Как распознать вирус в смартфоне и проверить приложение на безопасность?

Как распознать вирус в смартфоне, который маскируется под обычное приложение

Вредоносная программа не всегда выглядит подозрительно. Она может называться "Очистка памяти", "Обновление системы", "Фонарик" или копировать название знакомого сервиса. После установки такое приложение способно показывать навязчивую рекламу, собирать данные, оформлять платные подписки или пытаться получить доступ к банковским приложениям.

Один необычный признак сам по себе ещё не доказывает заражение: телефон может тормозить из-за нехватки памяти, старого аккумулятора или сбоя системы. Однако несколько подозрительных изменений одновременно - повод проверить устройство.

Признаки, на которые стоит обратить внимание

Смартфон стал быстро разряжаться или нагреваться. Если батарея заметно теряет заряд даже при небольшом использовании, проверьте статистику энергопотребления. Неизвестная программа, постоянно работающая в фоне, может быть причиной. Но такие симптомы также возникают из-за изношенного аккумулятора или проблем с сетью.

Появляется реклама вне приложений. Баннеры и окна, которые возникают на главном экране, поверх меню или сразу после разблокировки, могут быть связаны с рекламным ПО. Особенно настораживают сообщения о "заражении", требующие срочно нажать кнопку или установить ещё одну программу.

Неизвестное приложение получило широкие разрешения. Для фонарика или простого калькулятора обычно не нужны доступ к контактам, микрофону, SMS, геолокации и управлению устройством. Если программа запрашивает права, не соответствующие её назначению, лучше отказать и выяснить, зачем они ей требуются.

Изменились настройки и поведение телефона. Возможные тревожные сигналы - незнакомые значки, самопроизвольная установка приложений, перенаправление браузера, новые уведомления, списания за подписки или сообщения, отправленные без вашего участия.

Вырос расход мобильного интернета. Некоторые программы передают данные в фоновом режиме. Сравните использование трафика по приложениям и проверьте, нет ли среди лидеров незнакомых сервисов, которыми вы почти не пользуетесь.

Как проверить подозрительное приложение

Откройте список установленных программ и вспомните, какие приложения появились незадолго до начала проблем. Обратите внимание на название, значок, дату установки и разработчика. Иногда вредоносная программа скрывает иконку или использует нейтральное имя, поэтому проверьте полный перечень приложений в настройках телефона.

Посмотрите, какие разрешения выданы программе. На Android это можно сделать в настройках приложений и разделах конфиденциальности; названия пунктов зависят от модели и версии системы. Отзовите доступ к функциям, которые приложению не нужны. Если программа не позволяет отключить разрешения или продолжает работать подозрительно, удалите её.

Проверьте также специальные права: доступ к специальным возможностям, отображение поверх других окон, установку приложений из неизвестных источников и управление устройством. Такие возможности иногда необходимы полезным сервисам, но в руках вредоносного ПО позволяют перехватывать нажатия, показывать поддельные экраны и мешать удалению.

Что делать при подозрении на заражение

Сначала не нажимайте на всплывающие предупреждения и не вводите пароли на страницах, открывшихся из подозрительных окон. Если появились неизвестные платежи или сообщения о входе в аккаунты, используйте другое, заведомо безопасное устройство: смените пароли к важным сервисам и свяжитесь с банком, если есть риск для финансовых данных.

Затем удалите подозрительное приложение. Если кнопка удаления недоступна, сначала отключите у него права администратора устройства или специальные возможности, а потом повторите попытку. На Android можно запустить телефон в безопасном режиме: сторонние приложения в нём обычно не работают, что упрощает удаление мешающей программы. Способ включения зависит от производителя.

После этого установите обновления операционной системы и приложений, запустите встроенную проверку безопасности или проверку известным защитным средством. Не устанавливайте "антивирус" из рекламы и не скачивайте файлы по ссылкам из сообщений: под видом защиты нередко распространяют новые угрозы.

На iPhone вредоносные программы встречаются реже, если приложения устанавливаются штатным способом, однако риск не исчезает полностью. Проверьте незнакомые приложения, профили управления устройством, подписки и разрешения на доступ к данным. Удалите неизвестные профили и обновите iOS. Если телефон рабочий или школьный, не удаляйте профиль организации без консультации с ответственным специалистом.

Если проблема сохраняется, сохраните важные документы и фотографии, а затем рассмотрите сброс к заводским настройкам. Перед восстановлением не переносите обратно неизвестные приложения и настройки, которые могли стать причиной сбоя. После сброса устанавливайте программы по одной - так проще понять, не возвращается ли проблема вместе с конкретным приложением.

Как снизить риск в будущем

Загружайте программы из официальных магазинов и проверяйте не только оценку, но и имя разработчика, описание, дату обновления и отзывы. Большое число положительных оценок не гарантирует безопасность: они могут быть накрученными, поэтому полезно оценить и содержание отзывов.

Не открывайте вложения и установочные файлы из неожиданных сообщений, даже если отправитель кажется знакомым. Его аккаунт могли взломать. Не отключайте защитные функции системы ради установки приложения, найденного на случайном сайте, и не выдавайте разрешения "на всякий случай".

Регулярно обновляйте операционную систему, делайте резервные копии и проверяйте список программ. Такой подход помогает не только быстрее заметить подозрительную активность, но и восстановить данные, если потребуется удалить приложение или сбросить смартфон.