Anti-Vírus para Android realmente funcionam?

A discussão sobre a importância do uso de software antivírus em smartphones Android não é um tópico novo. Na verdade, dês do começo da existência do sistema, há relatos de softwares malwares – ao mesmo tempo, muitos artigos atacam ou defendem a necessidade de instalação de softwares de segurança na plataforma. A outra parte disse que o Android foi protegido de forma adequada e o lado positivo apontou que existem vulnerabilidades.

Como um antivírus para Android funciona?

Primeiro, o básico. Dizer que uma solução antimalware para Android é igual a uma de Windows é errado. “A plataforma Android é totalmente diferente”, destaca Thiago Marques, analista de segurança da Kaspersky – que tem suas próprias soluções do tipo para o sistema. “Não temos acesso a todas as informações e processos em execução e também a algumas áreas do sistema como no Windows, isso é bem limitado na plataforma.”

Ou seja, ainda que consiga monitorar muito do que acontece no smartphone e nos aplicativos ao seu redor, uma solução de antivírus para Android não vai atuar tão a fundo quanto consegue fazer no Windows. Algumas regiões do sistema, em especial as do núcleo dele, não são acessíveis pelos antivírus e nem por qualquer outro aplicativo instalado – a não ser por meio de uma vulnerabilidade grave. É uma medida de segurança importante tomada pelo Google que ajuda a manter o SO protegido e a garantir sua integridade.

A mesma diferença vale para os malwares para Android e para Windows. Eles são diferentes uns dos outros, assim como os programas para o sistema da Microsoft, em formato EXE, não são iguais aos do sistema do Google, com extensão APK. “Mas há pontos em comum”, como destacou Daniel Bortolazzo, gerente de engenharia de software da Palo Alto Networks – que foca no mercado corporativo. “O tipo de comportamento, por exemplo, pode ser similar.”

Então por que eu preciso de um antivírus?

A resposta está nas vulnerabilidades. Não é incomum que os cibercriminosos usem vulnerabilidades ainda desconhecidas ou mesmo problemas não corrigidas para infectar dispositivos com malware. Portanto, embora o Android seja tão fechado, para aqueles que exploram vulnerabilidades abertas, é apenas mais um sistema que pode ser um alvo de ataque de dia zero. É aqui que o software antivírus pode ajudar. Como Marques apontou, as soluções de segurança atualizadas são capazes de identificar comportamentos estranhos de aplicativos maliciosos, bloqueá-los por razões de segurança e relatá-los aos usuários antes de causar mais danos.

Fora isso, golpes de phishing, por exemplo, são identificados por uma solução de proteção que monitora a navegação, alertando os usuários sobre eventuais páginas falsas.