Os riscos para os telefones e tablets Android de malware - ou software escrito com 'intenção maliciosa' - estão aumentando rapidamente. Essas ameaças estão se multiplicando mais rapidamente do que os gremlins em uma piscina, então como você protege o seu dispositivo contra as ações sujas dos malfeitores?

Assim como nos computadores Windows, o malware pode roubar informações de cartão de crédito e listas de contatos. No entanto, relatórios recentes dizem que as "cargas úteis" de malware mais populares são atualmente aplicativos de SMS premium para roubar seu dinheiro. Outra maneira pela qual o malware pode comprometer você é gravando suas chamadas telefônicas e enviando-as para algum hacker inescrupuloso.

Assustado? Não se preocupe, porque existem maneiras de minimizar os riscos de malware e outros riscos de segurança. Leia mais para descobrir como.

Como o malware entra no seu dispositivo Android

As formas como o malware entra no seu dispositivo são chamadas de vetores de ataque. Eles variam de aplicativos não confiáveis ​​baixados da Google Play Store em seu celular até alguém simplesmente roubando seu telefone. Mas a maneira mais provável pela qual o código malicioso será usado no seu dispositivo é através da "engenharia social". Em outras palavras, enganando você.

Para cada aplicativo popular popular, por exemplo, haverá outro aplicativo com um nome ligeiramente diferente, criado com a esperança de enganar usuários que não tenham discernimento suficiente em suas pesquisas na Play Store. Nem todos eles são mal-intencionados, mas não deixe de evitá-los. (O principal benefício da política de portas fechadas da Apple é que a App Store do iOS é amplamente livre desses duplicados.)

Mesmo que os aplicativos Android solicitem determinadas permissões quando você os instala, esse nível de segurança é em grande parte redundante, já que a maioria dos aplicativos exige várias permissões - mesmo as boas - e tem tempo para avaliar os possíveis riscos a cada aplicativo único? Mais uma razão para certificar-se de que os produtos que você obtém são imitações genuínas e não duvidosas, então.

Você também precisa estar ciente de que, se você instalou uma ROM personalizada, seu dispositivo está necessariamente enraizado. Isso significa que o malware pode explorar o sistema operacional para conceder a permissão de raiz e instalar software extra sem qualquer interação sua.

Dicas básicas e comportamentos para proteger seu telefone

A primeira linha de defesa em qualquer forma de segurança cibernética é modificar seu comportamento. Por exemplo, mantenha o mínimo possível de informações pessoais no seu telefone. Não guarde senhas e detalhes de cartão de crédito em arquivos não criptografados.

Da mesma forma, quando o seu navegador móvel pede para lembrar suas senhas, apenas diga não! Em vez disso, use uma solução segura, como o LastPass. Veja o nosso guia sobre como configurar o LastPass aqui.

O Android tem muitas maneiras de restringir fisicamente o acesso também. Navegue pelas opções na seção Bloqueio de tela da seção Segurança de Configurações. Lá você pode definir um PIN, senha ou um padrão para deslizar na tela. Para mais exemplos, consulte o nosso guia sobre como tornar o seu Samsung Galaxy S3 mais seguro.

Mesmo que alguém não consiga obter acesso físico à interface do usuário do seu dispositivo Android, eles sempre poderão tentar acessar seus dados por meio da porta USB. Para se defender disso, use a opção de criptografia integrada para codificar todos os seus dados e configurações. Leva uma hora para criptografar tudo, então você precisará de uma bateria totalmente carregada ou de energia da rede elétrica.

Você também deve ter cuidado com o que você instala no seu dispositivo a partir da loja Play - como diz o velho ditado, cuidado com imitações baratas. Para manter essa ameaça em contexto, no entanto, a Symantec mantém uma auditoria do número de aplicativos infectados por malware na Play Store. Dos 120.472 aplicativos de entretenimento, apenas dois eram conhecidos por estarem infectados com malware. O que você deve pensar duas vezes em fazer, porém, é habilitar a opção 'Fontes desconhecidas' nas configurações de segurança que permitem instalar qualquer arquivo .APK antigo.

Você deve sempre manter seu dispositivo atualizado com as atualizações de firmware mais recentes - embora os dispositivos bloqueados em uma rede sejam geralmente mais lentos para recebê-los.

Evite a promiscuidade sem fio também - não ative o Bluetooth se não precisar dele e evite usar pontos de acesso Wi-Fi não criptografados, pois você acabará transmitindo os detalhes da sua Conta do Google para qualquer pessoa que tenha um software de captura de pacotes.

Recomendações anti-malware

Na maioria das vezes, as defesas comportamentais acima são suficientes para mantê-lo protegido contra a chance estatisticamente baixa de ser infectado por malware. Mas se você acha que é um caso particularmente de alto risco, vale a pena instalar um aplicativo anti-malware para garantir que seu dispositivo não seja infectado.

Uma pesquisa recente realizada pelo site av-test.org de benchmarking de antivírus mostrou que os seguintes pacotes antivírus e antimalware tiveram uma taxa de sucesso de 90% ou mais na detecção de ameaças conhecidas.

• avast! Segurança Móvel (também possui um firewall para usuários com root)
• Segurança e Antivírus da Lookout
• Dr Web Anti-virus
• Segurança Móvel F-Secure
• IKARUS mobile.security
• Kaspersky Mobile Security
• Zoner AntiVirus
• McAfee Antivirus & Security
• Antivírus de Proteção MYAndroid
• NQ Mobile Security & Antivirus

Gerenciando um dispositivo perdido

Se você perder seu dispositivo, existem serviços por aí que o rastrearão para você, para que você possa procurar sua localização. Esses serviços também permitem que você bloqueie remotamente o telefone ou até mesmo apague todos os seus dados no caso de não conseguir recuperar o dispositivo.

Já escrevemos um guia sobre como usar o Lookout no seu dispositivo Android, mas existem alternativas como o Track & Protect da Klomptek. A Lookout também faz o Plano B, que deve ser uma solução retroativa para rastrear um telefone perdido - no entanto, no meu teste, ele não funcionou automaticamente como deveria.

Os serviços mencionados acima geralmente custam dinheiro, mas se você quiser rastrear seu dispositivo gratuitamente, então confira Where's my Droid.

Proteja sua rede

Para ficar seguro, você também precisa pensar na sua conexão de rede. Se você precisa de um firewall, o DroidWall é uma escolha popular. Os firewalls são provavelmente um exagero, já que seu roteador Wi-Fi doméstico e sua rede móvel oferecem proteção semelhante a firewall.

As redes virtuais privadas (VPNs) permitem criptografar todas as suas comunicações, o que é inestimável se você usar muitos pontos de acesso desconhecidos ou, pior ainda, pontos de acesso não criptografados. Alguns para check-out são WiTopia, Relakks e IPredator.

Créditos da imagem : Laihiu, Greyweed, RiRi Trautmann.