根据南非无线应用服务提供商协会(Waspa)的说法,随着向移动端的持续转变以及Android开源的吸引力,通过恶意软件和勒索软件对移动端用户的攻击日益增多,这些恶意软件往往是在应用商店中无意下载的。
Waspa已敦促该国超过3500万的移动用户警惕专为Android移动操作系统设计的恶意应用程序。
在全球范围内,近75%的智能手机用户已下载该流行开源操作系统的各个版本。在南非,Android在移动市场的份额正迅速接近80%。
Waspa主席Anthony Ekerold表示:“利用广告软件监视消费者手机使用情况、强迫消费者手机生成广告点击,以及通过勒索软件欺诈移动用户,这些都是我们正在努力避免的后果。”
该组织花了近二十年的时间建立当地移动内容和应用程序行业的信任,倡导负责任的行业自律,并教育南非移动消费者如何保护自己免受各种在线和移动威胁。
Ekerold说:“我们正加大消费者教育和行业参与的力度,以减轻主要由海外开发的基于Android的恶意应用带来的潜在威胁。”
用户可以做什么?
他解释说,本地移动消费者应始终确保从Google Play Store等信誉良好的供应商处下载应用程序,并确保在手机上安装了防病毒和反恶意软件应用。
虽然并非万无一失,但仅从Google Play Store等信誉良好的供应商处下载应用,意味着Android用户可以避免绝大多数恶意应用。例如,Google Play Store内置了机制来筛查每款应用的恶意软件、勒索软件和其他可疑软件。据Google称,在2016年,对于exclusively从Play Store下载应用的用户,仅有0.05%的设备上存在“潜在有害应用”。
由于官方Play Store上确实存在少量但具有统计学显著性的潜在有害应用,另一个有用的建议是用户注意可能表明存在恶意设备的某些设备行为。例如,如果用户注意到Android设备上弹出广告增加或出现异常通知,他们应立即安装反恶意软件应用,并使用免费可用软件运行扫描以清理设备。
他们还应该分析应用程序所需的权限,以了解预期的用户体验,并在安装前意识到任何潜在问题。
强烈建议阅读安装评论。鉴于近期关于数据收集的新闻报道,Android用户必须认识到,应用程序可以从相机、日历和联系人等常见且通用的手机元素中收集敏感用户数据。
此外,用户应密切关注针对全球移动用户的最新恶意软件和勒索软件,以便更清楚地了解手机感染后的行为表现。
最后,Android用户应定期审查其操作系统,以确保拥有最新版本并包含最新且最全面的安全功能。
Ekerold建议:“当发现潜在有害应用时,用户应极度谨慎并立即删除它。”
Waspa还定期发布其“应用黑名单”,以帮助南非的移动网络运营商及其成员了解哪些域名可能存在移动内容和应用欺诈行为,尽管恶意应用通常会隐藏识别信息。Waspa的成员被要求在所有服务中执行此黑名单,从而保护消费者免受试图进行欺诈的恶意应用的侵害。

