Home-theater-designers
Le statistiche non mentono: la maggior parte dei malware Android proviene dall'esterno di Google Play. Scaricare app Android crackate, o qualsiasi tipo di app, da un sito Web losco o da un app store di terze parti non affidabile è il modo in cui la maggior parte dei dispositivi Android viene infettata. Non preoccuparti del danno per i creatori di app: scaricare app Android e giochi Android crackati è un ottimo modo per farti del male.
Android ti dà la libertà di installare app dall'esterno di Google Play, un atto noto come ' sideloading .' Potresti essere tentato di scaricare APK crackati e ottenere app Android a pagamento gratuitamente, ma sarebbe una cattiva idea. La maggior parte dei malware Android arriva attraverso questi canali secondari, non attraverso app store affidabili come Google Play.
Cosa ci dicono gli studi sui malware Android
La stampa (e Apple) parlano sempre della prevalenza del malware Android e di quanto sia pericoloso utilizzare qualsiasi dispositivo Android. Se esaminiamo gli studi reali, scopriamo che il malware Android non è molto comune, a patto che ti attenga ad app store legittimi come Google Play e Amazon Appstore.
Per esempio, uno studio F-Secure di meno di un anno fa sono stati trovati 28.398 campioni di malware, ma solo 146 di questi provenivano da Google Play. Ciò significa che il 99,5% del malware Android trovato in natura proveniva dall'esterno di Google Play, probabilmente da APK crackati su siti Web e da loschi app store di terze parti che offrono app Android a pagamento gratuitamente.
FakeInstaller: il malware Android più diffuso
Potresti pensare di essere a casa libero perché l'app si installa e sembra funzionare normalmente, ma potresti comunque essere nei guai. Una popolare tecnica di malware consiste nell''avvolgere' l'app Android craccata in software dannoso. Sarai comunque in grado di utilizzare l'app, ma anche il software dannoso potrà essere eseguito. Questo è intelligente perché ti incoraggia a lasciare l'app installata e ad abbassare la guardia: se l'app fosse palesemente dannosa, la rimuoveresti immediatamente. Se il tuo telefono sembra avere problemi, potresti ripristinarlo alle impostazioni predefinite di fabbrica e sbarazzarti di tutto il malware.
Al giorno d'oggi, il malware viene creato per fare soldi, spesso per la criminalità organizzata. È più facile per il malware fare più soldi se può indurti a credere che non ci sia un problema e passare sotto il radar.
app meteo desktop per Windows 7
Per esempio, uno studio McAfee meno di un anno fa ha scoperto che Android.FakeInstaller era la famiglia di malware più diffusa: oltre il 60% dei campioni di malware Android scoperti da McAfee apparteneva alla famiglia FakeInstaller. Il malware FakeInstaller finge di essere un programma di installazione per un'applicazione legittima, ma invia messaggi SMS a tariffa maggiorata in background a pagamento.
annunci pop-up Android sulla schermata iniziale
Come La sicurezza di Lookout ha detto a InfoWorld nel 2011, 'Le applicazioni riconfezionate sono emerse come la tendenza de facto nel modo in cui il malware si diffonde in Android'.
Il malware può costarti denaro
Su Android 4.2, Google ha finalmente aggiunto un sistema che impedisce alle app di inviare messaggi SMS a numeri di telefono a tariffa maggiorata in background, ma la maggior parte dei dispositivi non utilizza Android 4.2. Questi messaggi SMS a tariffa maggiorata sono una delle tecniche preferite dai malware, in quanto possono aggiungere addebiti sulla bolletta e prelevare denaro direttamente da te al creatore del malware. Certo, potresti provare a contestare queste accuse con la tua compagnia telefonica, ma ti combatterebbero ad ogni passo. Quella versione pirata di un'app da $ 2 potrebbe iniziare a pagare $ 10 sulla bolletta del cellulare.
Anche se utilizzi Android 4.2, non sei completamente al sicuro. Secondo McAfee, il malware FakeInstaller include una backdoor per ricevere comandi da un server remoto, quindi il tuo telefono potrebbe essere utilizzato come parte di una botnet, i tuoi dati personali potrebbero essere caricati o il server remoto potrebbe semplicemente installare in remoto più malware. Anche altri tipi di malware possono fare molto di più che inviare messaggi SMS a tariffa maggiorata.
Le app antivirus non sono sufficienti per la protezione
Google Play esegue la scansione delle app caricate alla ricerca di malware. Se in seguito viene rilevata un'app dannosa, Google può rimuoverla automaticamente dai dispositivi su cui è stata installata. Stai rinunciando a queste protezioni effettuando il sideload di un APK.
Android ora offre una funzione che esegue la scansione delle app che carichi in sideload alla ricerca di malware: ti verrà chiesto di farlo la prima volta che esegui il sideload di un'app. Tuttavia, non è garantito che catturi tutto il malware, quindi non puoi fare completamente affidamento su di esso. Lo stesso vale per i programmi antivirus Android, che non rilevano tutto. Proprio come dovresti prestare attenzione ed evitare di scaricare software sospetto sul tuo PC, anche se stai utilizzando un programma antivirus, lo stesso vale per il tuo telefono o tablet. Alcuni studi hanno dimostrato che la maggior parte dei programmi antivirus Android non ha tassi di rilevamento molto buoni.
Nonostante tutto il clamore, Android è abbastanza sicuro purché eviti di scaricare software piratato da siti Web loschi. Attieniti a fonti legittime come Google Play e Amazon Appstore e starai bene.
Certo, quell'app Android craccata che stai guardando in questo momento potrebbe andare bene, ma più APK piratati installi, maggiori sono le probabilità di essere infettato. Non vale il rischio.
Hai mai avuto a che fare con malware Android? Se sì, da dove viene? L'hai preso dopo aver installato un'app esterna a Google Play? Lascia un commento qui sotto e facci sapere se sei mai stato infettato.
e-mail bloccata nella posta in uscita di Outlook 2007
Credito immagine: erba grigia su Flickr
Condividere Condividere Tweet E-mail 6 alternative udibili: le migliori app di audiolibri gratuite o economicheSe non ti va di pagare per gli audiolibri, ecco alcune fantastiche app che ti consentono di ascoltarli gratuitamente e legalmente.
Leggi Avanti Argomenti correlati- Android
- Sicurezza per smartphone
- coltelli
- Anti-malware
Chris Hoffman è un blogger tecnologico e un dipendente dalla tecnologia a tutto tondo che vive a Eugene, in Oregon.
Altro da Chris HoffmanIscriviti alla nostra Newsletter
Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!
Clicca qui per iscriverti