Android恶意软件试图欺骗您这是如何发现它

恶意应用程序很常见，它们可以通过广告让您抓狂或窃取您的个人信息。Android 恶意软件通常具有欺骗性。例如，一款名为 Ads Blocker 的移动应用承诺会从您的手机中移除烦人的广告，这些广告有时会在您即将访问重要内容时弹出并覆盖您的屏幕。但据安全研究人员称，人们很快发现该应用程序只不过是提供更多广告的恶意软件。

这只是恶意软件的一个例子，它可以让Android 手机用户感到沮丧，即使他们正在查看不相关的应用程序，也会让创作者获得报酬来展示广告来困扰他们。恶意软件还经常收获广告的虚假点击，从而使制造商的价值翻倍。

“他们正在赚钱，”互联网安全公司 Malwarebytes 的研究员内森·科利尔 (Nathan Collier) 说，他在 11 月帮助识别了虚假广告拦截器，“这就是游戏的名称。”

研究人员表示，像 Ads Blocker 这样的广告软件是 Android 设备上最常见的恶意软件类型。广告软件感染可能会使您的手机使用起来非常令人沮丧，以至于您想要将其清除并粉碎它，但 Android 恶意软件可以做更糟糕的事情 - 例如从您的手机中窃取个人信息。

恶意软件可能会让人迷失方向，妨碍您正常使用手机的方式，即使您不确定是什么导致了问题，也会让您感到不安。这也很常见。Malwarebytes 表示，它在 5 月份和 6 月份再次在其客户的设备上发现了近 200,000 个恶意软件实例。

那么您如何知道您的手机上是否有恶意软件，以及如何阻止它呢?以下是移动恶意软件专家关于您可以做什么的一些总结。

手机上的恶意软件如何运作

移动安全公司 Lookout 的安全研究员 Adam Bauer 说，移动恶意软件通常采用两种方法之一。第一种恶意软件会诱使您授予访问敏感信息的权限。

这就是 Ads Blocker 应用程序适合的地方，它请求的许多权限听起来像是真正的广告拦截器所需要的。但他们也让应用程序在后台持续运行，并在用户使用无关应用程序时向用户展示广告。

第二种恶意软件利用手机中的漏洞，通过赋予自身管理员权限来访问敏感信息。这减少了让用户对权限请求单击“确定”的需要，使恶意软件更容易运行，而用户不会注意到它存在于设备上。

Android 手机上的恶意软件迹象

如果您注意到这些事情发生，您的手机可能已被感染：

无论您使用的是哪个应用程序，您都会不断看到广告。

您安装了一个应用程序，然后该图标立即消失。

您的电池消耗速度比平时快得多。

您会在手机上看到无法识别的应用。

这些都是令人担忧的迹象，意味着您应该进一步调查。

Android 手机上的勒索软件

另一种恶意软件是勒索软件。受害者通常会看到他们的文件被锁定在您无法使用的地方。通常，弹出窗口要求以比特币付款才能取回。Bauer 说，大多数 Android 勒索软件只能锁定外部存储上的文件，例如照片。

移动恶意软件可以对您的手机做什么

除了让您因不断的广告而苦不堪言之外，移动恶意软件还可以访问私人信息。常见的目标包括：

您的银行凭证

您的设备信息

您的电话号码或电子邮件地址

您的联系人列表

黑客可以将这些信息用于各种恶意任务。他们可以使用您的银行凭证进行身份盗窃。例如，Anubis 银行木马通过欺骗用户授予其访问 Android 手机的辅助功能来实现这一点。反过来，这允许恶意软件记录您启动的每个应用程序和您输入的文本，包括密码。在您授予权限一次后，恶意软件的活动在屏幕上完全不可见，在您登录帐户时没有任何恶意发生的迹象。

黑客还可以使用恶意软件来收集和出售您的设备和联系信息，直到您充斥着自动电话、短信和更多广告;他们可以向您的联系人列表中的每个人发送更多恶意软件的链接。

如果您怀疑自己的信息已被 robocall 机器捕获，您可以查看您的电话运营商提供的服务，以帮助将烦人的电话呼叫降至最低。例如，T-Mobile、Sprint和MetroPCS 的客户将可以使用Scam Shield，这是 7 月发布的免费应用程序。

如何阻止 Android 手机上的恶意软件

无论您认为自己的 Android 设备上已经存在恶意软件，还是只想保护自己，您都可以采取明确的步骤。

首先，保持手机软件更新。安全专家始终将当前的操作系统和更新的应用程序列为用户可以采取的保护其设备和帐户的最重要步骤之一。如果您的手机上已经运行了恶意软件，则您的手机制造商(例如 Android 10 或即将推出的 Android 11)的软件更新可以修补漏洞并切断恶意软件的访问权限。更新还可以从一开始就阻止恶意软件工作。

接下来，查看您的应用拥有哪些权限。游戏是否可以发送短信?鲍尔说，这可能是不必要的，可能是一个危险信号。将来安装应用程序时也请记住这一点。

删除您认为恶意的应用程序可能很棘手。有时您只需删除应用程序的权限，删除应用程序即可完成。其他恶意应用程序会赋予自己管理员权限，因此无法在没有额外步骤的情况下将其删除。如果您在删除特定应用程序时遇到问题，您可以尝试在线查找它以找到对其他人有用的内容。

您还可以考虑安装防病毒应用程序。这些服务有时会降低您的手机速度，而且它们确实可以提高对您手机的访问权限以发现恶意行为，因此您必须选择您信任的服务。如果可以，您可能希望选择付费选项，以解锁所有最佳功能并避免看到更多广告。

不过，这些应用程序可以警告您手机上的恶意软件，并在您需要处理一些令人讨厌的事情时为您提供客户服务。如果您认为自己已经安装了恶意软件，至少可以使用 Malwarebytes、Norton、Lookout 或 Bitdefender 等知名程序来扫描您的设备。

最后，您可以摆脱或避免从第三方应用商店下载的 Android 应用。这些应用程序不会经过Google 的审查，并且可以更轻松地将恶意软件潜入您的手机。正如有关恶意 Android 应用程序被删除的报道所显示的那样，谷歌在进入您的手机之前并没有抓住一切，但坚持使用官方的 Google Play 商店——并有一个直接的渠道来报告你遇到的问题——是进一步的行防御。