Поиск приложения для уничтожения вирусов На мобильных телефонах идея унаследована от компьютеров: устройство заражено программой, а антивирус способен её удалить. На Android реальность отличается в двух важных аспектах. Во-первых, система уже имеет встроенную защиту, которая автоматически сканирует приложения. Во-вторых, большинство заражений происходит не от “вирусов”, а от установки файлов, полученных вне официального магазина, и от предоставления разрешений неподходящим приложениям.
В этом руководстве объясняется, что делает Play Protect самостоятельно, куда он не проникает, когда сторонний антивирус может быть полезен, и что делать, если вы подозреваете, что ваш телефон был взломан.
То, что уже делает Google Play Protect.
Play Protect активируется практически на каждом устройстве с сервисами Google. Он сканирует приложения перед установкой, периодически проверяет уже установленные на телефоне и оповещает вас при обнаружении подозрительного поведения, в том числе в программах, установленных вне магазина приложений. Он также обнаруживает приложения, которые скрываются после установки, что является распространенным признаком вредоносных программ.
Чтобы проверить подключение, откройте Play Store, нажмите на свою фотографию профиля и перейдите в... Защита игры. Там вы можете запустить проверку вручную и посмотреть, когда было выполнено последнее сканирование. Это бесплатно, уже установлено и не запрашивает никаких дополнительных разрешений.
В чём же на самом деле заключаются проблемы?
- Установочные файлы, загруженные вне магазина. Это основной путь. “Модифицированные” версии популярных приложений, программы, обещающие бесплатные платные функции, и файлы, полученные через чат, — это самый быстрый способ попасть в неприятности.
- Подозрительскому приложению предоставлено разрешение на доступ к функциям специальных возможностей. Эта функция, созданная для программ чтения с экрана, позволяет читать всё, что появляется на экране, и имитировать касания. Это механизм, используемый мошенниками в банковской сфере на Android. Если какое-либо приложение запрашивает доступ к специальным возможностям, откажитесь от него.
- Мошенничество с использованием методов социальной инженерии. Сообщение со ссылкой, поддельная техническая поддержка с просьбой установить приложение для удаленного доступа, рекламное предложение, требующее регистрации. Здесь нет вредоносной программы: кто-то пытается убедить вас открыть дверь.
- Легитимные приложения с навязчивой рекламой. Это не вирусы, но они мешают работе приложения и потребляют ресурсы. Магазин удаляет эти программы, когда обнаруживает такое поведение.
Когда помогает сторонний антивирус.
Это имеет смысл для тех, кто устанавливает приложения вне магазина, для тех, кто использует свой мобильный телефон в корпоративной среде с требованиями к безопасности, а также для тех, кому нужны дополнительные функции, такие как блокировка вредоносных ссылок, оповещения об утечке паролей и определение местоположения потерянного устройства. Среди известных опций, доступных в магазине, можно выделить... Аваст Один, Антивирус AVG, Bitdefender Мобильная безопасность, Нортон 360 Это Sophos Intercept X для мобильных устройств.
Два важных замечания. Ни одно из этих приложений не удаляет вредоносные программы, которые уже получили повышенные привилегии на устройстве — в таких случаях единственным выходом является сброс к заводским настройкам. Кроме того, некоторые из них продают подписки с функциями, которые у вас, возможно, уже есть: блокировка опасных веб-сайтов доступна в браузере, а отслеживание местоположения устройства осуществляется через собственную службу системы.
Что делать, если возникли подозрения?
Признаки, заслуживающие внимания: реклама, появляющаяся вне приложений, значительное превышение потребления данных или заряда батареи, приложения, которые вы не устанавливали, перегрев устройства в режиме ожидания и изменения, которые вы не вносили.
Вот скрипт. Сначала введите... Настройки > Специальные возможности и отключите все службы, которые вам незнакомы. Затем просмотрите... Настройки > Приложения Проверьте наличие необычных названий и убедитесь, что приложения на вашем устройстве имеют права администратора. Перезагрузите устройство в безопасном режиме, который загружает только предустановленные приложения — если проблема исчезнет, значит, она связана с чем-то, что вы установили. Запустите сканирование Play Protect, и если ничего не поможет, сделайте резервную копию файлов и восстановите заводские настройки устройства. Наконец, смените пароли для важных учетных записей с другого устройства.
Как Android устроен для защиты от вредоносных приложений
Причина, по которой мобильные телефоны не заражаются вирусами так же, как компьютеры, кроется в архитектуре системы, и её понимание важно, поскольку именно оно определяет, где кроется реальный риск.
- Изоляция между приложениями. Каждое приложение работает под собственной идентичностью и имеет доступ только к своей области. Приложение не может читать файлы другого приложения и не может изменять систему.
- Предоставляемые вами разрешения зависят от времени использования. Запрашиваются данные о камере, микрофоне, местоположении и контактная информация немедленно, и их можно отозвать позже.
- Цифровая подпись. Обновление принимается только в том случае, если оно подписано тем же ключом, что и оригинальный разработчик — это предотвращает замену легитимного приложения модифицированной версией.
- Системный раздел только для чтения, Это гарантирует, что сброс к заводским настройкам вернет устройство в чистое состояние.
Вот почему атака с использованием мобильного телефона почти никогда не является “заражением”: это... убедительный. Кто-то должен заставить вас что-то установить или предоставить вам важные права доступа. Всё остальное вытекает из этого.
Эти два разрешения ценнее любого антивируса.
Если вы обращаете внимание только на две вещи на устройстве, то обратите внимание на эти:
- Доступность. Он был создан для программ чтения с экрана и автоматизации, и он предлагает нечто грандиозное: Прочитайте отображаемое содержимое и имитируйте касания.. Это разрешение используется для предотвращения мошенничества в мобильном банкинге — программа видит, что вы вводите, и управляет приложением за вас. Без распознанной программы чтения с экрана этот запрос является основанием для отклонения и удаления приложения.
- Устанавливайте приложения из неизвестных источников. Если эта функция предоставлена браузеру или мессенджеру, она открывает возможность установки файлов, загруженных откуда угодно. По умолчанию она должна быть отключена.
На третьем месте находится администратор устройства, Это затрудняет удаление — и создаётся впечатление, что на устройстве закрепилась нежелательная программа.
Признаки проблемы и что обычно означает каждый из них.
- Полноэкранная реклама вне любого приложения. — Почти всегда это недавно установленное приложение с рекламным ПО. Удалите сначала самое последнее.
- Приложение, которое вы не установили появился в списке.
- Высокое и необъяснимое потребление данных, отображается на экране использования данных приложения.
- Батарея быстро разряжается в режиме ожидания.
- Прибор нагревается даже при интенсивном использовании.
- Перенаправление браузера Для поддельных предупреждающих страниц типа “ваш телефон заражен” — это реклама, а не диагностика.
Правильный порядок ответов: безопасный режим чтобы подтвердить, что проблема вызвана установленным приложением, Проверьте доступность и настройки администратора устройства., Удалите недавно использованные приложения. а если ничего не поможет, резервное копирование и восстановление заводских настроек — это единственный способ по-настоящему сбросить настройки устройства.
Как проверить Play Protect и что делать с результатом.
Программа запускается и работает в фоновом режиме, но ручная проверка выявляет информацию, на которую обычно никто не обращает внимания: Когда проводился последний анализ, сколько приложений было проверено и были ли какие-либо из них помечены как вредоносные?. Путь к этому лежит через меню самого магазина приложений, в раздел Play Protect.
Стоит обратить внимание на две настройки:
- Улучшить обнаружение вредоносных приложений. — Она отправляет неизвестные пакеты, установленные вне магазина приложений, для анализа. На некоторых устройствах она отключена, и именно эта защита важна для тех, кто уже установил что-то извне магазина.
- Проверка приложений, установленных из других источников., который должен быть активен.
Если что-то помечено как подозрительное, предлагается немедленно удалить это приложение. И есть полезная деталь: приложения, массово удаленные из магазина из-за злоупотреблений, часто остаются установленными на устройствах — удаление из магазина не означает удаление приложения с телефона. Стоит время от времени проверять, не исчезли ли из магазина какие-либо используемые вами приложения, потому что обычно это происходит по какой-то причине.
Часто задаваемые вопросы
Может ли мобильный телефон заразиться вирусами так же, как компьютер?
Не совсем так. На Android каждое приложение работает изолированно от других, поэтому нет программы, которая “заражает” другие, как это происходит на компьютерах. Существуют вредоносные приложения, устанавливаемые самими пользователями, которые злоупотребляют предоставленными им разрешениями.
Нужна ли антивирусная программа для iPhone?
Для iPhone не существует настоящего антивируса. Система не позволяет приложению сканировать файлы или процессы другого приложения, поэтому сканирование в традиционном смысле технически невозможно. В Apple Store под этим названием обычно продаются VPN, блокировщики рекламы или менеджеры паролей.
Допустимо ли использовать две антивирусные программы одновременно?
Нет. Они конкурируют за одни и те же ресурсы, генерируют дублирующие оповещения и расходуют заряд батареи, не обеспечивая при этом существенной дополнительной защиты. Выберите один из них, если решите его использовать, и держите Play Protect включенным одновременно с ним.
Означает ли появление рекламы на главном экране наличие вируса?
Это означает, что какое-то установленное приложение отображает рекламу вне разрешенного контекста. Это не всегда вредоносная программа — это может быть и обычное приложение, ведущее себя некорректно. Выявите виновника, проверив историю последних установок или используя безопасный режим, и удалите его.
Замедляет ли антивирусное программное обеспечение работу вашего телефона?
Вы можете оставить всё как есть, поскольку программа постоянно работает в фоновом режиме и выполняет периодическое сканирование. На устройствах с ограниченным объёмом памяти влияние будет заметным. Стоит сопоставить эти затраты с реальной пользой в вашем конкретном случае использования.
Заключение
Поддержание активности Play Protect, установка приложений только из официального магазина, обновление системы и отказ от предоставления доступа неизвестным приложениям покрывают подавляющее большинство реальных рисков. Сторонний антивирус — это полезная дополнительная мера в определенных ситуациях, а не обязательное требование, и ни один из них не заменяет осторожность при установке приложений и предоставлении разрешений.
Прочтите тоже
- Антивирус на вашем телефоне: откуда берутся вирусы на Android и iPhone?
- Очистка памяти телефона: то, что Android и так делает автоматически.
- Устранение ошибок в работе мобильных телефонов: пять проблем, которые вы можете решить самостоятельно.
- Очистка памяти и ускорение работы телефона: что действительно работает, а что — миф?
- Как продлить время работы батареи вашего мобильного телефона: как узнать, что именно разряжает ваш телефон.
