Antivírus Android

O antivírus não se destina apenas aos computadores

Pense na frequência com que utiliza o seu dispositivo Android : Enviar mensagens, publicar selfies, encomendar comida, negociar acções, jogar, fazer compras, ligar o carro, gerir os dispositivos inteligentes em sua casa - não há quase nada que não possa fazer no telemóvel. Se utiliza o seu Android com tanta frequência, não precisa também de proteção?  

Proteja hoje mesmo o seu Android de cavalos de Troia bancários.

Os dispositivos Android podem apanhar vírus?

Os dispositivos Android são susceptíveis a todo o tipo de malware. Phishing, ransomware, cavalos de Troia, spyware, aplicações perigosas - há uma infinidade de ameaças que podem infetar dispositivos Android . Um vírus informático é um programa que se pode replicar a si próprio, pegando carona noutro programa, e os primeiros piratas informáticos utilizavam-nos para espalhar todo o tipo de software malicioso, ou malware, nos computadores. O termo "vírus" tornou-se uma expressão abrangente para as ciberameaças em geral e, sim, os dispositivos Android são susceptíveis a ciberameaças. 

Veja este vídeo para reconhecer três sinais principais de malware ou vírus em telemóveis Android :

Segurança Android

Os smartphones são essencialmente computadores de mão, com muitos dos mesmos pontos fracos. Utilizamo-los para armazenar todo o tipo de informações privadas valiosas, dados financeiros e outros alvos que atraem os ladrões cibernéticos. Como tal, estes dispositivos são susceptíveis ao mesmo tipo de malware encontrado nos PCs. 

"Os smartphones são essencialmente computadores de mão, com muitos dos mesmos pontos fracos."

Ameaças móveis vs. ameaças no ambiente de trabalho

Android é o sistema operativo móvel mais popular do mundo, com mais de 3 mil milhões de dispositivos activos. Isto faz do Android um grande alvo para o malware. O problema é agravado pelo facto de muitos utilizadores não protegerem os seus dispositivos através da instalação de software de segurança e de actualizações quando estas estão disponíveis.

As ameaças informáticas para Android são muito semelhantes às ameaças informáticas para PC. Entram sorrateiramente no seu dispositivo, muitas vezes sob a forma de um descarregamento obscuro, e depois instalam-se no sistema para roubar informações, espiá-lo ou assumir o controlo do dispositivo. Tal como pode proteger o seu computador com software antivírus, pode proteger o seu Android com uma aplicação antivírus (e com outros bons hábitos de segurança, como listamos no final desta página).   

O que é o antivírus Android ?

O software "antivírus" Android , ou mais corretamente, o software anti-malware, é uma medida essencial contra uma variedade de ameaças. Alguns deles, por exemplo, vão inundar o seu telemóvel Android com anúncios irritantes. Outro malware é mais nocivo, apresentando-se como um site ou aplicação de confiança, enganando-o para que revele palavras-passe ou informações financeiras privadas. 

Malwarebytes para Android é uma aplicação antivírus que protege o seu dispositivo de várias formas: 

• Detecta e remove automaticamente ameaças de malware perigosas  
• Detecta ransomware antes que este possa bloquear o seu dispositivo
• Detecta agressivamente adware e Programas Potencialmente Indesejados (PPI) para manter o seu dispositivo Android a funcionar sem problemas
• Procura URLs de phishing quando está a utilizar o navegador Chrome
• Realiza uma auditoria de privacidade para todas as aplicações

Saiba mais sobre o Malwarebytes para Android e experimente a aplicação gratuitamente. 

Tipos de malware Android : Trojans Android

Embora existam muitos tipos de malware Android , aqui estão os cinco principais:

• O adware é um software indesejado concebido para exibir anúncios no seu ecrã, na maioria das vezes dentro de um navegador Web. Tipicamente, utiliza um método dissimulado para se disfarçar de legítimo ou para se ligar a outro programa para o induzir a instalá-lo no seu PC, tablet ou dispositivo móvel.
• O spyware é um software malicioso que observa secretamente as suas actividades sem autorização e as comunica ao autor do software.
• Um Trojan, ou cavalo de Troia, é um método de ataque. Funciona apresentando-se como algo útil, como uma aplicação ou um anexo, de modo a induzir o utilizador a descarregá-lo. Os ataques de Trojans podem esconder qualquer coisa, desde malware que permite ao atacante o acesso não autorizado a spyware que rouba informações financeiras. Estes incluem os Trojans bancários.
• O ransomware é uma forma de malware que bloqueia o acesso ao seu dispositivo e encripta os seus ficheiros, obrigando-o depois a pagar para recuperar os seus ficheiros utilizando criptomoedas difíceis de localizar. O ransomware tem sido considerado a arma de eleição dos cibercriminosos porque é fácil de obter em mercados criminosos online, difícil de defender e ainda mais difícil de remover. A maioria das vítimas não tem outra opção senão pagar.
• A criptomineração maliciosa, por vezes também designada por drive-by mining ou cryptojacking, é um malware cada vez mais frequente, normalmente instalado por um Trojan. Permite que outra pessoa utilize o computador do utilizador para minerar criptomoedas como a Bitcoin. Os atacantes enviam depois as moedas recolhidas para a sua própria conta. Essencialmente, um cryptojacker rouba os recursos de computação do seu dispositivo para ganhar dinheiro. O pior de tudo é que pode ser difícil saber que se está infetado, o que os torna uma ameaça especialmente insidiosa. 

De onde vem o malware Android ?

Na maior parte dos casos, as infecções Android provêm do seu navegador de Internet ou de uma aplicação descarregada.

Infecções do navegador

As infecções a partir do navegador ocorrem normalmente quando um atacante utiliza um exploit. Estes ataques funcionam tirando partido de bugs e vulnerabilidades em tecnologias web comuns, como ActiveX, HTML e Java, para violar a segurança do navegador. A partir daqui, o ataque força o navegador a executar código malicioso que fornece malware e infecta o dispositivo. 

Infecções por aplicações

As infecções causadas por aplicações descarregadas são essencialmente ataques de cavalos de Troia. A aplicação parece legítima, e pode até funcionar como anunciado, mas está a fazer coisas obscuras nos bastidores, como roubar dados ou instalar outras aplicações sem a sua permissão. Estas aplicações são normalmente provenientes de fontes de terceiros, mas até a Google Play Store pode conter aplicações maliciosas. A Google tem tentado reprimir estas aplicações maliciosas, mas continuam a aparecer mais. O grande número de aplicações descarregadas a partir da Google Play Store torna-a um alvo enorme para tentativas de entrega de malware. 

"A Google tentou reprimir estas aplicações maliciosas, mas continuam a aparecer mais."

Outros métodos de infeção

Outras fontes de infecções incluem telemóveis baratos que vêm com malware pré-instalado, e-mails com anexos duvidosos, explorações de aplicações populares, esquemas de phishing e ser enganado ao clicar em ligações de descarregamento suspeitas.

Chamadas fraudulentas: a outra ameaça dos smartphones

Os smartphones não são apenas vulneráveis a ataques baseados em software, como malware e exploits. Também são vulneráveis a chamadas fraudulentas, que podem ser utilizadas contra si de forma semelhante. Por exemplo, se um atacante estiver determinado a aceder à sua conta bancária, pode tentar infectá-lo com malware ou pode telefonar-lhe a fingir que é o seu banco e pedir-lhe os seus dados de acesso. 

Num cenário de chamada fraudulenta, recebe uma chamada de um número com o mesmo indicativo de área e os primeiros dígitos do seu próprio número. Na realidade, trata-se de um burlão que utiliza um truque chamado "spoofing" para alterar a forma como o seu número aparece como um número local no seu identificador de chamadas. Se atender, pode estar a ouvir uma chamada automática de spam ou uma pessoa real a tentar enganá-lo.

"A sua primeira linha de defesa contra as chamadas fraudulentas é a sensibilização e algum ceticismo saudável."

Os burlões também podem utilizar o spoofing para imitar números de telefone de empresas e organizações legítimas, como bancos, departamentos de polícia e linhas diretas de apoio técnico. As burlas do IRS são um exemplo comum. Recebe uma chamada inesperada de alguém que diz ser do IRS ou de um departamento de polícia. Dizem-lhe que deve dinheiro e que tem de o pagar imediatamente para evitar um castigo severo. Se procurar o número, este parece legítimo, mas é apenas uma falsificação.

Noutro exemplo, o burlão diz que a sua conta bancária foi violada e precisa dos seus dados de acesso para confirmar a sua identidade. Outro burlão pode dizer que há um problema com o seu telemóvel e que tem de ir a um site específico e descarregar um programa de correção. Tudo isto é engenharia social, esquemas para o enganar de modo a que revele dados pessoais, envie dinheiro ou permita que o autor da chamada tenha acesso ao seu dispositivo para instalar malware.

A primeira linha de defesa contra as chamadas fraudulentas é a sensibilização e algum ceticismo saudável. Existem também medidas preventivas, mas falaremos disso mais tarde.

Sinais de infeção por malware Android

Felizmente, existem alguns sinais inconfundíveis que devem ser procurados se suspeitar que o seu telemóvel Android está infetado. Aqui estão os principais:

Pop-ups

Uma súbita inundação de anúncios pop-up. Se os anúncios aparecerem do nada e o enviarem para sites duvidosos, é provável que tenha instalado algo com adware. 

Utilização de dados

Um aumento intrigante na utilização de dados. O malware consome o seu plano de dados exibindo anúncios e enviando informações roubadas do seu telemóvel.

Acusações falsas

Cobranças falsas na sua fatura. Isto acontece quando um software malicioso faz chamadas e envia mensagens de texto para números premium.

Má duração da bateria

Uma carga de bateria que desaparece. O software malicioso é um fardo de recursos, consumindo a bateria mais depressa do que o normal.

Chamadas e mensagens de texto estranhas

As pessoas na sua lista de contactos relatam chamadas e mensagens de texto estranhas do seu telemóvel. O malware replica-se passando de um dispositivo para outro através de e-mails e mensagens de texto, convidando-os a clicar na hiperligação infetada que apresenta.

Sobreaquecimento do telemóvel

Um telemóvel que aquece enquanto o desempenho abranda. O malware pode levar o seu dispositivo ao limite e provocar o sobreaquecimento. Certos ataques são tão desagradáveis que podem sobrecarregar o telemóvel ao ponto de fazer com que a bateria fique cheia, o que essencialmente deixa o seu Android sem bateria.

Aplicações desconhecidas

Uma aplicação que não se lembra de ter descarregado aparece no seu telemóvel. Por vezes, descarregamos aplicações que têm malware agarrado a elas para uma instalação furtiva. Isso acontece porque Android permite que os utilizadores passem diretamente do Google Play para outros mercados, o que pode ter deixado escapar um fabricante de malware.

O telemóvel faz as suas próprias ligações

O telemóvel liga as ligações WiFi e à Internet por si próprio. Esta é outra forma de propagação de malware, ignorando as suas preferências e abrindo canais de infeção.

Como é que se remove malware Android ?

Para além de exemplos específicos como o ransomware, a maior parte do malware é concebido para permanecer oculto. Embora existam muitos sinais de alerta a procurar, pode não se aperceber de nenhum. Se suspeitar de malware, ou mesmo apenas por precaução, descarregue um programa anti-malware legítimo, como o Malwarebytes para Android. Instale-o e execute uma verificação. Este programa foi concebido para encontrar e eliminar qualquer malware que tenha infetado o seu telemóvel ou tablet.

Como é que se previne o malware Android ?

Uma aplicação de cibersegurança é uma excelente forma de evitar infecções, mas algumas dicas básicas de segurança também podem ser muito úteis.

• Procure os primeiros sinais de infeção por malware para evitar que se enraíze e cause danos.
• Esteja atento a nomes de domínio invulgares na Internet. Os URLs que terminam em letras diferentes de com, org, edu, net ou gov podem ser um sinal de um site de risco.  
• Evite clicar em anúncios pop-up enquanto navega na Internet.
• Ignorar anexos de correio eletrónico de estranhos.
• Não descarregue software de sites não confiáveis ou de redes de transferência de ficheiros peer-to-peer.
• Mantenha o seu sistema operativo, browsers e plugins actualizados. Software atualizado significa que os atacantes não podem explorar erros antigos.
• Não clique em ligações suspeitas em mensagens de correio eletrónico, mensagens de texto ou redes sociais, mesmo que sejam de um amigo.
• Descarregue aplicações Android na Google Play Store e evite fontes de terceiros.
• Leia as opiniões antes de descarregar uma aplicação.
• Tenha cuidado ao conceder "permissões" quando instalar novas aplicações pela primeira vez. Muitas vezes, os criminosos de malware contam com a sua falta de atenção para introduzir malware no seu dispositivo. Por exemplo, uma aplicação de calculadora não deveria precisar de aceder à sua lista de contactos.  

O universo do malware Android é um lugar grande, cheio de ameaças nefastas. Quer esteja à procura de prevenção ou de remediação pós-infeção, Malwarebytes para Android oferece uma proteção poderosa e de bolso, bloqueando automaticamente malware perigoso como ransomware e realizando auditorias de privacidade para revelar que aplicações têm acesso à sua localização, chamadas ou outras informações privadas.