Antivirus per Android

L'antivirus non è solo per i computer

Pensa a quanto spesso usi il tuo dispositivo Android: messaggi, selfie, ordinare cibo, fare trading, giocare, fare shopping, avviare la tua auto, gestire i dispositivi intelligenti in casa — c'è quasi niente che non puoi fare su mobile. Se usi così spesso il tuo Android, non merita una protezione adeguata?  

Proteggi il tuo Android dai banking Trojans oggi.

I dispositivi Android possono prendere virus?

I dispositivi Android sono vulnerabili a ogni tipo di malware. Phishing, ransomware, trojan, spyware, app pericolose – ci sono un'infinità di minacce che possono infettare i dispositivi Android. Un virus informatico è un programma che può autoreplicarsi, utilizzando un altro programma come ospite, e i primi hacker li usavano per diffondere ogni tipo di software dannoso, o malware, sui computer. "Virus" è diventato un termine generale per le minacce informatiche in generale, e sì, i dispositivi Android sono suscettibili alle minacce informatiche. 

Guarda questo video per riconoscere tre segnali principali di malware o virus sui telefoni Android:

Sicurezza Android

Gli smartphone sono fondamentalmente computer portatili, con molte delle stesse vulnerabilità. Li usiamo per memorizzare ogni tipo di informazione privata di valore, dati finanziari e altri obiettivi che attraggono i ladri informatici. Di conseguenza, questi dispositivi sono suscettibili allo stesso tipo di ceppi di malware trovati sui PC. 

"Gli smartphone sono fondamentalmente computer portatili, con molte delle stesse vulnerabilità."

Minacce mobili vs. desktop

Android è il sistema operativo mobile più popolare al mondo, con oltre 3 miliardi di dispositivi attivi. Questo rende Android un grande bersaglio per il malware. Il problema è aggravato dal fatto che molti utenti non proteggono i loro dispositivi installando software di sicurezza e aggiornando il sistema quando gli aggiornamenti sono disponibili.

Le minacce informatiche per Android sono simili a quelle per PC. Si insinuano nel tuo dispositivo, spesso sotto forma di un download losco, poi si annidano nel sistema per rubare informazioni, spiarti o prendere il controllo del dispositivo. Proprio come puoi proteggere il tuo computer con un software antivirus, puoi proteggere il tuo Android con un'app antivirus (e con altre buone abitudini di sicurezza, come elenchiamo in fondo a questa pagina).   

Cos'è l'antivirus per Android?

Il software "antivirus" per Android, o più propriamente, il software anti-malware, è una misura essenziale contro una varietà di minacce. Alcuni, ad esempio, sommergeranno il tuo telefono Android con annunci fastidiosi. Altri malware sono più dannosi e si presentano come siti o app fidate, ingannandoti nel rivelare password o informazioni finanziarie private. 

Malwarebytes per Android è un'app antivirus che protegge il tuo dispositivo in diversi modi: 

• Rileva e rimuove automaticamente le pericolose minacce malware  
• Rileva il ransomware prima che possa bloccare il dispositivo
• Rileva aggressivamente adware e Programmi Potenzialmente Indesiderati (PUP) per mantenere il tuo dispositivo Android funzionante senza intoppi
• Scansiona gli URL di phishing quando usi il browser Chrome
• Esegue un audit sulla privacy per tutte le app

Scopri di più su Malwarebytes per Android e prova l'app gratuitamente. 

Tipi di malware Android: Trojans Android

Anche se ci sono molti tipi di malware Android, ecco i cinque principali:

• L'adware è un software indesiderato progettato per pubblicare annunci pubblicitari sullo schermo, spesso all'interno di un browser web. In genere, utilizza un metodo subdolo per mascherarsi come legittimo, oppure si appoggia a un altro programma per indurre l'utente a installarlo sul proprio PC, tablet o dispositivo mobile.
• Lo spyware è un malware che osserva segretamente le tue attività senza permesso e le riferisce all'autore del software.
• Un Trojan, o cavallo di Troia, è un metodo di attacco. Funziona presentandosi come qualcosa di utile come un'app o un allegato per ingannarti a scaricarlo. Gli attacchi Trojan possono nascondere qualsiasi cosa, dal malware che permette all'aggressore di ottenere accesso non autorizzato, allo spyware che ruba informazioni finanziarie. Questi includono i banking Trojans.
• Il ransomware è una forma di malware che ti blocca fuori dal tuo dispositivo e crittografa i tuoi file, poi ti costringe a pagare per riavere i tuoi file usando criptovalute difficili da tracciare.Il ransomware è stato chiamato l'arma preferita dai cyber criminali perché è facile da ottenere nei mercati criminali online, difficile da difendere e ancora più difficile da rimuovere. La maggior parte delle vittime non ha altra scelta che pagare.
• Il cryptomining dannoso, a volte chiamato anche drive-by mining o cryptojacking, è un malware sempre più diffuso, di solito installato da un Trojan. Permette a qualcun altro di utilizzare il tuo computer per minare criptovalute come Bitcoin. Gli attaccanti poi inviano le monete raccolte al loro account. In sostanza, un cryptojacker ruba le risorse di elaborazione del tuo dispositivo per guadagnare denaro. La cosa peggiore è che può essere difficile sapere di essere infetti, rendendoli una minaccia particolarmente insidiosa. 

Da dove proviene il malware Android?

Per la maggior parte, le infezioni Android provengono dal tuo browser Internet o da un'app scaricata.

Infezioni dal browser

Le infezioni dal browser si verificano tipicamente quando un attaccante usa un exploit. Questi attacchi funzionano sfruttando bug e vulnerabilità nelle comuni tecnologie web come ActiveX, HTML e Java per violare la sicurezza del browser. Da qui, l'attacco costringe il browser a eseguire codice dannoso che consegna malware e infetta il dispositivo. 

Infezioni da app

Le infezioni da app scaricate sono fondamentalmente attacchi di tipo Trojan. L'applicazione sembra legittima e potrebbe anche funzionare come pubblicizzata, ma sta facendo cose losche dietro le quinte come rubare dati o installare altre app senza il tuo permesso. Queste app di solito provengono da fonti di terze parti, ma anche il Google Play Store può contenere app dannose. Google ha cercato di reprimere queste app dannose, ma continuano a emergere. L'enorme numero di app scaricate dal Google Play Store lo rende un grande bersaglio per tentativi di distribuzione malware. 

"Google ha cercato di reprimere queste app dannose, ma continuano a emergere."

Altri metodi di infezione

Altre fonti di infezioni includono telefoni economici che vengono forniti con malware preinstallato, email con allegati loschi, exploit di app popolari, phishing e l'essere indotti in errore a cliccare su link di download sospetti.

Chiamate truffa: l'altra minaccia per gli smartphone

Gli smartphone non sono solo vulnerabili agli attacchi basati su software come malware ed exploit. Sono anche vulnerabili a chiamate truffaldine, che possono essere usate contro di te in modi simili. Ad esempio, se un attaccante fosse determinato a ottenere l'accesso al tuo conto bancario, potrebbe cercare di infettarti con malware, oppure potrebbe chiamarti fingendo di essere la tua banca e chiederti le tue credenziali di accesso. 

In uno scenario di chiamata truffa, ricevi una chiamata da un numero con lo stesso prefisso e le prime cifre del tuo numero. In realtà, è un truffatore che usa un trucco chiamato "spoofing" per cambiare il suo numero in modo che appaia come un numero locale sul tuo ID chiamante. Se rispondi, potresti sentire una chiamata automatica spam o una persona reale che cerca di truffarti del denaro.

"La tua prima linea di difesa contro le chiamate truffa è la consapevolezza e un po' di sano scetticismo."

I truffatori possono anche usare lo spoofing per imitare i numeri di telefono di aziende e organizzazioni legittime come banche, dipartimenti di polizia e hotline di supporto tecnico. Le truffe dell'IRS sono un esempio comune. Ricevi una chiamata fuori dal nulla da qualcuno che afferma di essere dell'IRS o di un dipartimento di polizia. Dicono che devi dei soldi e devi pagarli subito per evitare gravi punizioni. Se cerchi il loro numero, sembra legittimo, ma è solo uno spoof.

In un altro esempio, il truffatore dice che il tuo conto bancario è stato violato e ha bisogno delle tue informazioni di accesso per confermare la tua identità. Un altro truffatore potrebbe dire che c'è un problema con il tuo telefono e devi andare su un sito specifico e scaricare un programma di riparazione. Questo è tutto social engineering, schemi per ingannarti a rivelare dati personali, inviare denaro o permettere al chiamante di accedere al tuo dispositivo per installare malware.

La tua prima linea di difesa contro le chiamate truffaldine è la consapevolezza e un po' di sano scetticismo. Ci sono anche misure preventive, ma ne parliamo più avanti.

Segnali di un'infezione da malware su Android

Fortunatamente, ci sono alcuni segnali inconfondibili da cercare se sospetti che il tuo telefono Android sia infetto. Ecco i principali:

Pop-up

Un'improvvisa pioggia di pop-up. Se gli annunci appaiono dal nulla e ti inviano a siti web sospetti, è probabile che tu abbia installato qualcosa con adware. 

Uso dei dati

Un aumento inspiegabile dell'uso dei dati. Il malware consuma il tuo piano dati mostrando annunci e inviando informazioni rubate dal tuo telefono.

Addebiti fasulli

Addebiti fasulli sulla tua bolletta. Questo succede quando un software dannoso fa chiamate e invia messaggi a numeri premium.

Scarsa durata della batteria

Una carica della batteria che scompare. Il malware consuma risorse, svuotando la batteria più rapidamente del normale.

Chiamate e messaggi strani

Le persone della tua lista contatti segnalano chiamate e messaggi strani dal tuo telefono. Il malware si replica diffondendosi da un dispositivo all'altro attraverso email e messaggi, invitandoli a cliccare sul link infetto che visualizza.

Surriscaldamento del telefono

Un telefono che si surriscalda mentre le prestazioni sono in ritardo. Il malware può spingere il tuo dispositivo al limite e farlo surriscaldare. Alcuni attacchi sono così dannosi che possono stressare il telefono al punto da far gonfiare la batteria, lasciando praticamente il tuo Android per morto.

App sconosciute

Un'app di cui non ricordi di aver fatto il download appare sul tuo telefono. A volte scarichi app che hanno malware nascosto insieme a loro per un'installazione silenziosa. Questo succede perché Android permette agli utenti di passare direttamente da Google Play ad altri marketplace, il che può aver permesso a un creatore di malware di infiltrarsi.

Il telefono si connette autonomamente

Il tuo telefono accende il WiFi e le connessioni Internet da solo. Questo è un altro modo in cui si diffonde il malware, ignorando le tue preferenze e aprendo canali di infezione.

Come rimuovere il malware Android?

A parte esempi specifici come il ransomware, la maggior parte del malware è progettato per rimanere nascosto. Anche se ci sono molti segnali d'allarme da cercare, potresti non notarli affatto. Se sospetti un malware, o anche solo per cautela, scarica un programma anti-malware legittimo, come Malwarebytes per Android. Installalo ed esegui una scansione. È progettato per trovare ed eliminare qualsiasi malware che ha infettato il tuo telefono o tablet.

Come prevenire il malware Android?

Un'applicazione di cybersecurity è un ottimo modo per prevenire infezioni, ma anche alcuni semplici consigli di sicurezza possono essere molto utili.

• Cerchiamo i primi segni di un'infezione da malware per impedirgli di radicarsi e fare danni.
• Attenzione ai nomi di dominio insoliti su Internet. Gli URL che terminano in lettere diverse da com, org, edu, net o gov possono essere segni di un sito rischioso.  
• Evita di cliccare su annunci pop-up mentre navighi in Internet.
• Ignora gli allegati email da sconosciuti.
• Non scaricare software da siti web inaffidabili o reti di trasferimento file peer-to-peer.
• Mantieni aggiornati il tuo sistema operativo, i browser e i plugin. Il software aggiornato implica che gli aggressori non possono sfruttare vecchi bug.
• Non cliccare su link sospetti in email, messaggi o social media, anche se sono da parte di un amico.
• Scarica app Android dal Google Play Store ed evita fonti terze.
• Leggi le recensioni prima di scaricare un'app.
• Fai attenzione a concedere "permessi" quando installi nuove app per la prima volta. Spesso, i criminali contano sul fatto che tu non presti attenzione per infilare malware nel tuo dispositivo. Ad esempio, un'app calcolatrice non dovrebbe avere bisogno dell'accesso alla tua lista di contatti.  

L'universo del malware Android è un grande luogo, pieno di minacce nefaste. Che tu stia cercando prevenzione o rimedio post-infezione, Malwarebytes per Android offre una potente protezione tascabile, bloccando automaticamente malware pericoloso come il ransomware e conducendo audit di privacy per rivelare quali app hanno accesso alla tua posizione, chiamate o altre informazioni private.