Сегодня у нас пост, который поможет вам разобраться, установлено ли шпионское приложение на ваших смартфонах или планшетах.
Пожалуй, начнем с причин и следствий
Если вы наблюдаете нагрев телефона, ненормальный расход данных, включение/отключение экрана в спящем режиме, получение всевозможных уведомлений, СМС от приложений, которых вы никогда не ставили, далее долгое выключение смартфона, долгую загрузку, появление значков уведомлений на Android 13: доступ к местоположению, доступ к камере, доступ к микрофону — это уже может свидетельствовать о том, что на вашем смартфоне установлено какое-либо шпионское ПО.
Радикальный способ — сбросить смартфон до заводских настроек, и если он не рутирован, то вероятность почти стопроцентно, что вы вернетесь и удалите все приложения, которые были незаконным путем установлены на ваш смартфон.
Как найти ПО-шпион
Ну, а теперь посмотрим, как искать и какие пункты следует посмотреть на вашем устройстве.
Тут хотел бы отметить, что некоторые пункты меню могут отличаться, поэтому используйте поиск настроек по тем пунктам меню, которые я озвучивал.
Посмотрим на трафик, который был использован: выбираем пункт «Сеть и интернет», выбираем «Интернет». Если вы используете Wi-Fi, смотрим на пункт «Передача данных не по мобильной сети», переключаемся на этот пункт, ждем загрузки и просматриваем, какие приложения использовали трафик нашей сети.
Далее в меню настроек ищите пункт «Конфиденциальность», переходите в этот раздел и ищите пункт «Управление разрешениями» (еще раз повторюсь, разрешения могут отличаться). И здесь находите, какие приложения использовались в течение последних 24 часов.
Здесь можно выбрать «Показать доступ системным настройкам» и посмотреть, какие приложения использовали вашу камеру или микрофон, и также просмотреть другие разрешения.
Сами понимаете, что если приложения используются без вашего участия и поключаются к камере или микрофону, то на 99% это шпионское ПО.
Следующий пункт — обязательно поставьте галочку на пункте «Уведомления о доступе к буферу обмена» (это возможно существует только с Android 12), и вы всегда будете видеть уведомления, если какое-то шпионское приложение получает доступ к копируемому тексту.
В этом же меню проверяете пункт «Разрешения», который покажет вам все разрешения, которые были выданы, и проверяете опять-таки камеру, местоположение, контакты, в особенности.
Я бы порекомендовал проверить разрешение для пункта «Файлы и медиа контент». Здесь тоже проверяем все, что у нас доступно и что не надо, отключаем.
Дополнительно есть пункт «Показ системных процессов», которые тоже имеют доступ к выбранным разрешениям. Это касается всех пунктов, которые вы выбираете, то есть выбираете нужный пункт и проверяете как общее приложение, так и системные процессы, которые имеют доступ к данным разрешениям.
Безопасность Play Защиты
Далее рекомендовал бы перейти в пункт «Безопасность» и здесь включить «Безопасность Play Защиты». Можете включить это непосредственно из Play Маркета, перейдя в настройки и в настройках своего аккаунта включить пункт, который называется «Play Защита».
Те, кто устанавливал на ваш смартфон или планшет вредоносное ПО, отключает Play Защиту, чтобы она не сканировала приложения. Иначе хозяин смартфона будет предупреждать о том, что обнаружено потенциально опасное приложение.
Проверка переадресации вызовов
Некоторые шпионские программы могут перенаправлять исходящие вызовы на другие номера. Чтобы проверить это, найдите в настройках раздел «Переадресация» и убедитесь, что там нет незнакомых номеров или приложений, перехватывающих вызовы.
Проверка спецвозможностей и администраторов устройства
В разделах «Спецвозможности» и «Администрирование» необходимо проверить, не получили ли незнакомые приложения расширенные права на вашем устройстве. Здесь можно увидеть, какие программы имеют доступ к экрану, кликерам, администрированию и другим важным функциям.
- Спецвозможности: «Настройки» > «Спецвозможности»
- Администраторы устройства: поиск «Администратор» или «Приложения» > «Специальный доступ» > «Приложения администратора»
Проверка приложений, работающих поверх других
Некоторые шпионские программы могут работать поверх других приложений, перехватывая данные или совершая действия от вашего имени.
Чтобы проверить это, нужно перейти в раздел «Специальный доступ» > «Поверх других приложений». Просмотрите весь список и отключите все незнакомые приложения.
Анализ установленных приложений
- Многие шпионские программы используют нестандартные иконки, чтобы замаскироваться.
Откройте список всех установленных приложений и внимательно изучите каждую иконку. Если вы видите приложение с иконкой в виде зеленого Android-логотипа или другим незнакомым значком, это может быть признаком шпионской программы.
- Проверяйте источник установки
Для каждого приложения можно посмотреть, откуда оно было установлено. Если приложение не из официального Play Маркета, а установлено из неизвестного источника, лучше его удалить.
Мониторинг расхода батареи
В разделе «Батарея» можно увидеть, какие приложения больше всего расходуют заряд аккумулятора.
Это может помочь выявить шпионские программы, которые работают в фоновом режиме и быстро разряжают батарею.
Безопасный режим для удаления шпионских программ
Если вы обнаружили шпионское приложение, но не можете его удалить обычным способом, перезагрузите устройство в безопасном режиме.
Для этого зажмите кнопку питания, выберите «Выключить» и удерживайте ее, пока не появится предложение перезагрузиться в безопасном режиме. В этом режиме все сторонние приложения будут отключены, и вы сможете удалить шпионскую программу.
Обезопасить свой Android-смартфон от шпионских программ – задача непростая, но выполнимая.
