Itu informasi yang buruk, yang laporan terbaru Check Point tentang dugaan aplikasi perlindungan yang mencuri informasi perbankan orang benar-benar mendorong pulang.
Ya, Anda membacanya dengan benar — aplikasi yang terdaftar sebagai aplikasi antivirus Android atau perangkat lunak keamanan anti-malware sebenarnya mencuri data perbankan dari pengguna di Italia dan Inggris Sekitar 15.000 orang secara total terpengaruh sebelum aplikasi dapat ditarik dari Play Store .
Android bukanlah mimpi buruk keamanan yang penuh dengan malware tidak peduli berapa kali perusahaan buah mengklaimnya.
Karena aplikasi antivirus ini mungkin ada di toko aplikasi pihak ketiga, saya akan memberi mereka visibilitas. Mereka semua berasal dari tiga akun pengembang: Zbynek Adamcik, Adelmio Pagnoto, dan Bingo Like Inc. Jika Anda melihat aplikasi dari pengembang ini, menjauhlah.
Masalah yang lebih besar di sini, bagaimanapun, adalah bahwa pengembang ini cukup pintar untuk memangsa FUD bawaan yang telah mengelilingi Android sejak hari pertama — itu penuh dengan kerentanan keamanan dan ada malware di mana-mana hanya menunggu Anda untuk menginstalnya.
Tidak ada yang bisa lebih jauh dari kebenaran.
Ponsel Android Anda bahkan tidak bisa terkena virus
Kata virus sering dilontarkan, tetapi tahukah Anda bahwa ponsel dan tablet Android (dan iOS) Anda tidak bisa mendapatkannya atau menyebarkannya?
Keduanya bisa terinfeksi oleh jenis malware lain, jadi penting untuk mengenali apa yang bisa dan tidak bisa terjadi.
Virus adalah sedikit kode yang dapat secara otomatis menginstal dirinya sendiri, mereplikasi dirinya sendiri, dan meneruskan dirinya ke perangkat lain tanpa bantuan apa pun dari Anda. Tidak ada apa pun di Android atau iOS yang dapat dilakukan secara otomatis kecuali Google atau perusahaan yang membuat sistem operasi ponsel Anda menginginkannya.
aplikasi antivirus tidak dapat menginstal sendiri di ponsel Android Anda. Tidak mungkin.
Ini karena model izin pengguna/grup. Anda adalah pengguna, dan sebagai pengguna, Anda adalah bagian dari grup pengguna lain dengan izin serupa. sistem juga merupakan pengguna dan berada dalam grup yang berbeda dengan izin lain. Setiap file dan folder di ponsel Anda mengetahui pengguna dan/atau grup mana yang diizinkan untuk mengubah apa pun tentangnya. Jika Anda tidak memiliki izin yang tepat sebagai pengguna atau izin yang tepat sebagai anggota grup, Anda tidak dapat mengubah apa pun.
Beberapa pengguna dan grup memiliki izin yang lebih tinggi, seperti tingkat sistem yang dimiliki Google atau Samsung jika Anda menggunakan Galaxy S22, misalnya. Dan jika Anda suka mengotak-atik dan telah me-rooting ponsel Anda, Anda dapat memberi diri Anda izin pengguna super sehingga Anda dapat mengubah apa pun yang Anda suka.
Tidak ada aplikasi yang dapat diinstal tanpa pengguna yang memiliki izin untuk menginstal aplikasi (yaitu Anda dan pengguna lain yang telah masuk ke ponsel Anda) yang mengatakan tidak apa-apa. Setelah diinstal, aplikasi itu hanya dapat mengakses data dan filenya sendiri sehingga tidak dapat menyalin dirinya sendiri di tempat lain. Dan bahkan jika itu ditransmisikan ke pengguna lain, itu memiliki batasan yang sama pada telepon yang berbeda — seseorang harus secara manual mengetuk tombol yang mengatakan ya ketika meminta untuk dipasang.
Tetapi ada jenis malware lainnya. Biasanya, malware mencoba mengumpulkan data acak dari aplikasi lain tentang Anda dan kemudian mengirimkannya kembali ke beberapa server terpusat. Ini bisa menjadi sesuatu yang tampaknya tidak berbahaya, seperti aplikasi yang telah Anda instal dan seberapa sering Anda menggunakannya, atau mungkin sensitif, seperti sandi bank Anda. Keduanya berbahaya.
Ponsel Anda tidak bisa terkena virus, tetapi bisa terkena malware jika Anda menginstalnya.
Jenis penyalahgunaan data kami ini seharusnya tidak mungkin terjadi, tetapi ada banyak orang dengan niat buruk yang sama pintarnya dengan orang yang menulis OS di ponsel Anda. Kerentanan perangkat lunak adalah hal biasa. Tetapi mereka juga ditambal secara teratur, itulah sebabnya pembaruan keamanan adalah pembaruan yang paling penting dari semuanya.
Malware jenis kedua inilah yang perlu diwaspadai oleh pengguna smartphone, bukan virus. Dan sekali waktu, Anda perlu memperhatikan atau menggunakan aplikasi pihak ketiga untuk memastikan Anda tidak mendapat masalah dengan aplikasi yang buruk. Tapi hari-hari itu telah pergi.
Anda sudah memiliki pemindai malware yang tepat
Kecuali ponsel Anda menjalankan beberapa fork Android yang memiliki semua hal yang Google hapus, Anda sudah memiliki pemindai malware yang Anda butuhkan dan itu disebut Google Play Protect.
Kebanyakan orang berpikir itu ada untuk memindai aplikasi yang telah Anda unduh dan instal dari Play Store, tetapi bukan itu cara kerjanya. Ini secara teratur memindai setiap aplikasi pihak ketiga yang diinstal pada ponsel Anda dan melaporkan sesuatu yang mencurigakan langsung kepada Anda. Jika Anda belum melihat pemberitahuan tentang aplikasi yang buruk, itu berarti Anda belum memilikinya.
Android sangat mirip dengan Windows dalam hal ini. Pada suatu waktu, bukanlah ide yang buruk untuk menggunakan alat pemindaian malware pihak ketiga di kedua sistem operasi. Hari-hari itu telah berlalu dan baik Microsoft maupun Google telah menyadari bahwa penting untuk menyediakan sendiri alat yang dibutuhkan dan memperbaruinya secara otomatis.
Google telah menyertakan pemindai malware sebagai bagian dari paket layanannya dan hanya itu yang Anda butuhkan.
Sebagian besar waktu menginstal aplikasi pemindaian malware kedua tidak akan merugikan apa pun — kecuali itu adalah trojan pencuri rekening bank yang menyamar sebagai aplikasi keamanan — dan ada hal-hal yang Windows Defender atau Google Play Protect tidak akan anggap sebagai malware .
Jika Anda ingin tahu lebih banyak tentang pelacakan cookie atau informasi pribadi yang Anda bagikan secara otomatis, menggunakan alat untuk melakukannya diperlukan karena Microsoft dan Google tidak menghitungnya sebagai malware. Tetapi jika Anda hanya khawatir tentang aplikasi buruk yang mencuri data dari ponsel Android terbaik yang baru saja Anda beli, Anda sudah terlindungi.