Нажмите "Enter", чтобы перейти к содержанию

Как понять что в телефоне вирус: Как понять, что телефон на Android и iOS взломан или заражен

Содержание

Насколько быстро можно заразить телефон вирусом, и что после этого с ним будет? / Хабр

Смартфоны и мобильная связь до сих пор окутаны разными мифами и предрассудками. Говорят, что от телефонных разговоров образуются опухоли, во время движения сигнал связи ослабевает, а базовые станции убивают людей. В ближайшем цикле статей Yota узнает, что из этого правда, не щадя собственных сотрудников и их смартфоны.

Вредоносные программы способны списывать средства с банковской карты, извлекать личную информацию, блокировать экран и превращать смартфон в кирпич — это совсем не миф. Мы решили проверить, насколько просто заразить телефон вирусом.

Мы попробовали заразить смартфон, предварительно отключив антивирус и защитные функции. Жертвой стал Motorola Moto G3 на платформе Android 6.0.1.

Первые попытки оказались неудачными:

  • Перешли по внешним ссылкам с сайта Kinogo22.net по запросу “Смотреть Оно онлайн в хорошем качестве”- безрезультатно,
  • Скачали приколы с freesoft. ru/prikoly/download — приколы есть, вирусов нет,
  • Зашли на сайт watchmygirlfriend.gfpornbox.com и походили по ссылкам — нет вирусов (нет, это не реклама).
  • Искали бесплатные игры на сомнительных сайтах — все предложенные варианты были официальными.
  • С ссылок по запросу “Обнаженные фото звезд” тоже ничего криминального не загрузилось.
  • Спустя пару дней поиска вредоносного ПО мы получили SMS с заманчивым предложением осуществить “обмен с доплатой” и в нетерпении перешли по прикрепленной ссылке. Подключиться к сайту не удалось, “сервер не найден”.
  • Зашли на сайт с сомнительным розыгрышем. Отвечали наугад на все вопросы, выиграли. Еще бы. 🙂 На указанный нами адрес должно было прийти письмо с подтверждением приза. Но не пришло.
Не оставляя надежд превратить устройство в кирпич, мы решили установить на телефон взломанный рут KingRoot.

Root в Андроид — это права главного администратора, которые открывают возможности для управления устройством, недоступные для обычного пользователя.

Чтобы получить рут, необходимо установить специальное приложение.

Зараженный KingRoot содержит вредоносный код, который ворует данные пользователя.
И тут нас ждала неожиданность. Из всего многообразия устройств на Android, именно на наш Motorola Moto G3 эта утилита не устанавливается!


Отчаявшись, мы просим знакомых и коллег пересылать все сомнительные SMS и письма с ссылками на наш номер. После перехода по одной из ссылок мы обнаруживаем вот такое всплывающее окно:

Подтверждаем действие.

После этого открывается Playmarket с предложением установить Doctor Clean. Оно обещает ускорить работу системы, удалить ненужные файлы и экономить батарею. Но отзывы намекают, что что-то с ним не так.

Doctor Clean просит доступ ко всем доступным функциям телефона. После разрешения он устанавливает еще два приложения для “Ускорения” и “Перехода в спящий режим”. Одна из этих программ устанавливает еще два приложения.

На следующий день мы получаем рекламу, закрывающую весь экран. Каждый раз после разблокировки экрана мы видим очередной красочный баннер. Для того, чтобы ответить на входящий звонок нам приходится искать крестик, сворачивающий рекламу. Вместе с этим смартфон начинает работать медленнее. Периодически экран блокировки перестает реагировать на прикосновения. Возобновлять работу помогает перезагрузка устройства.



После этого установили “Антивирус Касперского”, но он ничего не обнаружил. Тем временем, телефон начинает сильно тормозить. Антишпион Malwarebytes’ Anti-Malware нашел пять проблем. Все странные приложения удалили.

Оказалось, что установить вредоносное ПО на телефон не так-то легко: система, встроенные приложения безопасности и антивирусы успешно его распознают и старательно оберегают нас. Чтобы заразить телефон, нужно тщательно игнорировать все предупреждения системы и заранее отключить защитные функции.

Раньше скачать вредоносные приложения было проще. Сейчас все приложения в PlayMarket и AppStore проходят аудит. Для того, чтобы установить неофициальное приложение, придется отключить в настройках функцию скачивания только из доверенных источников.

Как понять, что на смартфоне вирус?

SMS, сообщения в почте и мессенджерах с сомнительными ссылками.
Они маскируются под предложения о работе, письма из полиции, оповещения от антивируса, распродажи в интернет-магазинах и так далее. В тексте каждого из них есть непонятная ссылка, на которую необходимо перейти, чтобы узнать «подробности».
Нажали на ссылку – вирус начал скачиваться.

Скачивание нелицензионных программ и сомнительных приложений.
Вместе с ними на телефон часто устанавливается сопутствующее вредоносное ПО.

Общественный Wi-Fi.
Через незащищенные точки доступа Wi-Fi вирусы перехватывают личную информацию пользователей для доступа к личным аккаунтам и системным данным смартфона.

Сайты и форумы со всплывающими окнами и баннерами.
Они предлагают «скачать быстро и без регистрации» что угодно, перейдя по ссылке.
Часто баннеры выглядят как «предупреждения от МВД» или уведомления «Ваш телефон заражен вирусом!». Их цель – посеять панику у пользователя, чтобы он сразу перешел по ссылке, перевел деньги на счет вымогателя или ввел пароль от личного аккаунта.

Зараженные флеш-накопители.
Иногда вредоносное ПО под видом приложения сохраняется на карту памяти. Когда вы вставляете старую флешку в новый смартфон, то заражаете его.

Насколько это быстро?

Сами вирусы весят немного. В зависимости от скорости интернет-соединения, «зараза» попадает в телефон за промежуток от пары секунд до 5 минут.
Что произойдет, если вирус все-таки проникнет в устройство? К примеру, вы соглашаетесь обновить браузер Chrome, забыв о том, что не устанавливали его.

Что происходит дальше

Как понять, что телефон заражен:

  • Быстро кончаются деньги на телефоне. При этом в детализации отображены SMS, которые вы не отправляли и звонки, которых не совершали.
  • Трафик расходуют непонятные приложения.
  • Скорость работы смартфона падает, он нагревается, быстро разряжается, приложения «глючат» и не открываются. Вредоносные программы действуют в фоновом режиме, заставляя устройство работать с удвоенной силой.
Весь экран закрывает баннер с непристойным содержимым, рекламой или требованием денег. Но изредка пользователям «везет» и на баннере изображены котики.

Где искать вредоносное ПО и как отличить его от нормального приложения?

Чаще всего они маскируются под обычные приложения с расширением .apk и сохраняются в папку Download.

Стоит насторожиться, если при установке незнакомое приложение запрашивает доступ к платным функциям и ограничению доступа:

  • Просмотр и отправка SMS,
  • Телефонные вызовы,
  • Доступ к привязанным банковским картам,
  • Получение прав администратора.
  • Если приложение скачано не из официального магазина и просит доступ к конфиденциальным данным – будьте уверены, это вирус.

Как понять, что в вашем телефоне есть вирус Как определить вирус в смартфоне

Содержание

  • 1 Снижение скорости работы
  • 2 Платные услуги
  • 3 Непонятные списания средств
  • 4 Не хватает мобильного трафика
  • 5 Батарея быстро садится 
  • 6 Запрос доступа на отправку СМС
  • 7 Подмена браузера
  • 8 Пропущенные звонки

Часто наши устройства подвергаются атаке различных вирусов. Вирусы, в свою очередь, пагубно влияют на работоспособность. Своевременное предотвращение угрозы может спасти гаджет от плохих последствий. Расскажем, по каким признакам можно выявить вирус.

Снижение скорости работы

Если устройство стало работать заметно медленнее, подвисает и дольше “думает”, то есть причины для беспокойства. Велика вероятность, что телефон заражен вирусом.

Возможно, причина этого кроется в недостаточном количестве памяти. Попробуйте удалить лишние файлы и приложения и посмотреть, повлияли эти действия на работу или нет. Если телефон продолжает работать неисправно, то, возможно, забита оперативная память. Закройте все активные приложения и проверьте после этого работоспособность устройства. Если ничего не помогло, тогда вероятность, что телефон заражен, очень велика.

Платные услуги

Пользователи смартфонов легко могут столкнуться с ситуацией, когда приходит СМС с информацией о подключенных платных услугах. Если владелец ничего не подключал, скорее всего, на телефоне вирус. Отписаться от этих услуг крайне сложно. Антивирусы редко обнаруживают такой шпионский софт, но хорошему антивирусу это под силу.

Чтобы предотвратить установку похожего софта, нужно в настройках смартфона поставить галочку “Установка приложений только из известных источников”.

Непонятные списания средств

Смартфон может поймать вирус на различных сайтах, ссылках из непонятных СМС и прочем контенте. Последствия этого очень разносторонние, вплоть до списания денег с мобильного счета. Если вы стали замечать, что деньги исчезают со счета баланса, скорее всего, вы нарвались на вирус. Мошенники через собственное ПО крадут деньги, суммы могут быть небольшими, чтобы труднее было распознать разницу в балансе.

Не хватает мобильного трафика

В случае если вам стало не хватать мобильного трафика, но пользоваться мобильным интернетом вы больше не стали, можно сделать вывод о заражении телефона вирусом. Скорее всего, на смартфоне установлено фоновое приложение, которое ведет какие-то вычисления, тем самым расходуя трафик. Вычисления могут быть связаны с чем угодно: перехватка информации, удаленный доступ к устройству и т. д. Нужно обязательно проверить устройство хорошим антивирусом, при отсутствии угрозы сбросить все настройки до заводских.

Батарея быстро садится 

Существует вирус, который автоматически в фоновом режиме переходит по рекламным ссылкам. И, скорее всего, вы не будете знать про это. Приложение фоновое и прозрачное. Работает постоянно при включенном устройстве, тем самым сильно расходуя заряд аккумулятора. Вы спите, а устройство приносит кому-то выручку. Самый надежный способ избавления от такого вируса — сброс настроек.

Запрос доступа на отправку СМС

Когда вы не бережете свой смартфон и устанавливаете приложения прямо из интернета, при их установке может появиться запрос доступа на отправку СМС. Тщательно просматривайте, какие разрешения и доступы требует устанавливаемая программа. Особенно если она скачана из недостоверных источников. Разрешая такому приложению получить доступ к вашим СМС-сообщениям, вы можете совершить большую ошибку. Когда номер подключен к мобильному банку, все данные для входа могут оказаться у мошенника, а вы распрощаетесь со своими деньгами.

Подмена браузера

Когда устройство не защищено антивирусом, велика вероятность поймать на просторах интернета вирус, который умеет подменивать браузер. Он незаметно подменит ваш проводник в интернет на свой, который будет собирать ваши данные, в том числе логины и пароли. Пользователям виртуальных кошельков, а также банковских сайтов эта опасность угрожает больше всего, так как их данные могут оказаться у мошенников.

Пропущенные звонки

Достаточно легко определить, поймал ли смартфон вирус. Он действует на многие программы, а также на саму работоспособность устройства. В связи с этим вы можете получать пропущенные звонки от абонентов, когда даже не слышали звонка. СМС-сообщения могут приходить через раз, а могут и вовсе не дойти до вас.

В любом случае, когда у вас появляются подозрения, что в телефоне спрятался коварный вирус, установите приложение для безопасности смартфона и проверьте им систему.

  • Автор: Ника Дубченко