Android може непомітно стежити за власником: як смартфон видає шпигунське ПЗ

Шкідлива програма може місяцями працювати на Android непомітно, збираючи особисті дані та отримуючи доступ до функцій смартфона. Однак її робота часто залишає сліди — від раптового нагрівання телефона до незрозумілого зростання витрат мобільного інтернету.

Про це пише Engadget.

Android дозволяє встановлювати програми не лише з офіційного магазину, а й зі сторонніх джерел. Цією можливістю користуються зловмисники, маскуючи шпигунські програми під корисні застосунки, оновлення або посилання у фішингових повідомленнях.

Після встановлення таке ПЗ намагається залишатися непомітним і працює у фоновому режимі. Воно може збирати особисту інформацію та чекати, доки власник смартфона введе пароль або відкриє потрібний застосунок.

Одним із сигналів може стати різке погіршення роботи телефона без очевидної причини. Смартфон починає гальмувати, сильно нагріватися або розряджатися значно швидше, ніж раніше.

На зараження можуть вказувати невідомі застосунки, дивні SMS, нав’язлива реклама та несподівані перенаправлення у браузері. Варто також перевірити програму, якщо вона без зрозумілої причини отримала доступ до камери, мікрофона або геолокації.

Окремий симптом ще не доводить наявність шпигунського ПЗ. Наприклад, швидке розряджання акумулятора може бути наслідком його природного зношення. Перевірити смартфон варто, якщо одночасно з’явилися кілька незвичних ознак.

Першим кроком може бути сканування через Google Play Protect. Для цього потрібно відкрити Google Play, натиснути на значок профілю, перейти до Play Protect і вручну запустити перевірку встановлених програм.

Якщо цього недостатньо, можна скористатися окремим захисним застосунком. Серед варіантів для пошуку загроз називаються Bitdefender Mobile Security та Malwarebytes.

Також потрібно перевірити дозволи встановлених програм. На Android це можна зробити через «Налаштування», розділ «Захист і конфіденційність», налаштування конфіденційності та менеджер дозволів. Доступ до камери, мікрофона, геолокації та інших функцій у підозрілих застосунків можна вимкнути.

Якщо невідому програму не вдається видалити звичайним способом, смартфон можна запустити в безпечному режимі. Він тимчасово відключає сторонні застосунки, після чого позбутися шкідливої програми може бути простіше.

Коли шпигунське ПЗ продовжує працювати навіть після цих дій, крайнім варіантом залишається повне скидання смартфона до заводських налаштувань. Перед цим необхідно зберегти фотографії, документи та інші важливі файли, оскільки дані на пристрої будуть видалені.

Зменшити ризик зараження можна, встановлюючи програми з Google Play та заборонивши їх завантаження з невідомих джерел. Навіть в офіційному магазині варто перевіряти розробника, інформацію про безпеку даних і дозволи, які запитує застосунок.

Наприклад, звичайному переглядачу PDF-файлів без очевидної причини не потрібен доступ до SMS або геолокації. Корисно також регулярно переглядати список програм і видаляти ті, якими власник телефона не користується або яких не впізнає.

Системні оновлення Android закривають відомі вразливості, тому відкладати їх не рекомендується. Унікальні паролі та двофакторна автентифікація додатково захищають облікові записи, якщо смартфон буде скомпрометовано.

На старих і недорогих смартфонах нестача пам’яті може виникати швидше й без зараження. Звільнити кілька гігабайтів у такому разі можна, зокрема, очистивши кеш застосунків.

Источник: enovosty.com