Google, domyślny telefon i aplikację do SMS-ów.
Inne aplikacje innych firm również mają ten przywilej.
Jeśli aplikacja, która nie ma uzasadnionej potrzeby uruchamiania się po ponownym uruchomieniu telefonu, ma to uprawnienie, może być siedliskiem złośliwego oprogramowania.
Aby sprawdzić, jakie aplikacje uruchamiają się natychmiast po uruchomieniu telefonu z Androidem, włącz tryb programisty, zamknij wszystkie uruchomione aplikacje, a następnie uruchom ponownie urządzenie W menu trybu programisty kliknij Uruchomione usługi i poszukaj aplikacji, które nie powinny być w tym momencie uruchomione .
Zastanów się, czy Twój kalkulator musi ładować się w tle podczas uruchamiania…
Telefony z Androidem nie są jedynymi urządzeniami narażonymi na złośliwe oprogramowanie
Chociaż Twój telefon z Androidem jest urządzeniem, z którego korzystasz najczęściej, prawdopodobnie nie jest to jedyny komputer, którego używasz.
Komputery stacjonarne są często celem przestępców, więc upewnij się, że masz wydajny i aktualny pakiet antywirusowy do zwalczania wszelkich cyberzagrożeń próbujących zainfekować Twoją sieć.