5 явных признаков, что ваш Android заражен: как вовремя заметить угрозу

Посторонние исходящие звонки и СМС

Самым явным признаком заражения устройства является факт того, что с ним что-то не так. Вопрос лишь в том, насколько глубоко понимает собственное устройство сам пользователь. В последнее время наблюдается тренд на повышение киберграмотности, и к мобильным устройствам это тоже имеет отношение, считает заместитель начальника отдела анализа защищенности Compliance Control Дмитрий Лобачев. «Всем понятно, что что-то не так, если телефон начинает совершать звонки или отправлять СМС. Однако здесь же не лишним будет упомянуть индикаторы камеры и/или микрофона — если они загораются не в момент использования, это точно повод задуматься», — говорит эксперт.

Появление рекламы и подписок

«Заподозрить заражение Android‑устройства можно по появлению незнакомых приложений, навязчивой рекламы или самопроизвольным перенаправлениям в браузере без очевидной причины», — указывает генеральный директор Phishman Алексей Горелкин.

Если вдруг без ведома пользователя оформляются какие-то платные подписки, то это наверняка будет индикатором заражения. Появление рекламных окон как одна из поведенческих черт заражения тоже ни для кого не новость. Здесь необходимо дополнительно обращать внимание на те разрешения, которые запрашивает приложение, добавил Дмитрий Лобачев.

Избыточные разрешения для приложений

Алексей Горелкин рекомендует пользователям проверить список установленных приложений и выданные им права. Например, обычному калькулятору не нужны доступ к геолокации, СМС или файлам. Также полезно зайти в «Настройки» → «Безопасность» (или «Безопасность и конфиденциальность», «Биометрия и безопасность») → «Администраторы устройства» и посмотреть, какие приложения обладают соответствующими правами. Кроме того, рекомендуется открыть раздел «Специальные возможности» и проверить список активных служб.

«В нормальной ситуации сторонним программам такие полномочия не требуются, поэтому их наличие — весомый повод проверить устройство на вредоносное ПО. Если приложение вызывает сомнения, сначала нужно отозвать его специальные системные привилегии, затем удалить и запустить проверку средствами безопасности устройства», — советует он, добавляя, что особое внимание стоит уделить приложениям, установленным не из официального магазина и запрашивающим избыточные разрешения.

Увеличение трафика и расход батареи

Собеседники «Телеспутника» говорят, что косвенными признаками также служат аномально быстрый разряд батареи и резкий рост расхода мобильного трафика, хотя сами по себе они не гарантируют наличие вредоносного ПО. Мониторинг мобильного трафика может помочь обнаружить вирус — если вдруг его объем начал расти, то это может быть одним из признаков наличия вредоносного программного обеспечения, считают эксперты.

Падение производительности и перегрев

Само по себе снижение производительности и перегревание устройства, конечно, может быть связано с обычным износом устройства и его компонентов, однако в сочетании с другими симптомами это тоже является одним из классических признаков работы вредоносного ПО, добавил эксперт.

Актуальные угрозы для Android

На данный момент одним из наиболее опасных для пользователей Android считается троян Mamont, рассказывает Алексей Горелкин. «Он распространяется по модели Malware‑as‑a‑Service (MaaS) и попадает на устройства через методы социальной инженерии — фишинговые сообщения и поддельные сайты. После установки Mamont перехватывает коды и уведомления от банков, используя их для хищения средств и получения доступа к финансовым сервисам жертвы», — отмечает он, добавляя, что лучшая защита от этой и подобных угроз — цифровая бдительность.

Векторы заражения мобильных устройств выходят за рамки традиционных сценариев — таких как установка APK‑файлов из непроверенных источников или фишинговые атаки. В зоне повышенного риска прежде всего оказываются пользователи, несвоевременно обновляющие операционную систему и приложения: именно устаревшее ПО формирует наиболее уязвимый сегмент, которым активно пользуются злоумышленники. В связи с этим рекомендация регулярно устанавливать актуальные обновления остается одним из ключевых и неизменно эффективных способов защиты, — добавил Лобачев.