Самый простой способ найти и удалить шпионское ПО на вашем телефоне Android

Если вы следите за новостями кибербезопасности, вы наверняка то и дело натыкаетесь на заголовки о новообнаруженном вредоносном ПО для Android, которое позволяет злоумышленникам красть ваши банковские данные или пароли. Как правило, однако, эти сообщения напрямую связаны с мошенническими приложениями, которых, будем надеяться, вам удавалось избегать до сих пор.

Android более открыт, чем iOS, и позволяет использовать сторонние магазины приложений и установку приложений из внешних источников; вполне естественно, что он привлекает злоумышленников, которые используют замаскированные утилиты, поддельные обновления или фишинговые текстовые сообщения для распространения шпионского ПО. Тем не менее, открытая экосистема Android не означает, что ваш телефон абсолютно беззащитен. Шпионское ПО полагается на скрытность, но оно редко действует, не оставляя следов. К счастью, для удаления шпионского ПО не требуется степень в области компьютерных наук, и большинство заражений устраняется в несколько простых шагов. Мы подробно рассмотрим, как именно обнаружить заражение шпионским ПО, как безопасно удалить вредоносное ПО и какие простые привычки помогут обеспечить безопасность вашего устройства в будущем.

Шпионское ПО часто работает незаметно в фоновом режиме, выискивая вашу личную информацию, ожидая, пока вы введете пароль или воспользуетесь приложением. Тем не менее, оно крайне редко действует бесследно. На что действительно стоит обратить внимание, так это на внезапное ухудшение производительности. Если вы заметили необъяснимые зависания, перегрев или то, что батарея разряжается намного быстрее обычного, это может быть признаком шпионского ПО.

Вы также можете заметить всплеск потребления мобильного трафика или исчезновение свободного места в памяти устройства без установки новых приложений или скачивания гигабайтов видео. Навязчивая реклама, случайные перенаправления в браузере или подозрительные текстовые сообщения также могут быть признаками шпионского ПО. Если вы заметили незнакомые приложения или обнаружили, что приложения внезапно запрашивают или получают доступ к вашей камере, микрофону или геолокации, в этом также может быть виновато шпионское ПО.

Ни один из этих признаков сам по себе не является доказательством, поскольку изношенный аккумулятор может быстро разряжаться по множеству причин, не имеющих никакого отношения к вредоносным программам, а стареющий телефон иногда может давать сбои. Но если вы заметили несколько таких проблем, возникающих одновременно, или внезапные изменения в обычном поведении вашего устройства, это повод разобраться в ситуации.

Хотя шпионское ПО действительно может попасть на ваш телефон, если кто-то получил доступ к вашему устройству и установил программу мониторинга без вашего ведома, наиболее распространенные случаи заражения происходят удаленно. Фишинговые мошенники заставляют людей переходить по вредоносным ссылкам или загружать поддельные вложения; загрузка приложений из сторонних источников в обход Google Play Store также рискованна, так как они пропускают процедуру проверки Google. Правда в том, что даже Play Store не полностью защищен от вредоносных приложений, хотя Google Play Protect блокирует большинство из них до того, как они успеют нанести вред.

Несмотря на устрашающее название, шпионское ПО вполне реально удалить с вашего устройства, и сделать это не так уж сложно.

1. Запустите проверку Google Play Protect: откройте приложение Google Play Store, нажмите на значок профиля, выберите Play Protect и нажмите Сканировать. Play Protect регулярно сканирует ваши приложения в фоновом режиме, но вы всегда можете запустить проверку вручную.

2. Установите проверенное антивирусное приложение. Существует множество антивирусов, однако Bitdefender Mobile Security и Malwarebytes — это общепризнанные варианты, способные обнаружить угрозы, которые ручная проверка на устройстве может пропустить.

3. Проверьте разрешения администратора устройства на вашем телефоне, перейдя в раздел Настройки > Безопасность и конфиденциальность > Администраторы устройства, и отзовите доступ для любых подозрительных приложений.

4. Переведите телефон в безопасный режим (Safe Mode), если вам не удается удалить подозрительные приложения обычным способом. Зажмите кнопку питания, затем нажмите и удерживайте кнопку «Выключить», пока не появится опция безопасного режима. Это временно отключит сторонние приложения, что упростит удаление вредоносного ПО.

5. Выполните сброс до заводских настроек, если шпионское ПО продолжает работать.

Android — по умолчанию надежная и безопасная операционная система… до тех пор, пока вы устанавливаете приложения только из Google Play и соблюдаете элементарные правила безопасности в интернете. Вот несколько шагов, которые помогут сохранить ваш телефон в безопасности:

• Скачивайте приложения только из Google Play Store.

• Даже в Play Store не устанавливайте первое попавшееся приложение — не ограничивайтесь просмотром звездных рейтингов. Изучите профиль разработчика, чтобы убедиться, что продукт создан известной компанией, проверьте раздел «Безопасность данных», чтобы узнать, какую информацию собирает приложение и шифруется ли она, а также проанализируйте запросы разрешений — например, PDF-ридер не должен запрашивать данные о геолокации или доступ к СМС.

• Убедитесь, что в ваших настройках безопасности заблокирована установка из неизвестных источников.

• Регулярно проверяйте список установленных приложений и удаляйте все незнакомое или неиспользуемое.

• Устанавливайте системные обновления как можно быстрее для устранения известных уязвимостей.

• Используйте надежные пароли и включите двухфакторную аутентификацию.

Открытость Android — это часть того, что делает его гибким, но она также возлагает на пользователя большую ответственность за безопасность устройства. Быстрая проверка через Play Protect, антивирусное приложение и привычка избавляться от незнакомых приложений помогут справиться с подавляющим большинством угроз.