Como evitar malware no Android

O Android pode ter uma plataforma mais aberta do que a Apple, mas com isso vem o potencial para malware. O Google está tentando tomar medidas para corrigi-lo com coisas como o Google Play Protect , mas ainda está por aí. Com um pouco de cuidado, porém, é muito fácil manter seu telefone seguro e livre de malware.

O que é malware para Android?

Tenho certeza de que você já ouviu o termo “malware” antes – é uma versão abreviada de “software malicioso”. É um problema muito comum no Windows, mas você não pode realmente pensar nisso como a mesma coisa no Android. Não vai causar um monte de pop-ups, fazer o seu navegador atrasar, instalar barras de ferramentas ou qualquer coisa assim. Simplesmente não funciona da mesma maneira.

Em vez disso, está muito menos na sua cara. Muitas vezes, as pessoas nem sabem que têm esse lixo instalado, porque ele se mantém mais escondido no Android. Um aplicativo malicioso pode se disfarçar como um aplicativo legítimo ou pode se ocultar completamente da sua visão. Enquanto isso, ele pode ser executado em segundo plano, realizando uma série de atividades questionáveis, como roubar suas informações privadas e enviá-las sabe-se lá onde.

Por exemplo, o malware Skygofree recém-descoberto faz algumas coisas muito ruins – como ter a opção de executar 48 comandos diferentes, ligar o microfone do telefone, conectar-se ao Wi-Fi comprometido e coletar toneladas de informações e muito mais. É mau.

Mas não descarte seu telefone e vá para a Apple ainda. É muito fácil evitar malware no Android, contanto que você seja minimamente cuidadoso. Aqui está o que você deve fazer.

Fique com os aplicativos oficiais e seja cauteloso ao fazer uploads

Uma coisa importante que diferencia o Android de outros sistemas operacionais móveis é a capacidade de fazer o sideload de aplicativos – ou seja, instalar aplicativos que não estão na Play Store oficial do Google . A maioria das pessoas não precisará fazer isso, mas pode ser útil se um aplicativo não estiver disponível em seu país ou se a versão mais recente de um aplicativo ainda não tiver sido implementada em seu dispositivo.

Infelizmente, essa configuração pode ser perigosa. O Google também está ativamente tomando medidas para reduzir o número de aplicativos maliciosos encontrados na Play Store, mas não tem controle sobre o que você escolhe instalar manualmente – e se estiver instalando aplicativos que não foram avaliados, você está em um risco muito maior de instalação de malware. É por isso que a opção de sideload está desabilitada por padrão. O Google também aprimorou o processo de sideload no Android Oreo para torná-lo um pouco mais seguro.

Ao fazer o sideload de qualquer aplicativo, reserve alguns segundos para se perguntar se você confia na fonte. Está vindo de um lugar legítimo? Por exemplo, você provavelmente está seguro se o aplicativo está vindo do APK Mirror , uma vez que todos os arquivos são verificados e aprovados pelo proprietário muito cauteloso do site antes de serem autorizados a serem hospedados no site. (Eu conheço bem o proprietário e trabalhei para ele no passado.)

Se, por outro lado, você estiver baixando um APK de um site que você não conhece, faça algumas pesquisas primeiro. Este é o site do desenvolvedor? O desenvolvedor é conhecido e confiável? Outras pessoas examinaram este software?

Além disso, basta olhar para o site – quantos anúncios existem? Qual é a qualidade desses anúncios? Se houver um monte de coisas suspeitas acontecendo, é provável que você deva evitá-las.

Evite lojas de aplicativos de terceiros

Como você pode fazer o sideload de aplicativos no Android, isso significa que você também pode fazer o sideload de lojas de aplicativos de terceiros. Não há muitos motivos legítimos para fazer isso, embora haja exceções – como usar a Appstore da Amazon para aplicativos ou negócios exclusivos.

Mas a regra geral aqui deve ser esta: apenas use o Google Play. Não é perfeito, mas ainda é muito mais seguro do que usar alguma opção de terceiros potencialmente desagradável que pode estar cheia de todos os tipos de lixo. Veja como uma situação ruim pode funcionar: digamos que você instale uma loja de aplicativos de terceiros questionável. Você deve habilitar o sideload para instalá-lo em primeiro lugar, o que permite que você também use esta app store para instalar mais aplicativos. Mesmo se você estiver usando o Android Oreo, que exige que o sideload seja habilitado aplicativo por aplicativo, é necessário conceder permissão a esta nova loja de aplicativos para instalar aplicativos.

Mas e se a própria app store for maliciosa? Agora ele tem permissão para instalar mais aplicativos, para que possa instalar mais malware. Esta é uma das principais maneiras pelas quais o malware se espalha pelo sistema.

Pelo amor de Deus, não instale aplicativos piratas

Isso vai de mãos dadas com o ponto acima e provavelmente nem é preciso dizer – eu  realmente gostaria que sim – mas não pirateie os aplicativos, pessoal! Assim como no Windows, piratear software é uma ótima maneira de encher seu dispositivo com todos os tipos de software questionáveis. Quem sabe o que você está realmente instalando com conteúdo pirateado, porque nem sempre é o que você pensa que é.

Além disso, você sabe, piratear software de desenvolvedores que trabalham duro é uma coisa geralmente ruim de se fazer, então não faça isso, certo?

Certifique-se de instalar aplicativos oficiais, mesmo ao usar o Google Play

Dito tudo isso, o Google Play ainda não é perfeito. Por exemplo, foi descoberto recentemente que havia uma lista falsa do Whatsapp na Play Store , e seu download foi feito mais de  um milhão de vezes. Era uma lista falsa impressionante porque até mesmo o nome do desenvolvedor parecia quase idêntico ao do  desenvolvedor real do WhatsApp. Isso é muito assustador.

Novamente, o Google está ativamente tomando medidas para reduzir esses tipos de problemas, mas um pouco de due diligence pode ajudar muito. Ao instalar um novo aplicativo, cuidado com tudo o que parece errado. Verifique suas permissões , leia a descrição e verifique a conta do desenvolvedor. Se algo não parece certo, provavelmente não está.

Sempre instale atualizações do sistema

O Google lança patches de segurança mensais para Android, que ajudam a manter o sistema protegido contra ataques – especialmente quando uma vulnerabilidade específica é encontrada e que aplicativos maliciosos estão tentando explorar.

Apesar de todos os não cada fabricante irá lançar atualizações o mais rápido que deveriam, é seu trabalho para instalar cada um que eles  não enviar para fora. Nem todos trazem novos recursos, mas as coisas que fazem nos bastidores o manterão protegido contra esses ataques. Tire 15 minutos do seu dia e faça isso.