Desligar o Celular: Escudo Extra contra Malware no Android?

Programas maliciosos, conhecidos como malware, manifestam-se de diversas formas e complexidades, variando desde meros aborrecimentos até ferramentas de exfiltração capazes de comprometer suas finanças e identidade, ou mesmo transformar seu aparelho em um dispositivo zumbi para mineração de criptomoedas.

Apesar da confiança depositada no Google para a proteção do seu dispositivo Android contra software indesejado, uma prática simples como desligar o celular diariamente pode agregar uma camada extra de segurança.

Como o malware se infiltra em seu celular Android?

Geralmente, o malware chega ao seu dispositivo disfarçado em pacotes maiores. Pode vir embutido em aplicativos aparentemente comuns e úteis, como um nível de bolha, uma calculadora ou uma lanterna.

Esses aplicativos, muitas vezes, são ferramentas bastante práticas e inofensivas, daquelas que usamos no dia a dia sem prestar muita atenção à sua origem. Por vezes, inclusive, encontram-se entre os aplicativos mais populares para Android.

Distribuidores de malware podem adquirir o aplicativo diretamente ou remunerar desenvolvedores para que adicionem algumas linhas de código aparentemente inocente.

O malware raramente é inserido no próprio aplicativo. O código extra é utilizado para baixar mais código de um servidor remoto.

Este código pode operar de forma isolada em seu aparelho, comunicando-se periodicamente com os desenvolvedores para enviar, por exemplo, um registro das suas teclas digitadas. Alternativamente, pode ser controlado remotamente, com operadores adicionando funcionalidades em tempo real.

Com suas informações de login em mãos, criminosos podem acessar suas outras contas online e até mesmo invadir sua rede doméstica ou a de seus empregadores.

Um sinal de alerta é quando um aplicativo solicita acesso a funções do celular que não correspondem à sua finalidade. Um nível de bolha não necessita acessar seu teclado, e uma calculadora não precisa do microfone. É prudente verificar as permissões de todos os seus aplicativos Android.

De que forma desligar o celular auxilia na sua segurança?

Inicialmente, é óbvio que um celular desligado não executa nenhum código, e, consequentemente, impede o funcionamento do malware. Contudo, um dispositivo de comunicação que não se comunica é ineficaz.

Especialistas aconselham a reiniciar o aparelho regularmente, seja diariamente ou semanalmente. A frequência exata é menos relevante do que a prática constante de desligar o celular.

Se o malware estiver embutido em um aplicativo executado em segundo plano, a reinicialização o forçará a encerrar e redefinir suas conexões.

Na maioria dos casos, se você não iniciar manualmente o aplicativo novamente, estará protegido de ataques. Ele não poderá se comunicar com os criminosos e transmitir seus dados pela Internet.

Desligar o celular sempre protege contra malware?

Em resumo, não. Alguns aplicativos são iniciados automaticamente ao ligar o celular. No Android, isso inclui os aplicativos do Google, como Google Drive, Google Fotos, o discador padrão e o aplicativo de SMS.

Outros aplicativos de terceiros também possuem esse privilégio.

Se um aplicativo que não possui necessidade legítima de ser iniciado junto com o sistema tem essa permissão, ele pode abrigar um malware.

Para verificar quais aplicativos são iniciados automaticamente em seu Android, ative o modo de desenvolvedor, encerre todos os aplicativos em execução e reinicie o dispositivo. No menu do modo de desenvolvedor, clique em “Serviços em execução” e procure aplicativos que não deveriam estar ativos naquele momento.

Reflita se sua calculadora precisa ser executada em segundo plano ao ligar o celular…

Celulares Android não são os únicos dispositivos vulneráveis a malware

Embora o seu celular Android seja o dispositivo que você mais utiliza, ele provavelmente não é o único computador que você possui.

Computadores de mesa também são alvos frequentes de criminosos. Portanto, certifique-se de ter um programa antivírus robusto e atualizado para combater qualquer ameaça cibernética que tente infectar sua rede.