Android は Apple よりもオープンなプラットフォームを持っているかもしれませんが、それにはマルウェアの可能性が伴います。 Google は 、Google Play Protect などを使って、それを偽装する措置を講じようとしています。ただし、少し注意を払えば、自分で携帯電話を安全にマルウェアから守るのは非常に簡単です。
この の記事は、 と連携して提供されています。
Android マルウェアとは何ですか?
「マルウェア」（「悪意のあるソフトウェア」の略）という言葉を聞いたことがあると思います。 Windows ではよくある問題 ですが、Android でも同じこととは考えられません。大量のポップアップが表示されたり、ブラウザーが遅くなったり、ツールバーがインストールされたりすることはありません。同じようには機能しません。
その代わり、顔にかかる量はかなり減りました。多くの場合、このゴミは Android 上で隠蔽されているため、インストールされていることに気付かないこともあります。悪意のあるアプリは、正規のアプリを装ったり、ユーザーの視界から完全に隠れたりする場合があります。ただし、その間も常にバックグラウンドで実行され、個人情報を盗んだり、どこにあるかわからない情報をアップロードしたりするなど、さまざまな疑わしいアクティビティを実行する可能性があります。
たとえば、2018 年の Skygofree マルウェアは、48 種類のコマンドを実行するオプション、携帯電話のマイクをオンにするオプション、侵害された Wi-Fi に接続するオプション、大量の情報を収集するオプションなど、 かなり 悪質な行為を行いました。悪い状況でした。
ただし、まだ携帯電話を捨てて Apple に向かうのはやめてください。少しでも注意していれば、Android 上のマルウェアを回避するのは非常に簡単です。やるべきことは次のとおりです。
公式アプリを使用し、サイドローディングには注意してください
Android を他のモバイル オペレーティング システムと区別する主な点の 1 つは、アプリをサイドロードできる機能、つまり、 Google の公式 Play ストアにないアプリをインストールできること です。ほとんどの人はこれを行う必要はありませんが、アプリがお住まいの国で利用できない場合、またはアプリの最新バージョンがまだデバイスに展開されていない場合には便利です。
残念ながら、この設定は危険な可能性があります。 Google も、Play ストアで見つかる悪意のあるアプリの数を減らすための措置を積極的に講じていますが、何を手動でインストールするかを選択することについてはあまり制御できません。また、精査されていないアプリをインストールすると、危険な状態になります。マルウェアをインストールするリスクがはるかに高くなります。そのため、サイドロードのオプションはデフォルトで無効になっています。
アプリをサイドローディングするときは、ソースを信頼できるかどうかを数秒かけて自問してください。正規の場所から来たものですか?たとえば、アプリが APK Mirror などの信頼できるソースから提供されている場合は、すべてのファイルがサイトでホストされる前に検証および承認されるため、おそらく安全です。
一方、知らないサイトから APK をダウンロードする場合は、まず調べてください。これは開発者の Web サイトですか?開発者は有名で信頼できる人ですか?他の人がこのソフトウェアを精査しましたか?サイトにアクセスしている間に、サイトを見てください。広告が何枚あるでしょうか?それらの広告の品質はどのようなものですか?疑わしいことがたくさん起こっている場合は、おそらくそれを避けたほうがよいでしょう。
サードパーティのアプリストアを避ける
Android ではアプリをサイドロードできるため、サードパーティのアプリ ストアもサイドロードできることになります。これを行う正当な理由はそれほど多くありませんが、例外もあります。たとえば、独占的なアプリやセールには Amazon の Appstore を 使用し、 オープンソース アプリには F-Droid を使用します 。
ただし、ここでの一般的なルールは次のとおりです。単に Google Play ストアを使用するだけです。これは完璧ではありませんが、あらゆる種類のジャンクが詰め込まれている危険性のあるサードパーティのオプションを使用するよりははるかに安全です。悪い状況がどのように展開するかは次のとおりです。疑わしいサードパーティのアプリ ストアをインストールしたとします。最初にインストールするにはサイドローディングを有効にする必要があります。これにより、このアプリ ストアを使用してさらに多くのアプリをインストールできるようになります。
しかし、このアプリストア自体が悪意のあるものだったらどうなるでしょうか?現在は、さらに多くのマルウェアをインストールできるように、さらに多くのアプリをインストールする権限を持っています。これは、マルウェアがシステム全体に拡散する主な方法の 1 つです。
大声で叫ぶため、海賊版アプリをインストールしないでください
これは上記の点と密接に関連しており、おそらく言うまでもないことですが、私は本当にそうなってほしいと思っていますが、皆さん、アプリを海賊行為しないでください。 Windows と同様に、海賊版ソフトウェアは、デバイスにあらゆる種類の疑わしいソフトウェアを混入させる優れた方法です。海賊版コンテンツが実際にインストールされているものは、必ずしもあなたが思っているものとは異なるため、誰にもわかりません。
また、勤勉な開発者が作成したソフトウェアを著作権侵害することは、一般的にはくだらない行為です。開発者は 、その仕事に対して報酬を受け取る資格のある 人々です。だから、それはやめてください、いいですか？
Google Playを使用する場合でも、必ず公式アプリをインストールしてください
上記で述べたように、Google Play はまだ完璧ではありません。たとえば、かつて Play ストアに偽の Whatsapp リスト があり、100 万回以上ダウンロードされていました。開発者の名前さえ実際の WhatsApp 開発者とほぼ同一に見えたため、これは非常に印象的な偽のリストでした。それはかなり恐ろしいことです。
繰り返しになりますが、Google はこの種の問題を軽減するために積極的に対策を講じていますが、少しのデューデリジェンスが大きな効果を発揮します。新しいアプリをインストールするときは、何か問題があると思われる点に注意してください。 権限を確認し 、説明を読み、開発者のアカウントを確認してください。何かが正しくないように見える場合は、おそらく正しくありません。
常にシステムアップデートをインストールする
Google は、 Android 向けの毎月のセキュリティ パッチ をリリースしています。これは、特に悪意のあるアプリケーションが悪用しようとする特定の脆弱性が見つかった場合に、システムを攻撃から保護するのに役立ちます。
すべてのメーカーがアップデートを迅速にリリースするわけではありませんが、メーカーが送信するすべてのアップデートをインストールするのはあなたの仕事です。それらすべてが新しい機能をもたらすわけではありませんが、舞台裏で行われる機能により、これらの攻撃から保護されます。 1 日のうち 15 分を使って実行してください。
