Нужен ли мне антивирус для Android?

20/03/2019

Если спрашивать меня самого, то, как ни странно, ответ будет «НЕТ!» Почему? Да просто потому, что у меня нет устройств под управлением Android, а значит и антивирус мне ни к чему. Нужен ли антивирус вам? Думаю, безусловно – ДА!

При выборе мобильного устройства необходимо учитывать множество факторов. Эти данные помогут вам выбрать устройство, которое лучше всего подойдет вам. Когда дело доходит до работы, безопасность мобильных устройств — это то, что следует оценивать. Операционные системы Apple работают в закрытой системе: исходный код не предоставляется разработчикам приложений, и владельцы устройств iOS также не могут сами изменять код, делая их более безопасными устройствами.

С другой стороны, устройства Android считаются менее безопасными, потому что они работают с открытым исходным кодом. Это означает, что владелец может поиграть с настройками, чтобы настроить их по своему вкусу. Они также получают приложения от разработчиков. К сожалению, это может привести к слабости устройства и сделать его подверженным вредоносным программам.

Вредоносное программное обеспечение или вредоносное ПО используется для установки нежелательного программного обеспечения на ваше устройство с вредоносной целью. Эта цель может быть такой же легкой, как создание раздражения, или такой же экстремальной, как доступ к конфиденциальной информации и ее использование против пользователя.

Могут ли телефоны Android получать вирусы?

В последнее время словом «вирус» среди пользователей принято называть любое вредоносное программное обеспечение. Если же вернуться к традиционному «вирусу», который распространяется на ПК и представляет собой программу, которая копирует себя, присоединяясь к другой программе. Android не получает эти традиционные вирусы, но они получают другие вредоносные программы. Это вредоносное программное обеспечение может быть разработано для секретного управления устройством или даже кражи частной информации.

Примером этой вредоносной программы для Android является Triout. Изначально Triout был найден в августе 2018 года в комплекте с легальным приложением на торговой площадке Google Play. Эта вредоносная программа может скрываться на вашем Android и записывать телефонные звонки, сохранять текстовые сообщения, записывать видео, делать снимки и собирать информацию о вашем местоположении. Хотя эта оригинальная версия была активна только с мая 2018 года по декабрь 2018 года, в настоящее время обнаруживаются новые ее варианты.

Встроенные функции безопасности на Android

Хотя устройства под управлением Android известны своей меньшей безопасностью, у них есть некоторые встроенные функции безопасности для предотвращения распространения вредоносных программ.

Разрешение для приложений

В меню «Приложения и уведомления» также имеется функция разрешений для приложений, которая позволяет узнать, какие приложения имеют разрешение на доступ к функциям вашего телефона. Здесь вы можете контролировать, контролируют ли приложения ваш микрофон, камеру, местоположение или личную информацию.

Обновления программного обеспечения и безопасности

Android предлагает новые обновления безопасности и программного обеспечения для устройств Android как через Интернет, так и по беспроводной сети. Однако давайте признаемся себе честно, все ли производители устройств под управлением Android это делают? Google предлагает обновления только в течение двух лет с момента выхода ОС. Это означает что если ваш смартфон под управлением Android 8 вышел через год после появления 8-й версии ОС, то на обновление вам остается всего год. А через год ваш смартфон нужно будет менять. Вы готовы к этому? Точно?

Безопасный просмотр

Устройства Android имеют встроенный в них режим «безопасного просмотра», который включен по умолчанию. При использовании Google Chrome эта функция будет предупреждать, прежде чем зайти на подозрительный сайт. Пока ваш Chrome и Android обновляются до самых последних версий, эта функция должна защищать вас от вредоносных сайтов.

Как вы используете свой Android?

Хотя Android обладает этими базовыми функциями безопасности, они могут не поддерживать то, как вы используете свое устройство. В этих ситуациях вы можете воспользоваться антивирусом Android.

Загрузка приложений

Прелесть этого мобильного устройства с открытым исходным кодом в том, что у вас есть доступ к огромному количеству приложений, причем зачастую не только из Google Play. В то время как Google Play проверяет свои приложения, все же периодически проскальзывают вредоносные приложения. В 2017 году Google удалил 700 000 вредоносных приложений из своего магазина Google Play. За год!!! Добавление антивируса Android обеспечит дополнительный уровень защиты и позволит вам ограничить доступ к этим опасным приложениям.

Рутинг вашего телефона

Есть много причин, по которым люди предпочитают рутировать свои телефоны, но в основном это дает им свободу. Однако с этой свободой приходит резкое снижение уровня безопасности и резкое увеличение угроз. Чтобы противодействовать этому, добавление приложения, обеспечивающего сканирование на наличие вирусов Android, может быть очень полезным.

Хотя на мой взгляд, рутинг телефона все же стоит запретить изначально!

Использование телефона для работы

Вы используете свой телефон для работы? Если это так, он, вероятно, хранит много конфиденциальной информации, такой как пароли и банковские реквизиты, которая будет дорогостоящей, если вас взломают. Вы, вероятно, выиграете от дополнительной безопасности, которую обеспечит антивирусная программа Android.

Утерянные или украденные устройства

Вы склонны терять свое устройство? В таком случае вы можете рассмотреть вопрос об антивирусной программе / программном обеспечении / защите Android, которая может обнаружить ваш телефон или удаленно стереть любые конфиденциальные данные.

Особенности антивируса для Android

Антивирус для Android компенсирует слабые стороны вашего Android-устройства. Будь то защита и производительность, которые вас интересуют, или у вас есть проблемы с конфиденциальностью и защитой от краж, есть функции, которые помогут решить эти проблемы.

Некоторые функции антивируса для Android включают в себя:

  • Антивирусная защита в режиме реального времени
  • Проверка на вирусы по требованию
  • Сканирование SD-карты
  • Оптимизация производительности
  • Оптимизация срока службы батареи
  • Проверка прав доступа к установленным приложениям
  • Удаленная очистка конфиденциальных данных
  • Удаленное блокирование и поиск вашего устройства

Все еще спрашиваете себя: «Нужен ли мне антивирус для Android?»

По мотивам https://www.pandasecurity.com/mediacenter/panda-security/do-i-need-antivirus-for-android/?utm_source=facebook&utm_medium=social&utm_content=SM_EN_MC_tips_mobile_safe&track=180715&fbclid=IwAR1EUtWWoBD4cPYeN5RTQ6gzWTYGy7Hw1ccLj0V5oDe14ZIYXFuRpfB2bjQ


Типы фишинговых атак и способы их выявления

19/03/2019

Практически каждое нарушение данных и все онлайн-атаки сегодня включают в себя какую-либо фишинговую попытку кражи паролей, запуска мошеннических транзакций или обмана получателя сообщения для загрузки вредоносного программного обеспечения.

По данным PhishMe, в начале 2016 года 93% фишинговых писем доставлялись с помощью программ-вымогателей. Специалисты по безопасности регулярно напоминают пользователям, что следует остерегаться фишинговых атак, но многие просто не знают, как их распознать, ведь атаки могут принимать различные формы. «Фишинговые атаки бывают разных видов, они нацелены на конкретных людей в орга низации, которые имеют доступ к конфиденциальным данным», — комментирует Шалаб Мохан из Area 1 Security.

Пользователи, как правило, плохо распознают действия мошенников. Согласно отчету verizon о кибербезопасности, злоумышленник, отправивший 10 фишинговых писем, имеет 90-процентную вероятность того, что один человек попадется в ловушку. Поначалу это кажется абсурдным, но только если речь идет о пользователях из технологической отрасли, а не пользователях из сферы производства или образования.


Не забудьте обновить WinRar!

15/03/2019

Различные киберпреступные группы и отдельные хакеры все еще используют недавно исправленную уязвимость выполнения критического кода в WinRAR , популярном приложении для сжатия файлов Windows, которое насчитывает  500 миллионов пользователей по всему миру.

Читать далее…

Сказки о безопасности: Не морочьте голову!

11/03/2019

— Потапыч, у меня проблема!

— Опять, Заяц? Во что ты в этот раз вляпался? Жалуйся!

— Ну… Я себе смартфон купил пару месяцев назад. На базаре у Петьки Петухова. Ну знаешь, он на базаре торгует в палатке. У него там бывшие в употреблении смартфоны, телефоны, зарядки. Иногда попадается и новое что-то. И дешево.

— Ну-ну. И что ты там купил?

— Да говорю же, смартфон. Отличный экран. Хорошая звонилка, Android 8-й.

Читать далее…

Стоп-шарентинг. Уверены, что ваш ребенок скажет спасибо за эти фоточки?

07/03/2019

Авторы: Владимир Безмалый, Наталья Котелева

Sharenting — это гибрид слов parenting (родительство) и share (делиться информацией в сети). По-русски получается что-то вроде «делительства». Давайте посмотрим, как может аукнуться любовь родителей постить «милые фоточки» со своими детьми и снимать о них «прикольные ролики».

Владимир Безмалый, сертифицированный тренер «Лаборатории Касперского», автор «Сказок о безопасности»,
обладатель статуса Microsoft Security Trusted Advisor

Младенцы, как котики, везде в Сети. Еще в 2010 году в США снимки более 90% детей в возрасте двух лет уже были выложены в интернете. Более того, многие дети появляются во всемирной паутине еще до своего рождения в виде зернистых пятен на изображениях УЗИ. Когда-то, уже повзрослев, эти дети осознают, что Сеть знает об их детстве очень многое, если не всё. В результате возникает конфликт между свободой родителей публиковать информацию о своих детях и правами детей на неприкосновенность личной жизни.

Читать далее…

Как заставить людей сидеть и использовать двухфакторную аутентификацию: покажите видео, повторно использующее зубную щетку, чтобы почистить унитаз, а затем сравните его с повторным использованием пароля.

06/03/2019

Образование, образование, образование — ключ к безопасности

Несмотря на то, что уже более десяти лет существуют средства многофакторной аутентификации для защиты учетных записей в Интернете, люди до сих пор не используют их. Сегодня пара ученых раскрыла потенциальные причины ограниченного использования.

Скорее всего это происходит потому, что, очевидно, недостаточно внимания уделяется четкому объяснению фактической необходимости в этом дополнительном уровне безопасности учетной записи.

В презентации на конференции RSA этого года, проходящей в Сан-Франциско на этой неделе, д-р Л. Джин Кэмп, профессор Университета Индианы в Блумингтоне в США, и кандидат в доктора Санчари Дас подробно рассказали, почему люди не используют Юбико ключи безопасности или аппаратные токены Google для многофакторной аутентификации (MFA).

Для тех, кто не знает: как правило, вы используете эти гаджеты, чтобы обеспечить дополнительный уровень безопасности при входе в систему. Вы вводите свое имя пользователя и пароль, как обычно, затем подключаете USB-ключ к компьютеру и нажимаете кнопку, чтобы активировать его. При этом, прежде чем впустить вас, проверяется правильность имени пользователя и пароля, а также то, что физический ключ действителен и привязан к вашей учетной записи.

Это означает, что мошенник должен знать ваше имя пользователя и пароль, и иметь ваш физический ключ для входа в систему как вы. Мы настоятельно рекомендуем вам расследовать активацию MFA в своих сетевых учетных записях, особенно важных, таких как веб-почта.

Выводы

То, что пара нашла во время своей исследовательской работы, разрушает любые предыдущие предположения о том, что отсутствие использования MFA связано с тем, что люди глупы или не могут использовать эту технологию. То, к чему это сводится, является образованием и передачей риска.

Дуэт провел двухэтапное тестирование, где пользователям рассказывали о технологии и показывали инструкции по ее использованию. Отзывы об этом этапе, которые показали, где люди застряли в процессе регистрации в MFA, были переданы производителям ключей безопасности, которые, как нам сказали, изменили свои инструкции и в результате отдали предпочтение простоте использования. Однако этого все еще не было достаточно.

«Даже после тренировочных сеансов они все еще не использовали его, — сказал доктор Кэмп. «Это было не дорого, потому что они получили оборудование бесплатно, и это не было удобством использования, потому что мы изменили инструкции, чтобы сделать их проще. В конце концов, информирование о рисках было ключевым».

На самом деле для передачи этого сообщения нужны различные методы. Они отметили, что молодые пользователи гораздо меньше беспокоятся о потере личной информации, и многие говорят, что все равно публикуют всю эту информацию в Интернете. Но покажите, как их банковские счета могут быть разграблены, и они обратят внимание.

Наиболее эффективным способом передачи сообщения о безопасности является видео. Доктор Кэмп сказал, что видео, показывающее, как повторное использование пароля похоже на повторное использование зубной щетки для чистки туалета, показало результат более эффективно, чем печатное предупреждение. Однофакторная, защищенная только паролем защита является слабой и слабой по сравнению с защитой MFA.

Тем не менее, более длинные видео лучше всего подходят для пожилых людей, в то время как более короткие ролики лучше подходят молодым.

Есть также страхи частной жизни. Биометрические двухфакторные системы — например, отпечатки пальцев и сканирование лица — были наиболее популярны среди пользователей. Но его принятие пострадало из-за опасений, что, если украдены такие данные, как отпечаток радужной оболочки, вы не сможете изменить свое лицо.

Когда менее 10 процентов пользователей Gmail входят в систему с двухэтапной аутентификацией, очевидно, что предстоит пройти долгий путь. ®


Для доставки бэкдора More_eggs использовались предложения о работе с сайта Linkedin

06/03/2019

Исследователи в области безопасности обнаружили, что взломщик предлагает пользователям LinkedIn поддельные предложения о работе, чтобы доставить бэкдор More_eggs.

Читать далее…