В течение нескольких лет мы неоднократно наблюдали примеры уязвимости Android для хакерских методов, которые раньше срабатывали только на ПК с ОС Windows.
Учитывая, что большинство проблем возникают после установки приложений с App Store и Google Play, а также тот факт, что в 2016 году обнаружено 100 приложений, которые несут на себе вирус, пришло время рассмотреть способы этого избежать.
Трояны-шпионы.
Вредоносные программы типа троянов по определению скрывают в себе путь для проникновения хакеров, которые смогут получить доступ к системе и/или данным.
К примеру, Android.Spy.277.origin — вредоносное ПО для Android, которое крадет конфиденциальную информацию и предназначено для показа навязчивой рекламы. Причем распространяется этот троян через фиктивные версии популярных приложений для Android на Google Play.
Не то, что хотелось бы получить вместе с удобным приложением, правда?
В общей сложности этот «подарок» был спрятан в 104 приложениях и его загрузили 3,2 млн (!) пользователей.
После установки троян собирает 30 видов данных, включая IMEI вашего девайса, и отправляет их на сервер, контролируемый злоумышленником.
Если вы стали жертвой подобной атаки, то через небольшой промежуток времени можете обнаружить исчезновение средств с банковской карты, новый кредит или и того хуже…
Прошлое поколение троянов.
В прошлом были поколения троянов, которые отвлекали внимание пользователя от своих истинных целей интернет-порно-индустрией или другими подобными методами. Но сейчас развитие мобильных технологий достигло той стадии, когда абсолютно ясно, что ОС Android на смартфоне нуждается в тех же мерах безопасности, что и Windows на ПК.
Что же делать, чтобы себя обезопасить?
Скачивайте известные приложения проверенных разработчиков.
Когда вы нашли себе новое приложение в Google Play, возьмите за правило уделить несколько минут и проверить разработчика. Его имя вы увидите сразу под названием приложения, а часто там же указан и сайт. Обязательно обратите внимание и на другие приложения этого разработчика!
Приложения для Android создают десятки тысяч (если не больше) разработчиков, но только очень небольшая часть из них — это узнаваемые имена.
Поэтому потратьте несколько лишних минут, чтобы просмотреть другие приложения того же автора, а возможно стоит залезть в поисковик и погуглить потенциальные негативные истории попавшихся на удочку пользователей.
Прочитайте отзывы о приложении.
У каждой игры или приложения в Google Play есть отзывы, которые вам желательно прочитать до установки приложения. Таким образом вы сможете составить мнение о самом приложении и понять заслуживает ли разработчик доверия.
Особое внимание уделите плохим отзывам и, как разработчик на них реагирует. Отвечает ли он вежливо, дружелюбно и компетентно? А игра или приложение работают нормально или наводят на мысль о подозрительной деятельности?
Ведь всегда разумно потратить несколько лишних минут, чтобы узнать, что именно вы хотите загрузить.
Внимательно читайте разрешения.
При установке любого программного обеспечения на планшет или телефон вас информируют о разрешениях, которые запрашивает игра или приложение. И, если они не вяжутся с целями приложения, возможно, вам стоит отказаться от установки.
Если вы прочли отзывы, проверили разработчика и обнаружили что-то неладное, то уже не должны были дойти до этой стадии, но вы упорный и вам ну очень хочется этот «калькулятор», который вдруг запрашивает доступ к сети. Настойчиво советуем от него отказаться!
Обязательно проверяйте разрешения перед установкой и, если они не соответствуют ожиданиям от приложения, не устанавливайте.
Избегайте сторонних App Store.
Если у вас планшет Kindle Fire, то пользуйтесь Amazon App Store, если iPhone или IPad, то загружайте из App Store, а с устройствами Android, конечно, используйте Google Play.
Официальные магазины приложений можно считать относительно безопасными, потому что они используют системы для отсева вредоносного ПО, однако на это может уйти некоторое время.
Вы можете попробовать устанавливать приложения из сторонних магазинов (предварительно разрешив установку из неизвестных источников в настройках девайса), но это редко оказывается хорошей идеей.
Обычно, все, что нужно всегда можно найти в Google Play, а, если его там нет, то скорее всего для этого имеется веская причина.
Таким образом, устанавливая приложения из официального магазина, который поставляется с мобильной ОС и пользуясь указанными выше советами, вы сможете легко избежать троянов или других вредоносных программ на вашем устройстве.
Блокируйте вредоносные программы с помощью защитного ПО.
Даже, если вы стараетесь избегать рисков заражения вирусами и установки вредоносных программ, стоит потратить несколько минут и выбрать защитное программное обеспечение. Оно обезопасит девайс от вирусов и позволит использовать инструменты брандмауэра. Такие программы давно используются для защиты телефонов, планшетов и других устройств (к примеру, телевизионных приставок).
Настоятельно советуем вам использовать защитное ПО в комплексе с предыдущими советами, а не всецело на него надеяться.
Ведь мобильный рынок давно уже стал целью для хакеров и интернет-мошенников, которые придумывают все новые и новые способы кражи информации.