Como evitar malware no Android

O Android pode ter uma plataforma mais aberta do que a Apple, mas com isso vem o potencial de malware. O Google está tentando tomar medidas para corrigi-lo com coisas como o Google Play Protect, mas ainda está por aí. Com um pouco de cuidado, porém, é muito fácil manter seu telefone seguro e livre de malware.

O que é malware do Android?

Tenho certeza que você já ouviu o termo "malware" antes, é uma versão abreviada de "software malicioso". É muito comum de um problema no Windows, mas você não pode realmente pensar nisso como a mesma coisa no Android . Isso não causará um monte de pop-ups, atrasará o navegador, instalará barras de ferramentas ou qualquer coisa assim. Simplesmente não funciona da mesma maneira.

Em vez disso, é muito menos na sua cara. Muitas vezes, as pessoas nem sabem que têm esse lixo instalado, porque se mantém mais escondido no Android. Um aplicativo mal-intencionado pode se disfarçar como um aplicativo legítimo ou pode se ocultar completamente de sua visão. O tempo todo, no entanto, ele pode ser executado em segundo plano, fazendo qualquer número de atividades questionáveis, como roubar suas informações pessoais e enviá-las para quem sabe onde.

Por exemplo, o recém-descoberto malware Skygofree faz algumas coisas muito ruins - como ter a opção de executar 48 comandos diferentes, ligar o microfone do seu telefone, conectar-se ao Wi-Fi comprometido e coletar toneladas de informações e muito mais. É mau.

Mas não deixe seu telefone e vá para a Apple ainda. É muito fácil evitar malware no Android, contanto que você seja um pouco cuidadoso. Veja o que você deve fazer.

Ficar com aplicativos oficiais e ser cauteloso quando Sideloading

Uma coisa importante que distingue o Android dos outros sistemas operacionais móveis é a capacidade de carregar aplicativos, ou seja, instalar aplicativos que não estão na Play Store oficial do Google. A maioria das pessoas não precisa fazer isso, mas pode ser útil se um aplicativo não estiver disponível em seu país ou se a versão mais recente de um aplicativo ainda não estiver disponível no seu dispositivo.

Infelizmente, essa configuração pode ser perigosa. O Google também está adotando ativamente medidas para reduzir o número de aplicativos maliciosos encontrados na Play Store, mas não tem controle sobre o que você escolhe instalar manualmente - e, se estiver instalando aplicativos que não foram controlados, você está um risco muito maior de instalar malware. É por isso que a opção de carregamento lateral está desativada por padrão. O Google também melhorou o processo de sideloading no Android Oreo para torná-lo um pouco mais seguro.

Ao fazer o upload de qualquer aplicativo, reserve alguns segundos para se perguntar se você confia na fonte. Está vindo de um lugar legítimo? Por exemplo, você provavelmente está seguro de que o aplicativo é proveniente do APK Mirror, pois todos os arquivos são verificados e aprovados pelo proprietário muito cauteloso do site antes de poderem ser hospedados no site. (Eu conheço bem o proprietário e trabalhei para ele no passado.)

Se, por outro lado, você estiver baixando um APK de um site que não conhece, pesquise primeiro. Este é o site do desenvolvedor? O desenvolvedor é bem conhecido e confiável? Já outras pessoas examinaram este software?

Além disso, basta olhar para o site, quantos anúncios estão lá? Quais são a qualidade desses anúncios? Se há muita coisa suspeita acontecendo, provavelmente você deve evitar isso.

Evitar lojas de aplicativos de terceiros

Como você pode fazer o sideload de aplicativos no Android, isso significa que você também pode sideloadar lojas de aplicativos de terceiros. Não há muitas razões legítimas para fazer isso, embora haja exceções - como usar o Amazon Appstore para aplicativos exclusivos ou ofertas.

Mas a regra geral aqui deveria ser esta: basta usar o Google Play. Não é perfeito, mas ainda é muito mais seguro do que usar uma opção de terceiros potencialmente chocante que pode ser preenchida com todo tipo de lixo. Veja como uma situação ruim pode acabar: digamos que você instale uma loja de aplicativos de terceiros questionável. Você precisa habilitar o sideloading para instalá-lo em primeiro lugar, o que permite que você também use esta loja de aplicativos para instalar mais aplicativos. Mesmo que você esteja usando o Android Oreo, que requer que o sideloading seja ativado em um aplicativo por aplicativo, é necessário conceder a permissão para a nova loja de aplicativos para instalar aplicativos.

Mas e se essa loja de aplicativos for maliciosa? Agora ele tem permissão para instalar mais aplicativos, para que possa instalar mais malwares. Esta é uma das principais formas pelas quais o malware é espalhado pelo sistema.

Para o amor de Deus, não instale aplicativos piratas

Isso anda de mãos dadas com o ponto acima, e provavelmente vai sem dizer - eu realmente gostaria que isso acontecesse, mas não pirateie apps, pessoal! Assim como no Windows, a pirataria de software é uma ótima maneira de adivinhar seu dispositivo com todos os tipos de software questionável. Quem sabe o que você está realmente instalando com conteúdo pirateado, porque nem sempre é o que você acha que é.

Além disso, você sabe, a pirataria de software de desenvolvedores é apenas uma coisa geralmente ruim para fazer isso, mas não faça isso, ok?

Certifique-se de que você está instalando aplicativos oficiais, mesmo quando estiver usando o Google Play

Tudo o que foi dito acima, o Google Play ainda não é perfeito. Por exemplo, descobriu-se recentemente que havia uma listagem falsa do WhatsApp na Play Store, e ela havia sido baixada um milhão vezes. Era uma lista falsa tão impressionante, porque até mesmo o nome do desenvolvedor parecia quase idêntico ao real desenvolvedor do WhatsApp. Isso é muito assustador.

Mais uma vez, o Google está ativamente tomando medidas para reduzir esses tipos de problemas, mas um pouco de due diligence pode ser um grande avanço. Quando você estiver instalando um novo aplicativo, tenha cuidado com qualquer coisa que pareça incorreta. Verifique suas permissões, leia a descrição e verifique a conta do desenvolvedor. Se algo não parece certo, provavelmente não é.

Sempre instalar atualizações do sistema

O Google lança patches de segurança mensais para o Android, que ajudam a manter o sistema protegido contra ataques - especialmente quando uma vulnerabilidade específica é encontrada e os aplicativos mal-intencionados tentam explorar.

Apesar de nem todos os fabricantes lançarem atualizações tão rapidamente quanto deveriam, o seu trabalho é instalar todos eles. Faz manda. Eles não trazem todos os recursos novos, mas as coisas que eles fazem nos bastidores manterão você protegido contra esses ataques. Tire os 15 minutos do seu dia e faça.