Daugeliui žmonių „Google Play“yra pirmoji stotelė ieškant naujų programų, kurias galima atsisiųsti į „Chromebook“ar „Android“įrenginį, ir dėl geros priežasties. Tai oficiali „Google“programų parduotuvė, joje pasiekiamos beveik visos programos, ir jūs manote, kad esate visiškai apsaugoti nuo kenkėjiškų programų ir netikrų programų atsisiuntimo.
Deja, „Google Play“nėra 100 procentų saugi. Kaip sužinosime toliau, buvo daug atvejų, kai kenkėjiška programa pateko į programų parduotuvę ir į milijonus įrenginių, naudotojams ar „Google“apie tai nesužinojus, kol buvo per vėlu.
Tačiau yra gerų naujienų! „Google Play“turi apsaugos priemonių, skirtų kovoti su kenkėjiškomis programomis, ir, nors kenkėjiškos programos greitai vystosi, yra dalykų, kuriuos galite padaryti patys, kad telefonas ar kitas įrenginys nebūtų užkrėstas „Google Play“virusais.
„Google Play“kenkėjiška programa
Pagal numatytuosius nustatymus „Android“įrenginiai yra apsaugoti nuo „atsisiunčiamų atsisiuntimų“arba kenkėjiško kodo, kuris atsisiunčiamas į jūsų įrenginį be jūsų sutikimo. Nebent rankiniu būdu pakeisite saugos nustatymus, visada gausite pranešimą prieš atsisiunčiant ar įdiegiant bet kokią naują programinę įrangą, o iš „Google Play“galite atsisiųsti tik „žinomas“programas. Kitaip tariant, vienintelis būdas užsikrėsti virusu „Android“įrenginyje yra noriai jį atsisiųsti.
Deja, kibernetiniai nusik altėliai tapo labai kūrybingi, kai reikia paslėpti kenkėjiškas programas iš pažiūros nekenksmingose programose ir įkelti jas į „Google Play“. Kai programa bus pasiekiama oficialioje programų parduotuvėje, milijonai vartotojų neturės problemų manyti, kad ji saugi ir atsisiųsti ją negalvodami.
Čia tik keli kenkėjiškų programų sistemoje „Google Play“pavyzdžiai:
- 2021 m. „Zimperium zLabs“aptiko „Grifthorse“kenkėjišką programą, kuri užkrėtė daugiau nei 10 milijonų įrenginių per 200 programų.
- 2019 m. ESET tyrimai atskleidė daugybę reklaminių programų sistemoje „Google Play“, kurių daugelis buvo ten ilgiau nei metus ir nebuvo aptiktos.
- 2018 m. „Forbes“pranešė, kad pusė milijono „Android“naudotojų iš „Google Play“atsisiuntė virusą, kuris buvo užmaskuotas kaip lenktynių žaidimas.
- 2017 m. „Check Point Software Technologies“aptiko „Android“virusą, kuris apmokestino vartotojų telefono sąskaitas už apgaulingus teksto pranešimus, paslėptus 50 programų. Užkrėstos programos buvo bendrai atsisiųstos iki 21,1 mln. kartų, kol „Google“jas pašalino.
- Taip pat 2017 m. buvo netikra WhatsApp programėlė, kuri taip labai panaši į tikrąją, kad buvo atsisiųsta milijoną kartų, kol kas nors nepastebėjo. Jis buvo rodomas sistemoje „Google Play“kaip „WhatsApp“naujinys, bet iš tikrųjų įdiegta paslėpta programa, kuri uždirbo pinigų rodydama skelbimus.
Kaip dažnai „Google Play“pasirodo virusai, reikia pažymėti, kad yra daug programų be virusų. Gali atrodyti, kad „Google Play“gausu kenkėjiškų programų, tačiau tiesa ta, kad tik nedidelė dalis programų, kurias galite atsisiųsti naudodami ją, yra žalingos.
Palyginus su „Apple App Store“, „Google Play“su kenkėjiškomis programomis susijęs rekordas yra mažesnis nei žvaigždžių, daugiausia todėl, kad „Google“ir „Apple“taiko labai skirtingus požiūrius į programas. Norėdami gauti daugiau informacijos, sužinokite apie virusus iPhone.
Ką gali padaryti užkrėstos programos?
Kenkėjiškos programos gali padaryti daug žalos. Laimei, kai kurios yra mažiau kenksmingos nei kitos, tačiau svarbu žinoti, kokia rimta gali būti „Google Play“kenkėjiška programa.
Čia tik keli pavyzdžiai, ką gali padaryti virusas telefone, planšetiniame kompiuteryje ar kitame „Android“įrenginyje:
- Rodyti iššokančiuosius skelbimus, kurie kūrėjui uždirba pinigų.
- Raskite savo el. pašto adresus ir telefono numerį.
- Ištraukite išsamią informaciją iš savo kontaktų sąrašo.
- Raskite savo GPS koordinates.
- Vogti pranešimus.
- Nukopijuokite slaptažodžius ir prisijunkite prie savo paskyrų nuotoliniu būdu.
- Išraskite kriptovaliutą savo įrenginyje ir grąžinkite lėšas kūrėjui.
- Naudokite SMS gudrybes, kad sumokėtumėte už paslaugas, kurių neprašėte.
- Peradresuoti naršyklės puslapius į netikrus prisijungimo ekranus ir skelbimų svetaines.
- Atverkite įrenginį, kad ateityje galėtumėte daugiau atakų.
Kaip „Google Play“kovoja su kenkėjiška programa
Žinome, kad kenkėjiškos programos patenka per programų parduotuvę, ir žinome, kiek žalos jos gali padaryti įdiegtos. Geros naujienos yra tai, kad „Google“mūsų neapleidžia.
„Google“pradėjo rimtai žiūrėti į kenkėjiškas programas savo programų parduotuvėje 2012 m., kai pristatė saugos funkciją „Bouncer“. „Bouncer“nuskaitytų „Android Market“(senas „Google Play“pavadinimas), ar nėra kenkėjiškų programų, ir pašalintų įtartinas programas, kol jos nepasiektų naudotojų. Per jo išleidimo metus užkrečiamųjų programėlių skaičius mobiliojoje parduotuvėje sumažėjo 40 proc., tačiau saugumo ekspertai greitai aptiko sistemos trūkumų, o kibernetiniai nusik altėliai išmoko užmaskuoti savo kenkėjiškas programas, kad pakenktų „Bouncer“.
Vėliau „Google“pristatė įtaisytą kenkėjiškų programų skaitytuvą „Android“įrenginiams, pavadintą „Google Play Protect“. Nors kiekvieną dieną jis nuskaito daugiau nei 100 milijardų programų, jis ne visada veiksmingas. Atliekant lyginamuosius įvairios antivirusinės programinės įrangos tyrimus, „Google Play Protect“nuolat užima paskutinę vietą.
Galiausiai 2016 m. buvo įdiegtas žmogaus atliekamas programų peržiūros procesas, o 2019 m. pradėtos gilesnės programų peržiūros, skirtos kūrėjams, kurie dar neturi patirties su „Google“. Tačiau net ir nuosekliai „Google“bandant sutrukdyti kenkėjiškų programų, atliekamų per „Google Play“, visada atsiras programuotojų, kurie ras kelią.
Blogi veikėjai nuolat randa naujų būdų, kaip išvengti „Google“apsaugos nuo kenkėjiškų programų priemonių. Kenkėjiškas kodas gali likti užšifruotas, kol programa bus paskelbta, arba naudoti panašius pavadinimus kaip autentiškos programos, kad apgautų patvirtinimo procesą.
Tai nesibaigianti kova tarp „Google“, išleidžiančios saugos patobulinimus, kad pašalintų esamas spragas, ir kenkėjiškų programuotojų, besimokančių apeiti šiuos pakeitimus. „Google“bandymai veikia, tik ne amžinai.
Kaip sužinoti, ar atsisiuntėte virusą iš „Google Play“
Yra keli būdai, kaip nustatyti kenkėjišką programą „Android“įrenginyje:
- Viskas staiga daug lėčiau.
- Matote skelbimus, kurių dar nematėte, ypač keistose vietose.
- Akumuliatorius greitai išsikrauna.
- Patiriate keistus ekrano peradresavimus arba perdangas, su kuriomis anksčiau niekada neteko susidurti.
- Sistemoje „Google Play“yra atsisiuntimo mygtukas, skirtas programai, kurią jau turite.
- Jūsų įrenginyje įdiegtos programos, kurių neatpažįstate.
- Neseniai tapote tapatybės vagystės arba keistų k altinimų auka.
- Programa prašo daugybės nereikalingų leidimų.
Tačiau ne visada iš karto akivaizdu, kad jūsų atsisiųsta programa yra kenkėjiška. Tiesą sakant, kibernetiniai nusik altėliai pasikliauja nežinojimu, kad pavogtų jūsų duomenis. Galų gale, jūs nepakeitėte saugos nustatymų ir atsisiuntėte tik keletą programų, todėl galbūt neturite priežasties manyti, kad turite virusą ar netikrą programą.
Pavyzdžiui, lėtas telefonas gali tiesiog reikšti, kad trūksta vietos saugykloje, todėl galite apie tai negalvoti. Perkaitęs akumuliatorius gali atrodyti kaip priežastis įsigyti naują telefoną, nes jūsų telefonas yra kelerių metų senumo, nors neįtariate, kad priežastis yra virusas.
Panašiai kai kurie iš šių viruso simptomų nebūtinai patvirtina infekciją. Programa gali prašyti daugybės leidimų, nes jai jų tikrai reikia dėl teisėtų priežasčių, nepageidaujami kredito kortelės mokesčiai gali būti visiškai nesusiję su virusu telefone, o išsikrovusi baterija gali reikšti, kad įrenginys tiesiog perkaito.
Kaip apsisaugoti nuo kenkėjiškų programų sistemoje „Google Play“
Nors „Google“stengėsi, kad kenkėjiškos programos nebūtų savo platformoje, kiekvienais metais pasirodo naujų pranešimų apie užkrėstas „Google Play“programas. Tačiau tai neturi mus atbaidyti nuo „Google“programų parduotuvės naudojimo; reikia atsiminti, kad mes, vartotojai, esame paskutinis žingsnis prieš įdiegiant kenkėjiškas programas.
Galite sumažinti kenkėjiškos programinės įrangos atsisiuntimo riziką vadovaudamiesi keliomis paprastomis geriausios praktikos pavyzdžiais, kaip apsisaugoti internete. Galiausiai vienas geriausių būdų neatsisiųsti virusų iš „Google Play“– išmokti patiems juos sustabdyti.
- Atsisiųskite tik iš patikimų š altinių, pvz., „Google Play“arba „Amazon Appstore“. Nors „Google Play“nėra 100 procentų apsaugota nuo kenkėjiškų programų, ji yra saugesnė nei neoficialių programų atsisiuntimas.
- Naudokite gerą „Android“antivirusinę programą.
- Ištirkite programą prieš ją atsisiųsdami. Skaityti atsiliepimus; vartotojai dažnai blogai vertina užkrėstą programą ir paprastai įspėja kitus per atsiliepimus. Taip pat pažiūrėkite į kūrėją; ką jie dar padarė, kokių atsiliepimų apie kitas jų programas, ar jie turi svetainę su daugiau informacijos?
- Atkreipkite dėmesį į leidimus, kurių programa prašo, kad išvengtumėte dalykų, pvz., paslėptų administratoriaus programų.
- Neišleiskite savo įrenginio root ir nekeiskite numatytųjų saugos nustatymų.
- Sužinokite, kaip atsikratyti viruso sistemoje „Android“, jei jis įslystų.
