Cum să depistați și să eliminați un virus pe un telefon Android

Jas Dhaliwal, 8 octombrie 2018

Malware-ul Android vine în toate formele și dimensiunile. Iată cum să vă apărați smartphone-ul împotriva acestei amenințări.

Principal, în partea 1 a Ghidului Avast pentru aplicații Android, am descris toate tipurile comune de malware și cum să scăpați de ele. În cel de-al doilea episod al acestei serii, pătrundem în lumea întunecată a virușilor Android, modul în care aceștia pot infecta un smartphone și ce puteți face pentru a vă spori imunitatea împotriva lor.

Primul virus mobil

Pentru o lungă perioadă de timp, virușii mobili au fost considerați un fel de mit. Dar acest mit a fost spulberat atunci când un grup de hackeri din Republica Cehă și Slovacia, numit 29a, a creat un virus numit Cabir, pe care l-a prezentat ca o dovadă de concept mai multor laboratoare profesionale de securitate cibernetică. Odată instalat, virusul, un vierme de rețea, infecta sistemele de operare Symbian și Series 60 prin intermediul unei conexiuni Bluetooth active și afișa cuvântul „Cabir” pe ecranul telefonului infectat. Cu toate acestea, fiind vorba doar de o dovadă de concept, nu a făcut niciun rău.

Din păcate, de atunci au apărut variante mai periculoase. Unele dintre cele mai populare exemple sunt:

• SymOS/Kiazha.A: un troian ransomware pentru sistemul de operare Symbian care ștergea mesajele SMS primite și trimise.
• CommWarrior: o altă amenințare care resetează telefonul pe data de 14 a fiecărei luni. Imagini cu cranii sunt instalate ca fundaluri, iar fișierul dezactivează, de asemenea, programe și aplicații. De asemenea, transformă toate pictogramele telefonului în imagini cu steaguri de pirați sau puzzle-uri.

De la popularizarea smartphone-urilor, au apărut multe astfel de amenințări și continuă să apară altele noi în fiecare zi. Deoarece infractorii cibernetici inventează în mod constant noi modalități de a păcăli utilizatorii pentru a le instala programele malware, cea mai bună alternativă este să înțelegeți cum funcționează aceste amenințări. Iată o scurtă prezentare generală a programelor malware pentru Android.

Tipuri de viruși pentru telefoane mobile

Telefoanele mobile au devenit o parte esențială a vieții noastre, dar, din păcate, au devenit și o țintă mult mai tentantă pentru infractorii cibernetici. Acest lucru are sens dacă ne gândim că aproape toți păstrăm informații importante pe telefoanele noastre, cum ar fi detalii bancare și informații sensibile despre conturi. Virușii pentru Android iau mai multe forme. Fiecare are propriile caracteristici unice și vectori de intrare concepuți în jurul unei anumite vulnerabilități. Iată care sunt cele mai frecvente…

• Spyware: Acest tip de malware este conceput pentru a colecta pe furiș informații de pe telefon și a le trimite către serverul de comandă și control. Programele spyware se deghizează în aplicații legitime și în acest fel infractorii cibernetici încearcă să păcălească utilizatorul să instaleze virusul. În cazul în care reușește, începe să înregistreze informații: mesaje text/SMS, URL-uri vizitate, activitatea aplicațiilor, apăsări de taste, nume de utilizator și parole.
• Ransomware: Acest malware criptează și blochează fișierele importante și apoi oferă opțiunea de a le elibera doar dacă se plătește o răscumpărare. Dar ar trebui să știți că aproape niciodată nu eliberează fișierele. Având în vedere că atât de mulți utilizatori au date foarte importante pe smartphone-urile lor, dorința de a ceda și de a plăti este puternică. (Dar nu o faceți!).

• Viermi: acesta este cel mai letal tip de virus pentru telefoane Android. Concepuți pentru a se reproduce neîncetat, viermii nu au nevoie de interacțiunea utilizatorului pentru a se executa. Acestea sosesc de obicei prin SMS, MMS sau alte mijloace digitale.
• Troieni: Aceștia însoțesc aplicațiile legitime și infectează telefonul atunci când sunt instalate. Spre deosebire de viermi, troienii necesită ca utilizatorul să îi instaleze pentru a-și desfășura acțiunile. Odată activați, troienii pot dezactiva unele aplicații sau pot bloca telefonul pentru o anumită perioadă de timp.

Infecții Android și iPhone

Ca și în cazul dezbaterii iOS versus Windows, cele două populare sisteme de operare mobile răspund la diferite tipuri de malware, fiecare dintre ele exploatând o anumită vulnerabilitate. Din nefericire, utilizatorii de Android sunt mult mai expuși riscului de a cădea victime ale unei infecții malware, deoarece există multe piețe online, în afară de Google Play Store, care distribuie aplicații Android. Unele site-uri sunt sigure, dar altele nu sunt.

Aplicațiile pentru iOS, pe de altă parte, pot fi descărcate numai de pe magazinul oficial Apple App Store, care folosește unele dintre cele mai solide măsuri de securitate disponibile. Pe iOS, aplicațiile sunt izolate, ceea ce înseamnă că nu pot interacționa cu alte aplicații sau cu sistemul de operare dincolo de un anumit punct. Acestea fiind spuse, atât utilizatorii de iOS, cât și cei de Android sunt vulnerabili la atacurile de phishing prin e-mail sau chiar prin mesaje SMS.

Pe Android, aplicațiile sunt, de asemenea, izolate, dar într-o măsură mai mică. Poate că Android este cel mai popular sistem de operare pentru telefoane mobile din lume, dar are probleme în a actualiza sistemul de operare al tuturor la cea mai recentă versiune sigură. Aceasta este o piedică pe care Apple a rezolvat-o de mult timp. Utilizarea unei soluții antivirus, cum ar fi Avast Mobile Security, va contribui în mare măsură la asigurarea faptului că dispozitivele nu se află niciodată într-o situație compromisă.

Cum știi dacă există un virus pe telefonul tău?

Să știi dacă telefonul tău este infectat cu un virus poate fi dificil, dar unele dintre simptomele unui virus Android ies atât de mult în evidență încât sunt inconfundabile. Iată la ce trebuie să fiți atenți:

• Aplicații care se blochează… de multe ori: Unele aplicații au tendința de a se bloca din când în când. Cu toate acestea, dacă vedeți un număr de aplicații care se blochează frecvent, este posibil să aveți un virus de telefon Android.
• Consumul ridicat de date fără un motiv aparent: să vezi că limita de date scade mult mai jos decât era de așteptat după ce ai vizionat un sezon întreg din Game of Thrones este de înțeles. Dar ce s-ar întâmpla dacă același lucru s-ar întâmpla după ce ți-ai ținut telefonul în buzunar toată ziua? Poate că este timpul pentru o revizuire.
• Anunțurile continuă să apară: Anunțurile enervante pot fi blocate cu ușurință în browsere precum Opera. Dar dacă acestea încep să apară atunci când nu rulează nicio aplicație, există șanse să aveți o infecție adware.
• Bateria se descarcă într-un timp foarte scurt: Deoarece majoritatea virușilor pentru telefoane mobile nu sunt optimizați, aceștia au tendința de a vă descărca bateria mai repede decât alte aplicații.
• Factura telefonică explodează: La fel ca și în cazul consumului mare de date, o creștere bruscă și inexplicabilă a facturii telefonice este un avertisment clar că Android-ul dumneavoastră are un virus.
• Aplicații necunoscute: Puțini oameni se obosesc să investigheze dacă o nouă aplicație de care sunt interesați este legitimă sau nu. Această neglijență poate fi costisitoare, deoarece am putea, fără să știm, să oferim unei aplicații false acces la tot ce se află pe telefonul nostru.
• Telefonul începe să se supraîncălzească: Există mai multe motive pentru care un telefon se supraîncălzește, dar malware-ul este adesea unul dintre principalii vinovați.

Cercetați virușii pentru telefoane mobile

Pentru a vă asigura că nu va trebui să vă confruntați niciodată cu semnele descrise mai sus, este imperativ să știți cum își face loc malware-ul pe telefoane. Acesta poate fi răspândit prin patru mijloace:

• Aplicații infectate: acesta este cel mai frecvent modus operandi al hackerilor, care folosesc aplicații populare în care inserează malware și apoi le distribuie în magazinele de aplicații. Adesea, infractorii cibernetici creează aplicații complet noi, special concepute pentru a păcăli utilizatorii să le instaleze.
• Malvertisements: Malvertising-ul este practica de a insera viruși în reclamele care sunt distribuite prin intermediul rețelelor de publicitate. Simplul click pe o reclamă poate declanșa descărcarea unui virus, iar dispozitivul poate fi infectat.
• Escrocherii: utilizatorii primesc linkuri către pagini web infectate care conțin cod malițios. Vizitarea paginii poate fi suficientă pentru a iniția descărcarea unui virus pe telefon (cu excepția cazului în care acesta este protejat de un software antivirus).
• Descărcări directe de pe dispozitiv: Cel mai puțin frecvent tip, infecția directă pe dispozitiv, necesită ca un hacker să conecteze dispozitivul țintă la un alt dispozitiv și să instaleze manual malware pe acesta. Spionajul corporatist de profil înalt se realizează prin acest mijloc.

Cum să elimini un virus de pe un telefon Android

Cele mai mari temeri ale tale au fost confirmate și toate semnele indică o infecție cu un virus, dar asta nu înseamnă că telefonul tău este condamnat. Iată câteva modalități prin care puteți scăpa de acest dăunător deranjant într-o clipită.

Executați o scanare cu un antivirus de încredere

Deschideți Google Play și descărcați o aplicație antivirus. Dar mai întâi faceți-vă temele. Fiți conștienți de faptul că există aplicații antivirus sub fiecare piatră și că acestea pot conține aplicații malware pline de viruși. Instalați aplicații numai de la dezvoltatori de încredere și, dacă aveți o urmă de îndoială că aplicația ar putea fi falsă, căutați-o pe Google pentru a vă asigura.

Verificați, de asemenea, laboratoare terțe, cum ar fi AV-TEST și AV-Comparatives. Aceste organizații testează în mod independent aplicațiile antivirus și publică rezultatele (aplicația gratuită Avast Mobile Security pentru Android obține întotdeauna un scor foarte bun).

Avast Security Pro

Îndepărtați manual virusul de pe telefon

În cazurile în care, din anumite motive, software-ul antivirus este ineficient, puteți încerca să dezinstalați manual malware-ul…

Pasul 1: Puneți telefonul în modul de siguranță. Acest lucru împiedică rularea aplicațiilor, inclusiv a programelor malware. Unele telefoane Android vă permit să reporniți în modul de siguranță, în timp ce altele necesită câțiva pași în plus pentru a face același lucru.

Pasul 2: Când modul de siguranță este activat, mergeți la Setări > Aplicații >Aplicații descărcate. Căutați aplicațiile care credeți că nu ar trebui să fie acolo. Cel mai bine este să vă uitați mai întâi la aplicațiile pe care le-ați instalat chiar înainte ca telefonul să înceapă să se comporte ciudat.

Pasul 3: Când ați găsit aplicațiile, atingeți Uninstall (Dezinstalare) pentru a le elimina definitiv. Adesea, aplicațiile cu viruși dezactivează butonul de dezinstalare. Dacă acesta este cazul…

Pasul 4: Accesați Settings > Security > Device administrators. Verificați dacă aplicația este activată în listă. În caz afirmativ, faceți clic pe Disable (Dezactivare) pentru a-i elimina privilegiile de acces. Acum reveniți la aplicația de la Aplicații descărcate. Butonul de dezinstalare ar trebui acum să poată fi atins.

Dacă nimic din toate acestea nu funcționează, ultima soluție este să faceți o resetare din fabrică. Nu uitați că acest lucru elimină toate aplicațiile și datele lor de pe telefon, așa că este întotdeauna o idee bună să faceți în mod regulat o copie de rezervă a datelor.

Pentru a reseta un telefon Android…

Pasul 1: Accesați Settings >Backup and reset >Factory data reset. Acum atingeți Reset Phone.

Pasul 2: Introduceți codul de acces atunci când este necesar pentru a continua.

Pasul 3: Reporniți telefonul.

Pasul 4: Restaurați copia de rezervă pe care ați făcut-o înainte de a instala aplicația problematică.

Faceți din protejarea dispozitivului dvs. o prioritate

În timp ce este întotdeauna recomandabil să acționați cu precauția necesară, ar trebui să luați în considerare adăugarea a cât mai multe niveluri de securitate posibil. O aplicație antivirus actualizată, cum ar fi Avast Mobile Security pentru Android, vă poate ajuta foarte mult să vă asigurați că dispozitivul dvs. nu va fi niciodată infectat. Nu numai că scanează fișierele și aplicațiile în timp real pentru malware, dar dezactivează și sarcinile inutile pentru a accelera lucrurile.

În cele din urmă, ignorați ca pe o ciumă magazinele de aplicații terțe și instalarea manuală a fișierelor APK de pe site-urile principale. Acestea sunt metodele preferate de hackeri și infractori cibernetici, așa că șansele de a instala ceva dăunător cresc exponențial.

O privire de ansamblu asupra celui de-al treilea episod al ghidului Avast pentru aplicații Android… Ați observat vreodată că telefonul dvs. era mai cald decât de obicei? Ar putea fi un semn al unei probleme presante care se ascunde la suprafață: probleme cu bateria, o infecție malware sau poate o defecțiune hardware. În partea a treia a ghidului nostru, vă vom explica toate motivele pentru care s-ar putea simți ca și cum telefonul dvs. se topește și cum puteți reduce temperatura.

• Android