Остерегайтесь покупателя: как не поддаться на поддельные и опасные приложения [iOS и Android]

Популярность Android и iOS поставила цель на их виртуальные спины. Эти операционные системы являются новой границей для тех, кто использует вредоносные программы для достижения гнусных целей. Многие пользователи не относятся к безопасности всерьез и с удовольствием загрузят опасные приложения, о которых они никогда не мечтали загрузить на свой ПК.

Магазины приложений помешали столько, сколько они помогли. Несмотря на то, что они обеспечивают некоторую политику и удаляют известные вредоносные программы, они также придают внешний вид всему, что они продают. Пользователи предполагают, что приложения прошли тщательное тестирование, но это не так. Вы должны остерегаться себя — поэтому вот предупреждающие знаки, которые нужно искать при получении нового приложения.

Читать отзывы

Давайте начнем с простого. Читайте отзывы!

Это может показаться простым, легким советом — и это так. Но по моему опыту, самые простые и очевидные советы всегда самые очевидные. Все знают, что они должны использовать двухфакторную аутентификацию, например, в Gmail и Facebook, но у пользователей постоянно есть аккаунты.

Когда я говорю «читай отзывы», я не имею в виду смотреть на итоговую оценку. Я имею в виду, читать отзывы. Посмотрите, что говорят пользователи. Если приложение работает достаточно хорошо, но многие пользователи обеспокоены необходимыми им разрешениями, это может побудить вас провести дополнительные исследования. Другие приложения будут иметь гораздо более явные признаки проблем, например, пользователи, заявившие, что данные их телефона, или использование текстовых сообщений загадочно взорваны после загрузки определенного приложения. Такое поведение является огромным красным флажком того, что вы загрузили опасные приложения.

Прочитайте описание приложения

После прочтения обзора приложения вы также должны прочитать описание приложения. Однако вы обращаете внимание не на функции приложения. Вместо этого вы ищете признаки профессионализма или его отсутствие.

Вредоносные программы, такие как вредоносные программы для ПК, фишинговые атаки

и многие мошенничества, не известные своим маркетинговым остроумием или точной грамматикой. Большинство из них явно подделаны при ближайшем рассмотрении. Предложения будут заканчиваться фрагментами, слова будут использоваться неправильно или с ошибками, и даже название приложения может содержать ошибки.

Отсутствие строгости может показаться странным, потому что это делает обнаружение вредоносного ПО более легким, но отсутствие усилий также облегчает повторную отправку или публикацию вредоносных приложений в больших количествах. Вредоносное ПО обычно не предназначено для того, чтобы заманить конкретную цель — оно просто предназначено для распространения как можно дальше и шире.

Законные приложения иногда также содержат орфографические ошибки, но есть большая разница между использованием «тогда» вместо «чем» и приложением с почти нечитаемым описанием.

Проверьте разработчика

Если вы сомневаетесь в подлинности приложения, вы можете попытаться проверить его, посмотрев на разработчика. Как Google Play, так и Apple App Store указывают разработчика приложения рядом с названием приложения, и вы можете щелкнуть (или нажать) на нем, чтобы вызвать другие приложения, над которыми работал разработчик.

Посмотрите, например, на популярную игру The Sims в магазине Google Play, и вы увидите много результатов. Два из них от Electronic Arts, издателя игры, и вы можете проверить их подлинность, щелкнув по названию разработчика и увидев, что разработчик на самом деле является настоящим экспертом и продает множество игр EA.

Поиски The Sims приведут к другим результатам, включая путеводители, обои и, возможно, клон или два. Вы можете видеть, что эти приложения не предлагаются через Electronic Arts, поэтому к ним следует относиться осторожно. Во многих случаях эти приложения являются законными (хотя и не очень полезными), но они также могут быть идеальным фронтом для вредоносных программ.

Просмотр разрешений (на Android)

Пользователи Android всегда видят список разрешений, которые появляются при установке приложения. Эти разрешения говорят вам, что приложение будет иметь доступ к. Приложение может хотеть много вещей, но они не всегда имеют смысл. Например, если вы загружаете приложение для обоев, оно не должно спрашивать разрешения на использование ваших контактов. Мы уже опубликовали руководство по разрешениям Android

так что, если вы хотите узнать больше, проверьте это.

Помните, однако, что разрешения не являются гарантией. Android спроектирован так, что приложение не может покинуть «песочницу», в которой оно было размещено, но границы этой песочницы не являются непроницаемыми. Вредоносные приложения в прошлом находили обходные пути, поэтому не следует устанавливать приложение, к которому вы относитесь с подозрением, поскольку его разрешения кажутся безвредными.

Запустите антивирус (на Android)

В настоящее время платформа iOS не пользуется антивирусом. Политики Apple в отношении приложений более строгие, чем в Google, быстро удаляют обнаруженные вредоносные приложения (их было несколько) и обеспечивают жесткий контроль над ОС.

Для iOS доступно несколько антивирусных приложений, но, как правило, они существуют для сканирования файлов, которые могут заразить другое устройство (например, компьютер под управлением Windows или Mac) при передаче на них. Это не означает, что iPhone никогда не может быть заражен, но на iPhone нет рынка качественных антивирусных приложений. Зачем покупать антивирусное приложение, если вы не уверены, что оно будет работать?

Тем не менее, за последний год Android много раз подвергался воздействию вредоносных программ. Запуск антивируса на вашем Android — это мудрый выбор. На рынке есть много антивирусных приложений, но некоторые из них лучше, чем другие. Ознакомьтесь с обзором трех лучших антивирусных приложений для Android

решить, что вы должны использовать.

Заключение

Защита от опасных приложений требует сочетания здравого смысла, проверки фактов и антивирусной защиты. Не существует единого индикатора, который может сказать вам, является ли приложение безопасным или нет. Это еще одна причина для осторожности. Не загружайте странное приложение, не подтверждая, что оно того стоит.