L'antivirus non è solo per i computer
Pensate a quanto spesso utilizzate il vostro Android Android: Messaggiare, postare selfie, ordinare cibo, negoziare azioni, giocare, fare shopping, avviare l'auto, gestire i dispositivi intelligenti di casa: non c'è quasi nulla che non si possa fare con il cellulare. Se usate il vostro Android così spesso, non ha bisogno di protezione anche lui?
Proteggi il tuo Android dai banking Trojans oggi.
I dispositivi Android possono prendere virus?
I dispositivi Android sono soggetti a tutti i tipi di malware. Phishing, ransomware, trojan, spyware, app pericolose: c'è una pletora di minacce che possono infettare i dispositivi Android . Un virus informatico è un programma in grado di replicarsi appoggiandosi a un altro programma, e i primi hackers li usavano per diffondere sui computer ogni tipo di software dannoso, o malware. Il termine "virus" è diventato un termine generico per indicare le minacce informatiche in generale, e sì, i dispositivi Android sono suscettibili di minacce informatiche.
Guardate questo video per riconoscere i tre principali segni di malware o virus sui telefoni Android :
Sicurezza Android
Gli smartphone sono fondamentalmente computer portatili, con molte delle stesse vulnerabilità. Li usiamo per memorizzare ogni tipo di informazione privata di valore, dati finanziari e altri obiettivi che attraggono i ladri informatici. Di conseguenza, questi dispositivi sono suscettibili allo stesso tipo di ceppi di malware trovati sui PC.
"Gli smartphone sono fondamentalmente computer portatili, con molte delle stesse vulnerabilità."
Minacce mobili vs. desktop
Android è il sistema operativo mobile più popolare al mondo, con oltre 3 miliardi di dispositivi attivi. Questo rende Android un grande bersaglio per il malware. Il problema è aggravato dal fatto che molti utenti non proteggono i loro dispositivi installando software di sicurezza e aggiornando il sistema quando gli aggiornamenti sono disponibili.
Le minacce informatiche per Android sono molto simili a quelle per i PC. Si insinuano nel dispositivo, spesso sotto forma di download illegale, e si insinuano nel sistema per rubare informazioni, spiare l'utente o prendere il controllo del dispositivo. Proprio come potete proteggere il vostro computer con un software antivirus, potete proteggere il vostro Android con un'applicazione antivirus (e con altre buone abitudini di sicurezza, che elenchiamo in fondo a questa pagina).
Cos'è l'antivirus per Android?
Il software "antivirus" per Android, o più propriamente, il software anti-malware, è una misura essenziale contro una varietà di minacce. Alcuni, ad esempio, sommergeranno il tuo telefono Android con annunci fastidiosi. Altri malware sono più dannosi e si presentano come siti o app fidate, ingannandoti nel rivelare password o informazioni finanziarie private.
Malwarebytes per Android è un'app antivirus che protegge il tuo dispositivo in diversi modi:
- Rileva e rimuove automaticamente le pericolose minacce malware
- Rileva il ransomware prima che possa bloccare il dispositivo
- Rileva in modo aggressivo gli adware e i programmi potenzialmente indesiderati (PUP) per mantenere il vostro dispositivo Android in perfetta efficienza
- Scansiona gli URL di phishing quando usi il browser Chrome
- Esegue un audit sulla privacy per tutte le app
Scopri di più su Malwarebytes per Android e prova l'app gratuitamente.
Tipi di malware Android: Trojans Android
Anche se ci sono molti tipi di malware Android, ecco i cinque principali:
- L'adware è un software indesiderato progettato per pubblicare annunci pubblicitari sullo schermo, spesso all'interno di un browser web. In genere, utilizza un metodo subdolo per mascherarsi come legittimo, oppure si appoggia a un altro programma per indurre l'utente a installarlo sul proprio PC, tablet o dispositivo mobile.
- Lo spyware è un malware che osserva segretamente le tue attività senza permesso e le riferisce all'autore del software.
- Un Trojan, o cavallo di Troia, è un metodo di attacco. Funziona presentandosi come qualcosa di utile, come un'applicazione o un allegato, per indurre l'utente a scaricarlo. Gli attacchi trojan possono nascondere qualsiasi cosa, dal malware che consente all'aggressore un accesso non autorizzato allo spyware che ruba informazioni finanziarie. Tra questi vi sono i Trojan bancari.
- Il ransomware è una forma di malware che ti blocca fuori dal tuo dispositivo e crittografa i tuoi file, poi ti costringe a pagare per riavere i tuoi file usando criptovalute difficili da tracciare.Il ransomware è stato chiamato l'arma preferita dai cyber criminali perché è facile da ottenere nei mercati criminali online, difficile da difendere e ancora più difficile da rimuovere. La maggior parte delle vittime non ha altra scelta che pagare.
- Il cryptomining dannoso, a volte chiamato anche drive-by mining o cryptojacking, è un malware sempre più diffuso, di solito installato da un Trojan. Permette a qualcun altro di utilizzare il tuo computer per minare criptovalute come Bitcoin. Gli attaccanti poi inviano le monete raccolte al loro account. In sostanza, un cryptojacker ruba le risorse di elaborazione del tuo dispositivo per guadagnare denaro. La cosa peggiore è che può essere difficile sapere di essere infetti, rendendoli una minaccia particolarmente insidiosa.
Da dove proviene il malware Android?
Per la maggior parte, le infezioni Android provengono dal tuo browser Internet o da un'app scaricata.
Infezioni dal browser
Le infezioni dal browser si verificano tipicamente quando un attaccante usa un exploit. Questi attacchi funzionano sfruttando bug e vulnerabilità nelle comuni tecnologie web come ActiveX, HTML e Java per violare la sicurezza del browser. Da qui, l'attacco costringe il browser a eseguire codice dannoso che consegna malware e infetta il dispositivo.
Infezioni da app
Le infezioni da app scaricate sono fondamentalmente attacchi di tipo Trojan. L'applicazione sembra legittima e potrebbe anche funzionare come pubblicizzata, ma sta facendo cose losche dietro le quinte come rubare dati o installare altre app senza il tuo permesso. Queste app di solito provengono da fonti di terze parti, ma anche il Google Play Store può contenere app dannose. Google ha cercato di reprimere queste app dannose, ma continuano a emergere. L'enorme numero di app scaricate dal Google Play Store lo rende un grande bersaglio per tentativi di distribuzione malware.
"Google ha cercato di reprimere queste app dannose, ma continuano a emergere."
Altri metodi di infezione
Altre fonti di infezione sono i telefoni economici con malware preinstallato, le e-mail con allegati loschi, gli exploit di applicazioni popolari, le truffe di phishing e l'inganno di cliccare su link di download sospetti.
Chiamate truffa: l'altra minaccia per gli smartphone
Gli smartphone non sono solo vulnerabili agli attacchi basati su software come malware ed exploit. Sono anche vulnerabili a chiamate truffaldine, che possono essere usate contro di te in modi simili. Ad esempio, se un attaccante fosse determinato a ottenere l'accesso al tuo conto bancario, potrebbe cercare di infettarti con malware, oppure potrebbe chiamarti fingendo di essere la tua banca e chiederti le tue credenziali di accesso.
In uno scenario di chiamate truffa, si riceve una chiamata da un numero con lo stesso prefisso e le prime cifre del proprio numero. In realtà, si tratta di un truffatore che utilizza un trucco chiamato "spoofing" per cambiare il proprio numero in modo che appaia come un numero locale sull'ID del chiamante. Se rispondete, potreste sentire una chiamata automatica di spam o una persona reale che cerca di truffarvi.
"La prima linea di difesa contro le chiamate truffa è la consapevolezza e un po' di sano scetticismo".
I truffatori possono anche utilizzare lo spoofing per imitare i numeri di telefono di aziende e organizzazioni legittime come banche, dipartimenti di polizia e linee telefoniche di assistenza tecnica. Le truffe del fisco sono un esempio comune. Si riceve una chiamata all'improvviso da qualcuno che afferma di essere dell'Agenzia delle Entrate o di un dipartimento di polizia. Dicono che dovete del denaro e che dovete pagarlo immediatamente per evitare una punizione severa. Se si cerca il numero, questo appare legittimo, ma si tratta solo di una truffa.
In un altro esempio, il truffatore dice che il tuo conto bancario è stato violato e ha bisogno delle tue informazioni di accesso per confermare la tua identità. Un altro truffatore potrebbe dire che c'è un problema con il tuo telefono e devi andare su un sito specifico e scaricare un programma di riparazione. Questo è tutto social engineering, schemi per ingannarti a rivelare dati personali, inviare denaro o permettere al chiamante di accedere al tuo dispositivo per installare malware.
La tua prima linea di difesa contro le chiamate truffaldine è la consapevolezza e un po' di sano scetticismo. Ci sono anche misure preventive, ma ne parliamo più avanti.
Segnali di un'infezione da malware su Android
Fortunatamente, ci sono alcuni segnali inconfondibili da cercare se sospetti che il tuo telefono Android sia infetto. Ecco i principali:
Pop-up
Un'improvvisa pioggia di pop-up. Se gli annunci appaiono dal nulla e ti inviano a siti web sospetti, è probabile che tu abbia installato qualcosa con adware.
Uso dei dati
Un aumento inspiegabile dell'uso dei dati. Il malware consuma il tuo piano dati mostrando annunci e inviando informazioni rubate dal tuo telefono.
Addebiti fasulli
Addebiti fasulli sulla tua bolletta. Questo succede quando un software dannoso fa chiamate e invia messaggi a numeri premium.
Scarsa durata della batteria
Una carica della batteria che scompare. Il malware consuma risorse, svuotando la batteria più rapidamente del normale.
Chiamate e messaggi strani
Le persone della tua lista contatti segnalano chiamate e messaggi strani dal tuo telefono. Il malware si replica diffondendosi da un dispositivo all'altro attraverso email e messaggi, invitandoli a cliccare sul link infetto che visualizza.
Surriscaldamento del telefono
Un telefono che si surriscalda mentre le prestazioni sono in ritardo. Il malware può spingere il tuo dispositivo al limite e farlo surriscaldare. Alcuni attacchi sono così dannosi che possono stressare il telefono al punto da far gonfiare la batteria, lasciando praticamente il tuo Android per morto.
App sconosciute
Un'app di cui non ricordi di aver fatto il download appare sul tuo telefono. A volte scarichi app che hanno malware nascosto insieme a loro per un'installazione silenziosa. Questo succede perché Android permette agli utenti di passare direttamente da Google Play ad altri marketplace, il che può aver permesso a un creatore di malware di infiltrarsi.
Il telefono si connette autonomamente
Il tuo telefono accende il WiFi e le connessioni Internet da solo. Questo è un altro modo in cui si diffonde il malware, ignorando le tue preferenze e aprendo canali di infezione.
Come rimuovere il malware Android?
A parte esempi specifici come il ransomware, la maggior parte del malware è progettato per rimanere nascosto. Anche se ci sono molti segnali d'allarme da cercare, potresti non notarli affatto. Se sospetti un malware, o anche solo per cautela, scarica un programma anti-malware legittimo, come Malwarebytes per Android. Installalo ed esegui una scansione. È progettato per trovare ed eliminare qualsiasi malware che ha infettato il tuo telefono o tablet.
Come prevenire il malware Android?
Un'applicazione di cybersecurity è un ottimo modo per prevenire infezioni, ma anche alcuni semplici consigli di sicurezza possono essere molto utili.
- Cerchiamo i primi segni di un'infezione da malware per impedirgli di radicarsi e fare danni.
- Attenzione ai nomi di dominio insoliti su Internet. Gli URL che terminano in lettere diverse da com, org, edu, net o gov possono essere segni di un sito rischioso.
- Evita di cliccare su annunci pop-up mentre navighi in Internet.
- Ignora gli allegati email da sconosciuti.
- Non scaricare software da siti web inaffidabili o reti di trasferimento file peer-to-peer.
- Mantieni aggiornati il tuo sistema operativo, i browser e i plugin. Il software aggiornato implica che gli aggressori non possono sfruttare vecchi bug.
- Non cliccare su link sospetti in email, messaggi o social media, anche se sono da parte di un amico.
- Scarica app Android dal Google Play Store ed evita fonti terze.
- Leggi le recensioni prima di scaricare un'app.
- Fai attenzione a concedere "permessi" quando installi nuove app per la prima volta. Spesso, i criminali contano sul fatto che tu non presti attenzione per infilare malware nel tuo dispositivo. Ad esempio, un'app calcolatrice non dovrebbe avere bisogno dell'accesso alla tua lista di contatti.
L'universo del malware Android è un grande luogo, pieno di minacce nefaste. Che tu stia cercando prevenzione o rimedio post-infezione, Malwarebytes per Android offre una potente protezione tascabile, bloccando automaticamente malware pericoloso come il ransomware e conducendo audit di privacy per rivelare quali app hanno accesso alla tua posizione, chiamate o altre informazioni private.