Як знайти приховані шпигунські програми на Android

Цікавий факт

Навколо24 000 шкідливих програмвиявляються щодня, але виявити приховані шпигунські програми на Android не так складно, як ви думаєте.

Багато ознак вказують на те, що на вашому телефоні Android є шпигунське програмне забезпечення. Шпигунські програми для Android з роками стають все більш поширеними, і зловмисники часто використовують їх для таємного спостереження за користувачами, які нічого не підозрюють. Вони можуть спостерігати за вами через камеру, слухати ваші розмови через мікрофон і надсилати ваші найбільш конфіденційні дані зловмиснику.

Отже, як можна виявити шпигунське програмне забезпечення на телефоні Android? Ось на що варто звернути увагу:

1. Випадкові перезавантаження та завершення роботи
2. Акумулятор розряджається надзвичайно швидко
3. Дивна поведінка телефону
4. Збільшення використання даних
5. Підозрілі текстові повідомлення або файли
6. Незвичайні звуки телефонного дзвінка
7. Ненормальні звуки, коли телефон не використовується
8. Телефон Android рутований

1. Випадкові перезавантаження та завершення роботи

Зловмисне програмне забезпечення часто робить пристрій Android нестабільним, тому ви можете помітити, що ваш мобільний телефон постійно перезавантажується або вимикається. Ці програми зазвичай споживають процесор і ресурси пам’яті вашого смартфона. Вони такожперешкоджають належному функціонуванню критично важливих процесів вашого пристрою та призводять до погіршення продуктивності.

2. Акумулятор розряджається надзвичайно швидко

Акумулятор вашого смартфона розряджається швидше, ніж зазвичай? Це може свідчити про роботу шпигунського програмного забезпечення у фоновому режимі. Зловмисне програмне забезпечення зазвичай не оптимізоване, тобто, залежно від того, для чого воно використовується, воно можесуттєво вплинути на апаратне забезпечення вашого телефону, спричиняючи його вичерпання енергії набагато швидше.

Важливо зазначити, що невинні програми також іноді можуть робити це, якщо вони не працюють належним чином, і це не є незвичайним швидший розряд акумулятора на старих пристроях із розрядженими акумуляторами. Однак, якщо ваш пристрій не такий вже й старий і недовго працює між заряджаннями, варто придивитися до нього.

3. Дивна поведінка телефону

Якщо ваш телефон Android дивно поводиться, настав час перевірити наявність потенційних загроз. Шпигунське програмне забезпечення, програми-вимагачі, фішингові програми та інше зловмисне програмне забезпечення можуть спричинити дивну роботу вашого пристрою. Ви можете помітити свійкамера не працює належним чином, програми постійно вилітають, з’являється нерозпізнаний контент та інші дивацтва.

Крім того, зверніть увагу на температуру свого пристрою, якщо ним не користувалися деякий час.Пристрій, який не працює, не повинен споживати багато енергіїі, отже, має залишатися досить прохолодним. Якщо ви берете смартфон і відчуваєте, що він гарячий, ніби він важко працював, це привід для занепокоєння.

4. Збільшення використання даних

Шпигунське програмне забезпечення використовує з’єднання для передачі даних вашого телефону, щоб надати зловмисникам інформацію, яку воно збирає з вашого пристрою. Якщо ви виявите, що ваш пристрій використовує надзвичайно високі дані, або ви отримуєте повідомлення від свого оператора, у яких повідомляється, що ви перевищили обмеження даних, і ви не знаєте чому, виною може бути злом.

Якщо ви не впевнені, як перевірити використання даних на телефоні Android, ось як це дізнатися нижче:

1. ВідкрийтеНалаштуваннядодаток
2. ТоркнітьсяМережа та Інтернет(абоБільше варіантів підключення, залежно від вашого пристрою).
3. ВиберітьВикористання даних.
4. Подивіться розподіл використання даних кожною програмою за вибраний період.

5. Підозрілі текстові повідомлення або файли

Явною ознакою того, що ваш Android шпигує за вами, є раптова поява підозрілих текстових повідомлень або файлів.Шпигунське програмне забезпечення може використовувати ваш пристрій, щоб поширюватися на інших контактів, надсилати дані зловмисникам і зберігати зібрану інформацію.Ви можете знайти докази цього на своєму смартфоні.

Окрім перевірки програм «Повідомлення» та «Файли» на наявність ознак підозрілого вмісту, важливоперевірте журнали викликів, папку «Надіслані» у програмі електронної пошти та будь-які програми соціальних мережякі ви встановили на ознаки того, що зловмисник поширює своє шкідливе програмне забезпечення або надсилає дані собі.

6. Незвичайні звуки під час телефонної розмови

Якщо під час розмови ви чуєте перешкоди або дивні звуки, це може означати, що хтось записує вас або підслуховує вашу розмову.Поганий прийом і пересічені лінії також можуть спричинити таку поведінку, але якщо ви виявите, що це відбувається під час кожного дзвінка, настав час перевірити наявність прихованих шпигунських програм на Android.

Також доцільно прислухатися до подібних перешкод, коли ви здійснюєте відео- та голосові дзвінки через такі програми, як WhatsApp, Facebook Messenger і Microsoft Teams, коли підключено до Wi-Fi. Хоча ви можете звинуватити низьку якість телефонних дзвінків у поганому сервісі, спілкування через Wi-Fi має бути набагато чіткішим.

7. Незвичайні звуки, коли телефон не використовується

Ви помічали, що ваш телефон пищить або видає звуки, коли ви ним не користуєтеся? Це може означати, що хтось за вами шпигує, оскільки ваш телефон не повинен видавати жодних звуків, коли він неактивний (крім звуків сповіщень, звичайно).

Прислухайтеся до шумів, які ваш телефон може видавати під час нормальної роботи. Наприклад,звук, який видають деякі програми, коли ви їх оновлюєте, або пінг, який ви чуєте під час надсилання електронного або текстового повідомлення. Якщо ці звуки чути, коли ваш телефон перебуває в режимі сну, можливо, хтось має віддалений доступ.

8. Телефон Android рутований

Якщо ви виявите, що ваш телефон Android рутований, і це не те, що ви зробили самі, майже напевно винне зловмисне програмне забезпечення. Невинним програмам не потрібно отримувати root-доступ до смартфона користувача, і все, що вимагає цього, ви повинні негайно позбутися.

Кореневий доступ дозволяє програмі втручатися в системні файли, до яких вона зазвичай не може отримати доступ. Це може призвести до несправності вашого пристрою та, іноді, до пошкодження операційної системи до такої міри, що потрібно повністю скинути заводські налаштування або перевстановити.

У деяких брендів телефонів Android, як-от Samsung, є способи вручну перевірити наявність несанкціонованого рутування на сторінці налаштувань.

Ось як перевірити, чи ваш пристрій Samsung рутовано:

1. ВІДЧИНЕНОНалаштування, потім торкнітьсяПро телефон.
2. ВиберітьСтатусабоІнформація про стан.
3. ШукайтеТелефонстатус абоСтатус пристрою, що слід сказатиОфіційний. Якщо ви бачите Custom або щось інше, root-доступ доступний на вашому Android.

Кроки 1–3: відкрийте Налаштування > Про телефон > Інформація про стан > Статус телефону

А якщо у вас немає Samsung або ви просто хочете бути дійсно впевненими, ви можете запустити кореневу перевіркуавтоматично за допомогою Device System Checker від Clario Anti Spy:

1. ВІДЧИНЕНОClario Anti Spy.
2. ТоркнітьсяПеревірка системи пристрою.
3. ТоркнітьсяСканувати.
4. Подивіться на результати. Clario Anti Spy чітко повідомить вам, чи рутовано ваш пристрій чи щось виглядає не так.

Кроки 1–4: відкрийте Clario Anti Spy > торкніться «Перевірка системи пристрою» > торкніться «Сканувати» > «Переглянути кореневий статус і результати безпеки системи».

9. Нерозпізнані програми відстеження або моніторингу

Один із найшвидших способів дізнатися, чи є у вас неавторизована програма-шпигун, — це перевірити список програм. Поява будь-яких дивних програм (зокрема програм моніторингу) може означати, що ваш телефон зламано.

Ці програми можуть маскуватися під корисні інструменти, засоби батьківського контролю, системні програми чи програми для підвищення продуктивності, але їх справжня робота може бути не такою нешкідливою.

Будьте особливо обережні з такими іменами, якFlexiSPY,ClevGuard,mSpy, XNSPY абоuMobix. Це добре відомі шпигунські програми, які можна купити за кілька доларів через Інтернет.

Іноді шпигунське програмне забезпечення маскується під системними назвами, такими якСлужба оновлення, системна служба, справність пристрою, веб-службиабо іншу назву, щоб змусити вас подумати, що це важливе заводське програмне забезпечення.

Не піддавайтеся на це.

Ось як перевірити наявність нерозпізнаних програм на вашому Android і що робити після цього:

1. Іди до свогоНалаштування.
2. ВиберітьПрограми, програми, або щось подібне.
3. Перейти доКерувати програмами.
4. Шукайте програми з підозрілими назвами (вони можуть ховатися під розпливчастими назвами, як-от «оптимізатор системи»).
5. Торкніться програми, щоб перевірити її дозволи, і знайдіть її в Інтернеті.
6. Якщо програму є шкідливою, видаліть її.

Кроки 1–3. Перейдіть у «Налаштування», прокрутіть униз до програм і виберіть програму, щоб переглянути дозволи.

Якщо підозріла програма не дозволяє видалити її (деякі шпигунські програми намагаються захистити себе), вам може знадобитися:

1. Перейти доНалаштуваннязнову.
2. ВиберітьЗахист конфіденційності, потім торкнітьсяСпеціальні дозволи.
3. Опинившись там, торкнітьсяАдміністратор пристроюпрограми.
4. Знайдіть підозрілий додаток у цьому списку. Якщо він є, спочатку вимкніть його права адміністратора, а потім видаліть його.

Кроки 1–4: відкрийте Налаштування > Захист конфіденційності > Спеціальні дозволи > Програми адміністратора пристрою

Крім того, стежте за своїмОстанні додатки(квадратна або трирядкова кнопка на екрані). Якщо програма відображається тут, але ви впевнені, що не відкривали її нещодавно, це ще один натяк на те, що у фоновому режимі може працювати щось підозріле.

10. Підозрілі дозволи в налаштуваннях програми

Програми на телефоні зазвичай запитують дозвіл на використання певних речей, як-от камери, місцезнаходження чи контактів. Зазвичай це має сенс. Додатку камери потрібен доступ до камери. Програмі карт потрібно ваше місцезнаходження. Це все добре.

Але іноді програми запитують речі, які їм явно не потрібні. Навіщо простому додатку-ліхтарику потрібні ваше місцезнаходження чи контакти? Або чому проста гра-головоломка вимагає запису аудіо?

Це дивно. І це може означати, що є більше, ніж здається на перший погляд.

Ваш калькулятор може бути шпигунським.

Ось як можна швидко перевірити дозволи на Android, щоб переконатися, що ви не надаєте дозвіл шпигунській програмі:

1. Перейти доНалаштування.
2. ТоркнітьсяКонфіденційність.
3. ВиберітьМенеджер дозволів(абоДозволи).
4. Виберіть конфіденційний дозвіл (якРозташування, мікрофон або камера).
5. Подивіться, які програми зараз мають до нього доступ.

Кроки 1–3: відкрийте «Налаштування» > «Конфіденційність» > «Менеджер дозволів» > виберіть дозвіл.

Якщо щось виглядає не так, наприклад, калькулятор отримує доступ до ваших контактів, негайно вимкніть цей дозвіл. Якщо програма викликає у вас занепокоєння або проблеми, видаліть її повністю.

Що таке шпигунські програми, замасковані під Android

Перший крок до видалення шпигунських програм — знати, як вони виглядають. Ці знання також допоможуть вам захиститися від них і уникнути шкідливих посилань.

Можливо, ви не здивуєтеся, дізнавшись, що десятки тисяч різних типів шпигунського програмного забезпечення щодня атакують пристрої Android. Хоча всі типи шпигунського програмного забезпечення дещо відрізняються, більшість із них призначені для використання вашого телефону кількома типовими способами.До них належать:

1. Легітимні програми
2. Комерційні програми

1. Легітимні програми

Більш складні атаки шпигунського програмного забезпечення використовують законні програми та програми на вашому пристрої Android. Це допомагає зробити їх невиявленими протягом тривалого періоду часу, що збільшує обсяг шпигунства та збору даних, які вони можуть досягти. Деякі з найпоширеніших зловживань стосуються карт і додатків для відстеження.

1.1 Карти та навігаційні програми

Майже всі ми покладаємося на карти та навігаційні програми, щоб пересуватися, незалежно від того, відвідуємо ми нові місця чи просто намагаємося уникнути заторів під час ранкової поїздки. На жаль, ці програми є частою мішенню для зараження шпигунськими програмами, які хочуть знати, де ви перебуваєте, де ви були та куди збираєтесь.

Ви можете думати, що ви в безпеці, якщо використовуєте надійні картографічні програми, такі як Google Maps або Waze, і хоча це, безперечно, гарна ідея, відомо, що хакери заражають ці програми, щоб зібрати всю інформацію про вас, яку вони містять.

1.2 Законні програми для відстеження

Законні додатки для відстеження також є великою мішенню для зловмисників. Програмне забезпечення якFindMyKidsіСімейний локаторкорисні, щоб стежити за своїми дітьми або знаходити друзів під час зустрічі, але вони містять велику кількість інформації про ваше місцеперебування, ваших друзів і близьких.

Для шпигунів, які хочуть знати цю інформацію, злом подібних додатків є простим способом отримати її. Програми відстеження мають доступ до GPS-з’єднання вашого смартфона, щоб вони могли точно визначити ваше місцезнаходження, а це означає, що будь-який зловмисник, який зломить програму, також зможе переглянути цю інформацію.

2. Комерційні програми

Комерційне шпигунське програмне забезпечення — це програмне забезпечення для спостереження, яке можна придбати на відкритому ринку. Одними з найвідоміших прикладів є mSpy і FlexiSpy, які можуть відстежувати та контролювати діяльність людини, а потім надсилати її шпигуну. Кожен може придбати ці програми всього за 30 доларів США.

Є кілька речей, які роблять комерційне шпигунське програмне забезпечення особливо страшним. Оскільки воно продається за певну ціну, його розробники зазвичай мають більше часу та більше стимулів зробити програмне забезпечення максимально ефективним. Крім того, вони докладають більше зусиль, щоб зробити шпигунське програмне забезпечення невідстежуваним.

Комерційне шпигунське програмне забезпечення може бути важко виявити без допомоги сторонніх інструментів. Він повністю приховає себе, якщо не маскується під законну програму.

Як перевірити, чи встановлено шпигунську програму на вашому телефоні Android

Якщо вам цікаво, як знайти приховані програми-шпигуни на Android, ви можете самостійно виконати ряд перевірок вручну. Один із найефективніших способів захистити свій пристрій — регулярно перевіряти наявність прихованих шпигунських програм на Android.Ось на що слід звернути увагу під час пошуку прихованих шпигунських програм на телефоні:

1. Перегляньте програми, які ви не впізнаєте
2. Перевірте дозволи програми
3. Перевірте символ незвичайного розташування
4. Слідкуйте за Google Play Protect

1. Перегляньте програми, які ви не впізнаєте

Перегляньте програми на своєму телефоні (включно з програмами в папках), щоб побачити, чи є такі, які ви не пам’ятаєте, завантажували чи не впізнаєте. Цей простий крок може допомогти вам визначити програми-шпигуни на Android і видалити їх, перш ніж вони завдадуть шкоди. У більшості з нас є папки, заповнені іграми чи іншими програмами, якими ми давно не користувалися, що дозволяє шпигунським програмам легко ховатися в них.

Якщо ви знайшли будь-яке програмне забезпечення, яке ви не встановлювали самостійно, важливо негайно видалити його, якщо це шкідлива програма. Навіть якщо це не шпигунське програмне забезпечення, це може бути кейлоггер, програма-вимагач, яка чекає нагоди заблокувати ваш пристрій, або інша шкідлива програма.

2. Перевірте дозволи програми

Це може зайняти трохи часу, але перевірка того, які програми мають доступ до вашого місцезнаходження, камери чи мікрофона, допоможе визначити, чи приховані програми-шпигуни для Android таємно стежать за вами.Ось як перевірити:

1. ВІДЧИНЕНОНалаштування > Конфіденційність.
2. ВиберітьМенеджер дозволів. На деяких телефонах вам може знадобитися спочатку торкнутися меню з трьома крапками у верхньому правому куті.
3. Виберіть кожен дозвіл, щоб побачити, які програми мають до нього доступ.

Крок 1-2. Відкрийте «Налаштування» > «Конфіденційність». Виберіть «Диспетчер дозволів».

Деякі програми, навіть законні, намагатимуться отримати непотрібні дозволи для багатьох інших програм. Знання того, як виглядають приховані програми-шпигуни, може допомогти вам відрізнити звичайні програми від програм, призначених для шпигунства. Наприклад, багатьом програмам подобається доступ до ваших контактів, фотографій і місцезнаходження, незважаючи на те, що для належної роботи їм не потрібен доступ до цих речей. Вони просто хочуть зібрати всі дані, які можуть.

З огляду на це, якщо ви помітили, що будь-які програми отримують доступ до непотрібних дозволів, відкликайте ці дозволи. Це не тільки ускладнить для них збір ваших даних і, можливо, продасть їх третім особам, але й мінімізує потенційну шкоду, якщо додаток пізніше буде зламано.

3. Перевірте символ незвичайного розташування

Ви побачите маленький символ сльозинки на панелі сповіщень телефону, коли програма використовує місцезнаходження вашого пристрою. Це може бути одним із способів дізнатися, чи є на вашому телефоні програма-шпигун, оскільки приховані програми-шпигуни часто відстежують ваші переміщення без вашого відома. Якщо ви бачите це, коли ви не використовуєте програми, які мають доступ до даних про місцезнаходження, це може означати, що запущено шпигунське програмне забезпечення, яке відстежує ваше місцезнаходження.

Окрім перевірки служб визначення місцезнаходження, як пояснено вище, можна побачити, які програми нещодавно запитували доступ до вашого місцезнаходження в сучасних версіях Android, що полегшує виявлення тих, які не мають бути.Просто виконайте такі дії:

1. ВідкрийтеНалаштуванняпрограму, а потім торкнітьсяКонфіденційність.
2. ВиберітьДозволивикористано за останні 24 години.
3. ТоркнітьсяРозташування.

Кроки 1–3. Виберіть Налаштування > Конфіденційність > Дозволи, використані за останні 24 години > Розташування

Тут ви побачите список усіх програм, які отримували доступ до вашого місцезнаходження за останні 24 години. Якщо ви бачите незнайомі програми, дізнайтеся, що це таке, і видаліть їх якнайшвидше, якщо необхідно.

4. Використовуйте сторонні антишпигунські програми

Справа з прихованими шпигунськими програмами полягає в тому, що вони призначені бути прихованими. Деякі ховаються настільки добре, що їх практично неможливо виявити в списку додатків під час перевірки вручну.

Один із найпростіших і найнадійніших способів зловити цих зловмисників — просканувати пристрій за допомогою антишпигунської програми. Антишпигунські програми точно знають, які підступні трюки використовують розробники шпигунського програмного забезпечення, тому вони швидко виявляють приховані чи замасковані програми, які ви, швидше за все, пропустите.

Хороший додаток для використанняClario Anti Spy. ЙогоСканування шпигунського ПЗфункція спеціально розроблена для виявлення цих прихованих програм моніторингу на вашому мобільному пристрої та допоможе вам, як їх видалити. Він не лише сканує ваші додатки, але й файли.

Виконайте наведені нижче дії, щоб дізнатися, як сканувати свій телефон за допомогою програми Clario Anti Spy Spyware Scan:

1. ВІДЧИНЕНОClario Anti Spy.
2. ТоркнітьсяСканування шпигунського ПЗз головного екрана.
3. ВиберітьСкануватиі зачекайте, поки програма перевірить ваш пристрій.
4. Уважно перевірте результати сканування.

Кроки 1–4: відкрийте Clario Anti Spy > Spyware Scan > Scan > Review results

5. Стежте за Google Play Protect

Вбудований сканер зловмисного програмного забезпечення та вірусів Android увімкнено за замовчуванням, щоб захистити ваш пристрій, тому якщо ви не вимкнули його, але виявили, що його вимкнено, це може означати, що хтось встановив на ваш телефон приховане шпигунське програмне забезпечення.Ось як перевірити налаштування Play Protect:

Докладніше:Чи можете ви шпигувати за кимось за допомогою Alexa?

1. ВідкрийтеGoogle Play Storeна телефоні, а потім виберітьваш рахунокзначок.
2. ВиберітьPlay Protect.
3. Торкніться маленькогоНалаштуваннягвинтик у верхньому правому куті.
4. ЗабезпечитиСканувати програми за допомогою Play Protectфункцію ввімкнено.

Крок 1-2. Відкрийте магазин Google Play і виберіть значок облікового запису.

Кроки 3-4: Виберіть шестерінку налаштувань, а потім увімкніть Сканувати програми за допомогою Play Protect

На сторінці Play Protect ви також можете сканувати всі програми, щоб виявити потенційні загрози безпеці та переглянути, які програми нещодавно сканувалися автоматично.

Як видалити програму прихованого шпигунського телефону на Android

Використання спеціального засобу пошуку шпигунських програм для видалення шпигунського програмного забезпечення з Android часто є простішим і швидшим рішенням порівняно з пошуком шкідливих програм у телефоні вручну. Clario Anti Spy не лише шукає у вашому телефоні шпигунське програмне забезпечення, але й швидко видаляє його, забезпечуючи ваш захист.

Щоб знайти та видалити приховане шпигунське програмне забезпечення та стежити за порушенням даних, які можуть свідчити про шпигунську атаку, виконайте такі дії:

1. Завантажити Clario Anti Spyдля Android.
2. ТоркнітьсяВиправитикнопка підСканування шпигунського ПЗ.
3. ЗачекайтеClario Anti Spyщоб просканувати телефон, а потім виконайте будь-які рекомендовані кроки для видалення прихованих шпигунських програм та іншого підозрілого програмного забезпечення.

Кроки 1–3: відкрийте Clario Anti Spy > Spyware Scan > Scan > Review results

Clario Anti Spyнадає вам підтримку, необхідну для захисту вашого телефону та захисту від програм-шпигунів. Однак ви також можете вжити певних заходів, щоб запобігти зараженню шпигунським програмним забезпеченням, зокрема встановлювати програми лише з надійних джерел, уникати шкідливих веб-сайтів і не дозволяти іншим користуватися вашим телефоном.

Висновок

Хоча атаки шпигунського програмного забезпечення є реальною загрозою для пристроїв Android, не надто важко зупинити шпигування за вашим телефоном. Знаючи ознаки, які вказують на те, що ваш смартфон зламано, і вживаючи правильних заходів для свого захисту, ви зможете легко знайти та запобігти шпигунським програмам.

використанняClario Anti Spyщоб якнайшвидше знайти шпигунське програмне забезпечення на Android і видалити його, перш ніж воно заподіє будь-яку шкоду. Його легко встановити та налаштувати та неймовірно ефективно захищати ваш смартфон від шпигунського програмного забезпечення, трекерів та інших поширених загроз.