Come evitare il malware su Android

Android potrebbe avere una piattaforma più aperta di Apple, ma con questo il potenziale di malware. Google sta cercando di prendere provvedimenti per correggerlo con cose come Google Play Protect, ma è ancora là fuori. Con un po 'di attenzione, però, è abbastanza facile mantenere il telefono sicuro e privo di malware.

Che cos'è Android Malware?

Sono sicuro che hai già sentito il termine "malware", è una versione abbreviata di "software dannoso". È troppo comune un problema su Windows, ma non puoi davvero pensarlo come la stessa cosa su Android . Non causerà un sacco di popup, farà ritardare il browser, installerà barre degli strumenti o qualcosa del genere. Semplicemente non funziona nello stesso modo.

Invece, è molto meno in faccia. Spesso, le persone non sanno nemmeno di aver installato questa spazzatura, perché si mantiene più nascosta su Android. Un'app dannosa può travestirsi da app legittima o nascondersi completamente dalla tua visualizzazione. Per tutto il tempo, però, può essere eseguito in background facendo qualsiasi numero di attività discutibili, come rubare le tue informazioni private e caricarle, chissà dove.

Ad esempio, il malware di Skygofree trovato di recente ha alcune cose piuttosto brutte, come avere l'opzione di eseguire circa 48 comandi diversi, accendere il microfono del telefono, connettersi al Wi-Fi compromesso e raccogliere tonnellate di informazioni, e altro ancora. È cattivo.

Ma non scaricare il tuo telefono e dirigersi verso Apple ancora. È abbastanza facile evitare malware su Android, a patto che tu sia anche un po 'più attento. Ecco cosa dovresti fare.

Rimanere con le app ufficiali e essere cauto quando si carica il sideload

Una cosa importante che distingue Android dagli altri sistemi operativi mobili è la possibilità di eseguire il sideload di app, ovvero installare app che non si trovano nel Play Store ufficiale di Google. La maggior parte delle persone non ha bisogno di farlo, ma può essere utile se un'app non è disponibile nel tuo Paese o se l'ultima versione di un'app non è ancora stata implementata sul tuo dispositivo.

Sfortunatamente, questa impostazione può essere pericolosa. Google sta inoltre prendendo attivamente provvedimenti per ridurre il numero di app dannose trovate nel Play Store, ma non ha alcun controllo su ciò che si sceglie di installare manualmente, e se installi app che non sono state controllate, sei a un rischio molto più elevato per l'installazione di malware. Ecco perché l'opzione sideload è disabilitata per impostazione predefinita. Google ha anche migliorato il processo di sideloading in Android Oreo per renderlo un po 'più sicuro.

Quando sideloading qualsiasi app, prenditi qualche secondo per chiedersi se ti fidi della fonte. Viene da un posto legittimo? Ad esempio, probabilmente sei sicuro che l'app provenga da APK Mirror, dal momento che tutti i file vengono verificati e approvati dal proprietario molto cauto del sito prima di poter essere ospitati sul sito. (Conosco bene il proprietario e ho lavorato per lui in passato.)

Se, d'altra parte, stai scaricando un APK da un sito che non conosci, fai prima qualche ricerca. È questo il sito web dello sviluppatore? Lo sviluppatore è uno noto e affidabile? Altre persone hanno controllato questo software?

Inoltre, basta dare un'occhiata al sito: quanti annunci ci sono? Quali sono la qualità di tali annunci? Se ci sono molte cose di pesce in corso, probabilmente dovresti evitarlo.

Evita i negozi di app di terze parti

Poiché è possibile caricare applicazioni su Android, ciò significa che è possibile effettuare il sideload di app store di terze parti. Non ci sono molti motivi legittimi per farlo, anche se ci sono delle eccezioni, ad esempio l'utilizzo dell'Appstore di Amazon per app o deal esclusivi.

Ma la regola generale qui dovrebbe essere questa: basta usare Google Play. Non è perfetto, ma è ancora molto più sicuro che usare qualche opzione potenzialmente di terze parti che potrebbe essere riempita con ogni sorta di spazzatura. Ecco come potrebbe verificarsi una brutta situazione: supponiamo che tu installi un app store di terze parti discutibile. Devi abilitare sideloading per installarlo in primo luogo, il che ti consente di utilizzare questo app store anche per installare più app. Anche se utilizzi Android Oreo, che richiede il sideloading per essere abilitato su base app-per-app, devi concedere questa nuova autorizzazione per l'app store per installare le app.

Ma cosa succede se questo app store è malevolo? Ora ha il permesso di installare più app, quindi può installare più malware. Questo è uno dei principali modi in cui il malware viene diffuso attraverso il sistema.

Per amore di Dio, non installare app pirata

Questo va di pari passo con il punto precedente, e probabilmente è inutile dirlo veramente lo vorrei, ma non piratare le app, ragazzi! Proprio come su Windows, il software di pirateria è un ottimo modo per indovinare il tuo dispositivo con tutti i tipi di software discutibili. Chissà cosa stai installando con contenuti piratati, perché non è sempre quello che pensi sia.

Inoltre, sai, il software di pirateria da parte degli sviluppatori laboriosi è solo una cosa generalmente schifosa da fare, quindi non farlo, okay?

Assicurati di installare le app ufficiali, anche quando utilizzi Google Play

Quanto detto sopra, Google Play non è ancora perfetto. Ad esempio, è stato recentemente scoperto che esisteva una falsa lista di Whatsapp nel Play Store ed era stata scaricata un milione volte. Era un elenco falso così impressionante perché anche il nome dello sviluppatore sembrava quasi identico al effettivo sviluppatore di WhatsApp. È roba piuttosto spaventosa.

Ancora una volta, Google sta prendendo attivamente provvedimenti per ridurre questo tipo di problemi, ma un po 'di due diligence può fare molto. Quando installi una nuova app, fai attenzione a tutto ciò che sembra sbagliato. Controlla le sue autorizzazioni, leggi la descrizione e controlla l'account dello sviluppatore. Se qualcosa non sembra giusto, probabilmente non lo è.

Installa sempre aggiornamenti di sistema

Google rilascia patch di sicurezza mensili per Android, che aiutano a mantenere il sistema protetto dagli attacchi, specialmente quando viene rilevata una vulnerabilità specifica che le applicazioni dannose cercano di sfruttare.

Mentre non tutti i produttori rilasceranno gli aggiornamenti nel modo più rapido possibile, è compito tuo installarli tutti fare spedito. Non porteranno tutte nuove funzionalità, ma le cose che fanno dietro le quinte ti proteggeranno da questi attacchi. Prendi i 15 minuti della tua giornata e fallo.