ВИРУСЫ НА ANDROID И СПОСОБЫ ЗАЩИТЫ

Основным путем заражения телефона под управлением Android является установка приложений со сторонних ресурсов. Файлами, заражающими телефон в данном случае, являются файлы с расширением .apk:

APK (англ. Android Package) — формат архивных исполняемых файлов-приложений для Android. Каждое приложение Android скомпилировано и упаковано в один файл. Файлы данного формата не шифруются, являются подмножеством формата архива ZIP.

Виды вирусов на Android:

• Вирус, ворующий средства с баланса телефона;
• Вирус, ворующий информацию;
• Вирусы вымогатели.

Все они делятся на 2 типа:

— Подделка — используется название и значок какого-нибудь известного приложения, но внутри только зловредный код. Большая часть вирусов именно такого типа;

— Троянский конь — в нормальное приложение добавляется зловредный код, который работает вместе с приложением.

Способы проверки файла на вирусы:

• Непосредственно с помощью антивируса на телефоне;
• С помощью антивируса на ПК;
• «Потрошение» .apk.

Основным минусом проверки приложения на вирусы с телефона является необходимость установки данного приложения, а значит необходимо подвергать телефон опасности, в отличие от проверки с ПК, где можно проверить непосредственно сам файл, без надобности в его установки.

Также, существенным недостатком будет не совершенность баз телефонных антивирусов, если вируса, которым будет заражен ваш телефон, не будет в базе, то единственным вариантом будет откат вашего девайса до заводских установок.

Способ потрошения, требует определенных навыков и не доступен рядовому пользователю.

Зависимость антивирусов от административных прав.

Многие вирусы на данный момент либо скрывают список подтверждения разрешений, либо запрашивают административные права. 

Чем это чревато? Начнем с того, что приложение с правами администратора нельзя удалить через меню управления приложениями в настройках, для этого потребуется отобрать административные права у этого приложения, но на данный момент злоумышленники вставляют скрипт, не позволяющий это сделать и при попытке перегружают оперативную память устройства, вынуждая закрывать настройки через диспетчер приложений.

Также приложение с правами администратора, может влиять на другие приложения, без необходимости подтверждения, таким образом, вредоносная программа может изменять текст в антивирусах и результаты проверок.

Какой же вывод можно сделать из всего вышесказанного? Самое основное – это, конечно же, не нужно скачивать приложение со сторонних источников, а если все-таки это сделали, то лучше проверить его на вирусы с помощью антивируса на ПК, если же такой возможности нет, то внимательно исследовать файл на предмет сомнительного названия, а так же подозрительных разрешений доступа.

А касательно юзабилити антивирусов на телефонах под управлением Android сложно сказать что-то однозначное, но я считаю, что антивирус на устройстве будет полезен, разве что неопытному пользователю, дабы предотвратить случайные ошибки. В случае же с опытным пользователем, у него достаточно информированности, чтобы избежать заражения своего устройства.