Когда заходит речь о шпионских приложениях, может показаться, что это что-то из другой реальности — той, в которой играют по-крупному: политики, серьезного бизнеса и так далее. Но в реальности совсем не обязательно быть Джеффом Безосом, чтобы кому-то понадобилось за вами следить. Работодателю может быть очень интересно, что вы делаете вне офиса, а второй половинке — где и с кем вы бываете.
Подозреваете, что за вами кто-то может шпионить через смартфон? Рассказываем, как можно это проверить.
Как найти мобильного шпиона самостоятельно
Мобильные шпионы стараются действовать незаметно для пользователя, и все же большинство так или иначе проявляет себя. Пакет мобильного Интернета кончается раньше положенного, а аккумулятор садится быстрее обычного? Это повод насторожиться и проверить, какие приложения особенно активно используют ресурсы телефона. Нужные вам настройки на разных устройствах могут называться по-разному, но обычно это что-то про «мобильный трафик» (или, скажем, «использование данных») и «батарею» (или «аккумулятор») соответственно.
Как найти шпионские программы на своём Андроид
Внезапно включается Wi-Fi, мобильный Интернет или геолокация, хотя вы точно помните, что все это выключали? Опять-таки, посмотрите, какие программы потребляют трафик, а еще — пользуются доступом к вашему местоположению. Про проверку выданных разрешений в Android у нас есть отдельный пост. О разрешениях в iOS можно почитать на сайте Apple.
Ничего не нашли, но все равно подозреваете слежку? Если у вас телефон с Android, проверьте, у каких приложений есть доступ к «Специальным возможностям» (Настройки -> Спец. возможности). Они дают приложениям право «подсматривать» за другими программами, выставлять настройки на свое усмотрение и делать много чего еще как бы от лица пользователя, поэтому шпионы их любят. Вообще, «Специальные возможности» — одно из самых опасных разрешений в Android, и по-хорошему его стоит выдавать только антивирусу.
Как найти мобильного шпиона с помощью Kaspersky Internet Security для Android
Лень копаться в настройках и искать шпиона самостоятельно? Владельцам устройств с Android поможет мобильное защитное решение. Например, Kaspersky Internet Security для Android вычислит вражеского агента, даже если у вас бесплатная версия.
Из-за спорного юридического статуса некоторых мобильных шпионских приложений (stalkerware) многие защитные программы называют их not-a-virus, но все равно о них предупреждают, так что внимательно читайте сообщения от антивируса.
Правда, у этого метода есть один недостаток: некоторые приложения для слежки оповещают своих хозяев о том, что на устройстве появился антивирус. Если вы опасаетесь, что за вами следит, скажем, ревнивый супруг, возможно, ему не стоит знать о ваших подозрениях. Чтобы помочь пользователям вычислить шпиона, не выдав себя, мы создали TinyCheck — незаметно работающую систему обнаружения шпионских приложений, которой к тому же все равно, Android у вас или iOS.
Как найти мобильного шпиона с помощью TinyCheck
Что такое TinyCheck? Это программное решение, которое мы изначально разработали в помощь жертвам домашнего насилия, но потом поняли, что в современном мире оно может пригодиться кому угодно. Правда, в нынешней версии оно требует определенных технических познаний и готовности возиться с железками.
Дело в том, что TinyCheck устанавливают не на смартфон, а на отдельное устройство, например на микрокомпьютер Raspberry Pi, — именно поэтому шпионское приложение на телефоне не сможет его заметить. Это отдельное устройство нужно настроить так, чтобы оно выступало в роли посредника между роутером и подключенным к Wi-Fi гаджетом.
После этого весь ваш интернет-трафик будет проходить через TinyCheck, и тот сможет анализировать его в реальном времени. Если ваш смартфон отправляет много данных, скажем, на известные серверы шпионских приложений, то TinyCheck это заметит и предупредит вас. Вот как это выглядит на практике:
Подробные технические требования и инструкцию по настройке TinyCheck можно найти на странице решения на GitHub.
Как незаметно проверить телефон без глубоких познаний в IT?
Если название Raspberry Pi вам ни о чем не говорит, а то, что вам показывает по этому запросу Google, скорее отпугивает, вы можете попросить настроить TinyCheck знакомого айтишника. Лучше именно знакомого, которому вы доверяете на все 100%. Обращаться за помощью в сервисные центры не стоит — кто его знает, что соберут тамошние кулибины. И уж тем более не стоит просить об одолжении кого-то, кто может иметь отношение к слежке: с большой вероятностью он просто добавит шпионское приложение в «белый список», и TinyCheck не будет его обнаруживать.
Так или иначе, в скором будущем можно будет обойтись и без друзей-айтишников: мы планируем выпустить пользовательскую версию TinyCheck, разобраться в которой будет намного легче.
Как спастись от слежки
Вы тем или иным способом обнаружили на смартфоне шпионскую программу? Не спешите ее удалять — тот, кто ее установил, это быстро заметит, и удаление шпиона может привести к эскалации конфликта. К тому же вам могут понадобиться улики, а если вы удалите программу — никаких улик не останется.
Разумно будет сперва озаботиться защитными мерами. Например, если за вами следит партнер, склонный к агрессивным действиям, прежде чем что-то делать со шпионским приложением, обратитесь в центр помощи жертвам домашнего насилия (где такие центры искать — рассказано здесь).
А в некоторых случаях проще вообще поменять смартфон и позаботиться о том, чтобы на новое устройство приложения для слежки не попали:
- Обязательно защитите гаджет надежным паролем и не сообщайте его ни партнеру, ни друзьям, ни коллегам.
- Сразу установите на смартфон надежное защитное решение и регулярно сканируйте устройство.
- Поменяйте пароли от всех аккаунтов — и их тоже никому не сообщайте.
- Скачивайте приложения только из официальных источников, например из Google Play или AppStore.
Больше информации о шпионских приложениях и о том, как с ними бороться, можно найти на сайте организации Coalition Against Stalkerware, занимающейся противодействием бытовой слежке.
Источник: www.kaspersky-security.ru
Шпионское ПО на смартфоне: как обнаружить и удалить
Телефоны
На чтение 6 мин Просмотров 743 Опубликовано 15.12.2022 Обновлено 15.12.2022
Никому не нужны так называемые шпионские программы на своих смартфонах, потому что преступники шпионят за своими жертвами с помощью вредоносного ПО. Мы расскажем вам, как обнаруживать шпионское ПО и, самое главное, избавляться от него.
На ПК вирусы и шпионское ПО всегда были проблемой, поэтому в Windows уже давно есть встроенная защита. Смартфоны в настоящее время также являются популярными объектами атак преступников, поскольку они стали неотъемлемой частью нашей повседневной жизни. Но на iOS и Android, как вы узнаете, что ваше устройство заражено шпионским ПО? И что вы можете с этим поделать?
Шпионское ПО на мобильном телефоне – вот признаки
Можно проверить, может ли шпионское ПО находиться на вашем смартфоне, по некоторым признакам:
- Ваш смартфон будет показывать вам странные или необъяснимые сообщения и push-уведомления.
- На вашем домашнем экране появятся новые приложения или значки известных приложений будут выглядеть необычно.
- Батарея вашего смартфона внезапно разряжается значительно короче.
- Потребление данных вашим смартфоном сразу намного выше.
- Ваш смартфон продолжает работать на пределе своих возможностей или необъяснимым образом нагревается.
Если вы заметили некоторые из этих изменений, не имея возможности объяснить их вам, это свидетельствует о том, что на вашем смартфоне может быть шпионское ПО. Что делать дальше, мы сейчас объясним вам как для iOS, так и для Android.
Обнаружение и удаление шпионского ПО на iOS
Приведенные ниже шаги и советы должны помочь вам определить и удалить шпионское ПО на вашем iPhone или iPad. Вы можете пройти через это шаг за шагом. Если вы уже выполнили некоторые из действий, вы также можете попробовать отдельные советы для себя:
- Сначала проверьте, есть ли обновление для iOS. А именно, возможно, обновление устраняет уязвимости, которые использует шпионское ПО. Для этого откройте настройки и выберите «Общие» > «Обновление программного обеспечения».
- Откройте App Store и нажмите на свой профиль. Выберите «Куплено > Мои покупки». Он покажет все приложения, бесплатные или платные, которые установлены на вашем устройстве iOS и которые когда-либо были установлены. Следите за тем, не попадаются ли вам какие-либо неизвестные приложения. Если у вас есть сомнения, вы можете выполнить поиск в Google, чтобы узнать, является ли неизвестное приложение опасным программным обеспечением. Если ваши подозрения подтвердятся, вам обязательно следует удалить приложение.
- Найдите подпункт «Конфиденциальность» в настройках вашего устройства и найдите там пункт меню «Службы определения местоположения». Здесь устройство перечислит вам все приложения, которые отслеживают ваше местоположение. Еще раз проверьте, не кажутся ли вам программы странными. Как и раньше: все, что кажется вам странным, вы должны удалить.
- Зайдите в браузер Safari, чтобы очистить свою историю и установленные файлы cookie. Для этого вы создаете новую вкладку, а затем нажимаете на значок внизу, который выглядит как открытая книга. Он открывает историю просмотров, в которой в правом нижнем углу есть пункт «Удалить». Нажав на него, вы можете выбрать, какую часть истории следует удалить. В случае заражения шпионским ПО или подозрения на него вам следует удалить все.
- В худшем случае поможет только сброс настроек вашего iPhone или iPad до заводских настроек, что избавит вас от шпионского ПО. Вы можете найти эту опцию в разделе «Настройки > Общие > Сброс». Но перед этим защитите свои личные данные, например фотографии, чтобы не потерять все.
По Теме: Android 13: новые функции приносят большое обновление
Android: Как удалить шпионское ПО
Пользователям Android тоже приходится сталкиваться со шпионским ПО. На самом деле они являются более популярной целью для шпионажа из-за более открытой операционной системы. Если вы подозреваете, что ваш смартфон Android заражен шпионским ПО, выполните следующие действия:
- Загрузите свой смартфон Android в безопасном режиме. В этом режиме загружаются только предустановленные приложения смартфона. Способы перехода в безопасный режим различаются в зависимости от производителя. Вы можете найти инструкции по этому поводу на веб-страницах поддержки производителей. Кроме того, поиск в Google по запросу «Безопасный режим [производителя]» также дает хорошие рекомендации.
- Как только ваш смартфон перейдет в безопасный режим, откройте настройки и выберите подпункт «Приложения». Теперь просмотрите список программ и удалите все, которые кажутся вам странными или незнакомыми. Но будьте осторожны: здесь Android также покажет вам системные приложения, которые вы в основном узнаете по обозначению Android или Google. Вы не должны удалять это.
- При этом обратите особое внимание на приложения, которые не имеют разрешений администратора или которые могут изменять системные настройки. Если вы не уверены, является ли приложение системным или шпионским, выполните поиск в Google по названию приложения – желательно в сочетании с производителем вашего смартфона. Пример: «Xiaomi Joyose».
- Перезагрузите устройство в обычном режиме и следите за тем, продолжает ли ваш смартфон вести себя странно.
По Теме: Установка приложений на карту памяти android
Если это не помогло, в качестве последнего шага остается только выполнить сброс настроек вашего устройства до заводских. Однако перед этим сделайте резервную копию важных данных, таких как фотографии.
Затем откройте настройки устройства и найдите подпункт «Система > Параметры сброса». Выберите «Стереть все данные» и следуйте инструкциям.
Вот как шпионское ПО не попадает на ваш смартфон в первую очередь
Шпионское ПО представляет серьезную опасность для пользователей смартфонов, поскольку личные и конфиденциальные данные могут попасть в руки третьих лиц и могут быть использованы в преступных целях. Но, к счастью, шпионское ПО редко можно установить непосредственно на смартфоны.
Часто шпионское ПО неосознанно загружается и устанавливается самими пользователями. Следующие советы помогут вам свести к минимуму риск заражения шпионским ПО:
- Всегда загружайте приложения из App Store (iOS) или Play Store (Android). Если при просмотре веб-страниц на смартфоне внезапно автоматически загрузится приложение и откроется экран установки, то в любом случае немедленно прекратите процесс. Затем удалите загруженный установочный файл приложения (APK-файл) из каталога загрузок и больше не посещайте соответствующую веб-страницу.
- Открывайте ссылки и вложения из электронных писем и сообщений только от знакомых вам контактов.
- Разрешайте пользоваться вашим смартфоном только доверенным лицам. Будьте осторожны: Дети не беспокоятся о просмотре веб-страниц на смартфоне и не знают об опасности шпионского ПО и вирусов. Поэтому не упускайте из виду детей младшего возраста, особенно если вы позволяете им пользоваться вашим смартфоном.
- Если приложение внезапно запрашивает разрешение, которое на самом деле ему не нужно, вам следует проявлять бдительность. Возможно, вы уже заражены шпионским ПО. Отклоните запрос на разрешение в целях безопасности. Если это неизвестное вам приложение, выполните поиск в Google по названию приложения. Часто у других пользователей уже были сомнения, и они могут оценить, является ли это опасным приложением.
- Приложения безопасности могут обеспечить дополнительную защиту от шпионского ПО и вредоносных программ, а также могут удалить некоторые (но не все) из этих вредоносных приложений. Известные производители такого защитного программного обеспечения включают, например, AVG (iOS | Android) и Avast (iOS | Android)
Источник: pro-naushniki.ru
Как обнаружить программу-шпиона и удалить слежку на телефоне с Андроидом
Смартфон – устройство, которое хранит в себе огромное количество информации о владельце. Это и личные фотографии, и переписка, и данные банковских приложений. Заполучить доступ к конфиденциальной информации хотят многие злоумышленники. Для достижения своей цели они могут незаметно установить на мобильное устройство шпионский софт. И задача пользователя в этой ситуации – понять, как обнаружить программу-шпиона на телефоне с операционной системой Андроид.
Признаки программы для слежки на гаджете
Порой для определения слежки не нужно обладать специальными навыками, так как программы злоумышленников нередко сами выдают себя. Для начала рассмотрим признаки, по которым можно понять, что на вашем смартфоне установлено приложение-шпион. Важно. Это лишь косвенные признаки, не дающие стопроцентную гарантию присутствия шпионского софта. Данная информация способна дать сигналы, которые в дальнейшем помогут избавиться от вредоносного ПО.
Необычные звуки при вызове
Слежка осуществляется разными способами, и чаще всего пользователи обеспокоены тем, что кто-то может прослушивать их разговоры по телефону. Если в процессе общения вы слышите посторонние звуки, будь то щелчки или голоса других людей, есть серьезная вероятность наличия шпионского ПО. Правда, эти же помехи могут являться признаком неполадок на линии.
Снижение емкости аккумулятора
Как бы то ни было, любая слежка осуществляется через программное обеспечение, которое устанавливается на смартфон. Оно вынуждено работать в фоновом режиме, из-за чего быстро расходуется заряд аккумулятора. Если вы чувствуете, что мобильное устройство слишком быстро просится на зарядку, то нужно проверить, не установлен ли на нем шпионский софт.
Телефон демонстрирует активность, когда его не используют
Еще один признак – активность смартфона при бездействии. Допустим, вы перевели устройство в режим ожидания, заблокировав экран. Но дисплей постоянно загорается, хотя никакие уведомления на него не приходят. Это явное свидетельство присутствия вредоносного ПО, от которого нужно как можно скорее избавиться.
Телефону для отключения требуется много времени
Поскольку слежка осуществляется при помощи софта, функционирующего в фоновом режиме, при выключении смартфона программа-шпион старается всеми силами предотвратить операцию. Поэтому при завершении работы возникают паузы. Если ваш телефон долго выключается, то есть высокая вероятность слежки со стороны третьих лиц.
Поиск шпионской программы
Напомним, что ранее мы рассмотрели косвенные признаки, которые не дают полной уверенности в отсутствии или наличии шпионского софта. Проверять, следит ли кто-то за вами, все равно придется самостоятельно или при помощи специальных программ. Далее расскажем, как это можно сделать.
Как найти мобильного шпиона самостоятельно
- Выберите в качестве основного устройства другой смартфон, чтобы проанализировать активность на телефоне, где предположительно установлен шпионский софт.
- Проследите за активностью телефона: не нагревается ли батарея при бездействии, не появляются ли быстро исчезающие уведомления.
- Откройте настройки устройства и перейдите в раздел «Приложения». Изучите список установленных программ.
- Если вы обнаружите в списке подозрительный софт, не торопитесь удалять или блокировать его. Проверьте информацию относительно программы, вызвавшей подозрения, в интернете. Возможно, это системный софт, необходимый для корректной работы устройства.
Если вредитель вдруг будет обнаружен, то, конечно же, от него потребуется избавиться. Для этого нужно удалить программу, вызвавшую подозрения. Правда, зачастую таких действий оказывается недостаточно. Особенно, если вирус засел в системе. В подобной ситуации поможет только сброс до заводских параметров:
- Откройте настройки телефона.
- Перейдите в раздел «Восстановление и сброс».
- Подтвердите откат параметров.
Помните, что при сбросе настроек со смартфона удаляются все данные, включая личные файлы. Поэтому не забудьте предварительно создать резервную копию, чтобы в дальнейшем информацию можно было восстановить. Но добавляйте в бэкап только мультимедиа. Резервное копирование всех компонентов может привести к тому, что при восстановлении данных на телефоне вновь появится программа-шпион.
С помощью TinyCheck
Лаборатория Касперского разработала собственное средство, позволяющее узнать, не установлено ли на смартфоне шпионское ПО. Причем вычислить скрытую угрозу позволяет не сам антивирус, а дополнительное расширение TinyChek, которое изначально создавалось для жертв домашнего насилия.
Для использования TinyCheck необходимо обладать серьезными познаниями в области техники, так как программное обеспечение устанавливается не на смартфон, а на устройство-посредник между роутером и телефоном. TinyCheck анализирует интернет-трафик, выявляя подозрительные действия.
Kaspersky Internet Security для Android
Безусловно, далеко не каждый способен разобраться в хитростях настройки TinyCheck. Тем более, что для него требуется дополнительное оборудование вроде микрокомпьютера Raspberry Pi. Однако вы можете ограничиться одним из антивирусов, среди которых опять же лидирующие позиции занимают продукты Лаборатории Касперского, а именно – Kaspersky Internet Security для Android.
Программа доступна для бесплатного скачивания в магазине приложений Play Market. Для решения проблемы достаточно открыть Kaspersky Internet Security и запустить проверку на вирусы. По окончании сканирования антивирус предложит ликвидировать угрозу, включая программу слежения.
При этом стоит понимать, что, хотя Kaspersky и распространяется бесплатно, разработчики неслучайно предлагают оформить платную подписку. В расширенной версии есть куда больше инструментов борьбы с вредителями. Но, в любом случае, лучшим вариантом борьбы с приложениями-шпионами является сброс до заводских настроек.
Источник: it-tehnik.ru