Antivirus per Android

L'antivirus non è solo per i computer

Pensate a quanto spesso utilizzate il vostro dispositivo Android : Messaggiare, postare selfie, ordinare cibo, negoziare azioni, giocare, fare shopping, avviare l'auto, gestire i dispositivi intelligenti di casa: non c'è quasi nulla che non si possa fare con il cellulare. Se utilizzate il vostro Android così spesso, non ha forse bisogno di essere protetto?  

Proteggete oggi stesso il vostro Android dai Trojan bancari.

I dispositivi Android possono contrarre virus?

Android sono suscettibili di ogni tipo di malware. Phishing, ransomware, trojan, spyware, applicazioni pericolose: c'è una pletora di minacce che possono infettare i dispositivi Android . Un virus informatico è un programma in grado di replicarsi appoggiandosi a un altro programma e i primi hacker lo utilizzavano per diffondere sui computer ogni tipo di software dannoso, o malware. Il termine "virus" è diventato un termine generico per indicare le minacce informatiche in generale e, in effetti, i dispositivi Android sono suscettibili di minacce informatiche. 

Guardate questo video per riconoscere i tre principali segni di malware o virus sui telefoni Android :

Android sicurezza

Gli smartphone sono essenzialmente computer palmari, con molti degli stessi punti deboli. Li usiamo per memorizzare ogni tipo di informazioni private preziose, dati finanziari e altri obiettivi che attirano i ladri informatici. Per questo motivo, questi dispositivi sono suscettibili allo stesso tipo di malware presente sui PC. 

"Gli smartphone sono essenzialmente dei computer palmari, con molti degli stessi punti deboli".

Minacce da mobile e da desktop

Android è il sistema operativo mobile più diffuso al mondo, con oltre 3 miliardi di dispositivi attivi. Questo rende Android un grande bersaglio per le minacce informatiche. Il problema è aggravato dal fatto che molti utenti non proteggono i loro dispositivi installando software di sicurezza e installando gli aggiornamenti quando sono disponibili.

Le minacce informatiche per Android sono simili a quelle per i PC. Si insinuano nel dispositivo, spesso sotto forma di un losco download, poi si insinuano nel sistema per rubare informazioni, spiare l'utente o prendere il controllo del dispositivo. Proprio come potete proteggere il vostro computer con un software antivirus, potete proteggere il vostro Android con un'applicazione antivirus (e con altre buone abitudini di sicurezza, che elenchiamo in fondo a questa pagina).   

Che cos'è Android antivirus?

Android Il software "antivirus", o più propriamente software anti-malware, è una misura essential contro una serie di minacce. Alcuni, ad esempio, riempiono il vostro telefono Android di fastidiose pubblicità. Altri malware sono più dannosi e si presentano come siti o app affidabili, ingannando l'utente e facendogli rivelare password o informazioni finanziarie private. 

Malwarebytes per Android è un'applicazione antivirus che protegge il dispositivo in diversi modi: 

• Rileva e rimuove automaticamente le minacce malware pericolose.  
• Rileva il ransomware prima che possa bloccare il dispositivo
• Rileva in modo aggressivo gli adware e i programmi potenzialmente indesiderati (PUP) per mantenere il dispositivo Android perfettamente funzionante.
• Esegue la scansione degli URL di phishing quando si utilizza il browser Chrome .
• Conduce una verifica di privacy per tutte le applicazioni

Scoprite di più su Malwarebytes per Android e provate l'applicazione gratuitamente. 

Tipi di malware Android

Sebbene esistano molti tipi di malware Android , ecco i cinque principali:

• L'adware è un software indesiderato progettato per pubblicare annunci pubblicitari sullo schermo, spesso all'interno di un browser web. In genere, utilizza un metodo subdolo per mascherarsi come legittimo, oppure si appoggia a un altro programma per indurre l'utente a installarlo sul proprio PC, tablet o dispositivo mobile.
• Lo spyware è un malware che osserva segretamente le attività dell'utente senza autorizzazione e lo segnala all'autore del software.
• Un Trojan, o cavallo di Troia, è un metodo di attacco. Funziona presentandosi come qualcosa di utile, come un'applicazione o un allegato, per indurre l'utente a scaricarlo. Gli attacchi trojan possono nascondere qualsiasi cosa, dal malware che consente all'aggressore un accesso non autorizzato allo spyware che ruba informazioni finanziarie. Questi includono i Trojan bancari.
• Il ransomware è una forma di malware che blocca l'utente dal suo dispositivo e cripta i suoi file, quindi lo costringe a pagare per riavere i suoi file utilizzando criptovalute difficili da rintracciare. Il ransomware è stato definito l'arma preferita dai criminali informatici perché è facile da ottenere sui mercati criminali online, difficile da difendere e ancora più difficile da rimuovere. La maggior parte delle vittime non ha altra scelta che pagare.
• Il cryptomining dannoso, talvolta chiamato anche drive-by mining o cryptojacking, è un malware sempre più diffuso, solitamente installato da un Trojan. Permette a qualcun altro di utilizzare il computer per estrarre criptovalute come il Bitcoin. Gli aggressori inviano poi le monete raccolte sul proprio conto. In sostanza, un cryptojacker ruba le risorse di calcolo del dispositivo per fare soldi. La cosa peggiore è che può essere difficile accorgersi di essere stati infettati, il che li rende una minaccia particolarmente insidiosa. 

Da dove proviene il malware Android ?

Nella maggior parte dei casi, le infezioni di Android provengono dal browser Internet o da un'applicazione scaricata.

Infezioni dal browser

Le infezioni dal browser avvengono in genere quando un aggressore utilizza un exploit. Questi attacchi sfruttano i bug e le vulnerabilità delle tecnologie web più comuni, come ActiveX, HTML e Java, per violare la sicurezza del browser. Da qui, l'attacco costringe il browser a eseguire codice dannoso che fornisce malware e infetta il dispositivo. 

Infezioni da app

Le infezioni da app scaricate sono essenzialmente attacchi Trojan. L'applicazione sembra legittima e può anche funzionare come pubblicizzato, ma dietro le quinte sta facendo cose losche come rubare dati o installare altre app senza il vostro permesso. Queste applicazioni provengono solitamente da fonti di terze parti, ma anche il Google Play Store può contenere applicazioni dannose. Google ha tentato di reprimere queste app dannose, ma ne spuntano sempre di più. L'elevato numero di app scaricate dal Google Play Store lo rende un bersaglio enorme per i tentativi di distribuzione di malware. 

"Google ha tentato di reprimere queste applicazioni dannose, ma ne spuntano sempre di più".

Altri metodi di infezione

Altre fonti di infezione sono i telefoni a basso costo con malware preinstallato, le e-mail con allegati loschi, gli exploit delle app più diffuse, le truffe di phishing e l'inganno di fare clic su link sospetti di download .

Chiamate truffa: l'altra minaccia dello smartphone

Gli smartphone non sono solo vulnerabili agli attacchi basati sul software, come malware ed exploit. Sono anche vulnerabili alle chiamate truffa, che possono essere usate contro di voi in modi simili. Ad esempio, se un aggressore fosse determinato ad accedere al vostro conto bancario, potrebbe cercare di infettarvi con un malware, oppure potrebbe chiamarvi fingendo di essere la vostra banca e chiedendovi i dati di accesso. 

In uno scenario di chiamate truffa, si riceve una chiamata da un numero con lo stesso prefisso e le prime cifre del proprio numero. In realtà, si tratta di un truffatore che utilizza un trucco chiamato "spoofing" per modificare il proprio numero in modo che appaia come un numero locale sull'ID del chiamante. Se rispondete, potreste sentire una chiamata automatica di spam o una persona reale che cerca di truffarvi.

"La prima linea di difesa contro le chiamate truffa è la consapevolezza e un po' di sano scetticismo".

I truffatori possono anche utilizzare lo spoofing per imitare i numeri di telefono di aziende e organizzazioni legittime come banche, dipartimenti di polizia e linee telefoniche di assistenza tecnica. Le truffe del fisco sono un esempio comune. Si riceve una chiamata all'improvviso da qualcuno che afferma di essere dell'Agenzia delle Entrate o di un dipartimento di polizia. Dicono che dovete del denaro e che dovete pagarlo immediatamente per evitare una punizione severa. Se si cerca il numero, questo appare legittimo, ma si tratta solo di una truffa.

In un altro esempio, il truffatore dice che il vostro conto bancario è stato violato e ha bisogno dei vostri dati di accesso per confermare la vostra identità. Un altro truffatore potrebbe dire che c'è un problema con il vostro telefono e che dovete andare su un sito specifico e download un programma di correzione. Si tratta di ingegneria sociale, di schemi per ingannare l'utente e indurlo a rivelare dati personali, inviare denaro o permettere al chiamante di accedere al dispositivo per installare malware.

La prima linea di difesa contro le chiamate truffa è la consapevolezza e un po' di sano scetticismo. Esistono anche misure preventive, ma di questo parleremo più avanti.

Android notizie sul malware

• Avete scaricato di recente il malware Android dal Play Store?
• SoNot SoSafe: il malware Android si traveste da app di messaggistica sicura
• SharkBot Android trojan bancario ripulisce gli utenti
• Google ha risolto una vulnerabilità zero-day, e altre ancora, in Android
• Android Trojan GriftHorse, il cavallo da regalo a cui si deve assolutamente guardare in bocca
• Attenzione! Android Lo spyware Flubot si sta diffondendo rapidamente
• La minaccia dell'installatore automatico preinstallato è stata rilevata sui dispositivi mobili Android in Germania

Segni di infezione da malware Android

Fortunatamente, ci sono alcuni segni inequivocabili da cercare se si sospetta che il telefono Android sia infetto. Ecco i principali:

Pop-up

Un'improvvisa ondata di annunci pop-up. Se gli annunci appaiono all'improvviso e vi inviano a siti web poco raccomandabili, probabilmente avete installato un adware. 

Utilizzo dei dati

Un aumento sconcertante dell'utilizzo dei dati. Il malware consuma il vostro piano dati visualizzando annunci e inviando informazioni rubate dal vostro telefono.

Accuse fasulle

Addebiti fasulli sulla bolletta. Questo accade quando un software dannoso effettua chiamate e invia messaggi a numeri premium.

Scarsa durata della batteria

La carica della batteria scompare. Il malware è un onere per le risorse e consuma il succo della batteria più velocemente del normale.

Strane chiamate e messaggi

Le persone presenti nell'elenco dei contatti segnalano strane chiamate e messaggi provenienti dal vostro telefono. Il malware si replica diffondendosi da un dispositivo all'altro tramite e-mail e messaggi, invitando a cliccare sul link infetto visualizzato.

Surriscaldamento del telefono

Un telefono che si surriscalda e le prestazioni si riducono. Il malware può spingere il dispositivo al limite e causarne il surriscaldamento. Alcuni attacchi sono così pericolosi che possono stressare il telefono fino a far gonfiare la batteria, lasciando sostanzialmente il vostro Android a bocca asciutta.

Applicazioni sconosciute

Sul telefono compare un'applicazione che non si ricorda di aver scaricato. A volte download è un'applicazione che contiene malware per un'installazione furtiva. Questo accade perché Android permette agli utenti di passare direttamente da Google Play ad altri marketplace, il che potrebbe far passare un malware.

Il telefono crea le proprie connessioni

Il telefono attiva autonomamente le connessioni WiFi e Internet. Questo è un altro modo per diffondere il malware, ignorando le preferenze dell'utente e aprendo canali di infezione.

Come si rimuove il malware Android ?

A parte esempi specifici come i ransomware, la maggior parte delle minacce informatiche è progettata per rimanere nascosta. Anche se ci sono molte bandiere rosse da cercare, potreste non notarne affatto. Se si sospetta la presenza di un malware, o anche solo per eccesso di prudenza, download un programma anti-malware legittimo, come Malwarebytes per Android. Installatelo ed eseguite una scansione. È progettato per trovare ed eliminare qualsiasi malware che abbia infettato il telefono o il tablet.

Come si previene il malware di Android ?

Un'applicazione di cybersecurity è un ottimo modo per prevenire le infezioni, ma anche alcuni consigli di sicurezza di base possono essere utili.

• Cercate i primi segni di infezione da malware per evitare che attecchiscano e facciano danni.
• Fate attenzione ai nomi di dominio insoliti su Internet. Gli URL che terminano con lettere diverse da com, org, edu, net o gov possono essere segno di un sito rischioso.  
• Evitate di fare clic sugli annunci pop-up durante la navigazione in Internet.
• Ignorate gli allegati di e-mail provenienti da sconosciuti.
• Non download software da siti web inaffidabili o da reti di trasferimento di file peer-to-peer.
• Mantenete aggiornati il sistema operativo, i browser e i plugin. Un software aggiornato significa che gli aggressori non possono sfruttare i vecchi bug.
• Non cliccate su link sospetti in e-mail, messaggi o social media, anche se provengono da un amico.
• Download Android applicazioni nel Google Play Store ed evitare le fonti di terze parti.
• Leggete le recensioni prima di download un'applicazione.
• Fate attenzione a concedere i "permessi" quando installate nuove applicazioni per la prima volta. Spesso i malintenzionati contano sul fatto che l'utente non presti attenzione per introdurre di nascosto il malware nel dispositivo. Ad esempio, un'app di calcolo non dovrebbe avere bisogno di accedere all'elenco dei contatti.  

L'universo delle minacce informatiche di Android è grande e pieno di minacce nefaste. Che si tratti di prevenzione o di bonifica post-infezione, Malwarebytes for Android offre una protezione potente e tascabile, bloccando automaticamente malware pericolosi come i ransomware e conducendo verifiche sulla privacy per rivelare quali app hanno accesso alla vostra posizione, alle chiamate o ad altre informazioni private.