Осторожно: хакинг! Как понять, что телефон взломан или заражен, как найти и удалить вирус
Что такое для нас мобильный телефон? Это советник, помощник, кошелек, личный секретарь и шкатулка с нашими секретами в одном «лице». Ему мы доверяем самое сокровенное. Иногда он знает о нас больше, чем самый близкий друг. И страшно представить, что может произойти, когда в интимное пространство человека и устройства вклинивается кто-то третий… взломщик.
Разберемся, как понять, что телефон на Android и iOS взломан или заражен вредоносным ПО. Как найти и удалить вирус с телефона.
Нет, сынок, это не фантастика
О существовании мобильных вредоносных программ слышали, пожалуй, все владельцы смартфонов и планшетов, но многие, увы, в них не верят. Мол, Андроид – это Линукс, которому вирусы не страшны, а закрытый Apple и подавно им не по зубам. На самом же деле зловредное ПО (речь идет не о классических вирусах) способно заражать любые платформы. 95% заражений приходится на Андроид. У iOS в этом плане дела обстоят лучше, однако вредоносы – любители «погрызть яблочки» если и нападают, то всегда неожиданно (владелец-то думает, что девайс в безопасности) и появляются, откуда не ждали: из официальных магазинов контента.
Самые масштабные разрушения грозят рутованным и джейлбрейкнутым устройствам – чем большими правами наделил себя пользователь, тем глубже сможет внедриться вредоносная программа. Но большинству зловредов, чтобы нанести вам серьезный урон, привилегии не нужны. Так, безобидное с виду приложение с рекламой внутри может перенаправить вас на фишинговый ресурс, который украдет ваши данные.
Признаки взлома и заражения мобильного устройства
На то, что телефон или планшет подвергся вирусной или хакерской атаке, укажут следующие симптомы:
- На устройстве сами по себе включаются коммуникативные функции – Wi-Fi, отключенные SIM-карты, GPS и прочее.
- Появляются приложения, которые невозможно удалить. Либо после удаления они восстанавливаются.
- Приложения скачиваются и устанавливаются самопроизвольно.
- Реклама открывается прямо на рабочем столе и не имеет связи с какой-либо программой. Может быть «таргетной», то есть соответствует вашим поисковым запросам и просто произнесенным словам вблизи телефона. Как правило, очень агрессивна и навязчива.
- В истории звонков и СМС есть исходящие вызовы неизвестных номеров (платных).
- Блокируются отдельные функции устройства, перестают запускаться приложения, нажиматься кнопки, исчезают пункты меню в настройках. Выскакивают сообщения об ошибках. Самопроизвольно меняются настройки безопасности (включается отладка по USB, разрешается установка программ из неизвестных источников и т. п.)
- Блокируется, постоянно закрывается или полностью удаляется антивирусная программа. Блокируется установка антивирусов из маркета.
- Антивирусная программа информирует вас о заражении, но не может с ним справиться.
- В браузере самопроизвольно открываются веб-страницы сомнительного содержания (казино, девочки и т. п.).
- С баланса телефона списываются деньги. Активируются платные подписки на сервисы и услуги, не связанные с вашим сотовым оператором.
- Меняется оформление рабочей среды.
- Устройство полностью блокируется, а на экране отображается сообщение с требованием заплатить выкуп за разблокировку.
- Батарея разряжается значительно быстрее, чем обычно. Гаджет тормозит, зависает и нагревается даже во время сна.
- Хранилище заполняется непонятно чем, очистка не помогает или помогает на короткое время.
Бывает, что заражение не проявляет себя никак, а о том, что оно произошло, пользователь узнает лишь по факту опустошения банковских счетов или кражи аккаунтов.
Как понять, что приложение может за вами шпионить
Вредоносные программы чаще всего попадают на Андроид-устройства из сторонних источников – сайтов в Интернете, зараженного компьютера и т. д., минуя маркет Google Play. На iOS, наоборот, основной канал их распространения – официальные магазины контента. Конечно, все загруженные туда приложения проходят модерацию, но абсолютно непробиваемых фильтров не существует.
Приложения-шпионы и прочие зловреды часто маскируются подо что-то безопасное и даже могут иметь полезный функционал. Однако их главная задача – собирать о вас информацию, а для этого им нужны особые разрешения, избыточные для нужд нормальной программы. Например, если приложение для скриншотов запрашивает доступ к камере, Wi-Fi, микрофону, контактам и звонкам, оно явно собирается делать не только скриншоты.
Многие нормальные приложения собирают информацию о системе и устройстве, ведут лог своей работы и передают эти сведения разработчику, но личные данные владельца аппарата, с которыми они не взаимодействуют, для них табу.
Как удалить вирус с телефона
Эта инструкция больше пригодится владельцам электронных «питомцев» на Android или джейлбрейкнутых айфонов. На мобильных устройствах Apple без прав суперпользователя обычно достаточно удалить подозрительную программу средствами системы.
Описанные ниже действия помогут вам не только найти и уничтожить вредоносное ПО, но и минимизировать нанесенный им ущерб. Основная часть методик применима только к Андроиду, поскольку он подвержен таким напастям значительно чаще.
- Установите на устройство антивирус и просканируйте память (если он уже установлен, по возможности обновите базы). Если он не только найдет, но и обезвредит заразу, можете считать себя везунчиком. Примерно в половине случаев антивирус со зловредом не справляется, хотя определяет его имя и расположение, а это дает возможность удалить его вручную.
Внимание! Если телефон заражен, не запускайте, а лучше временно удалите с него электронные кошельки и мобильный банк.
- Андроид-вирусы любят назначать себя администраторами устройства – это дает им больше полномочий и препятствует удалению. Также это одна из причин того, что антивирус не может справиться с заразой, поэтому ваша задача – лишить ее административного статуса.
Откройте настройки гаджета, перейдите в раздел «Личные данные» и «Безопасность». Откройте подраздел «Администраторы устройства» и снимите галки напротив того, на что ругается антивирус, или всех неизвестных вам программ. Следом запустите повторное сканирование или удалите зловреда вручную, найдя его в разделе «Приложения».
- Если вредоносное ПО заблокировало часть функций телефона, например, отключило возможность зайти в настройки, попробуйте удалить его через безопасный режим. В безопасном режиме Андроида работают только системные приложения, и вирус не сможет помешать своему удалению.
Вход в безопасный режим на разных устройствах выполняется по-своему. На телефонах с Android 4.1 и выше нажмите кнопку питания. Когда появится окошко выбора действия, коснитесь и удерживайте палец на «Отключить питание», пока не увидите предложение «Перейти в безопасный режим». Если у вас более старая версия Андроида или функция заблокирована, чтобы загрузить предварительно выключенный аппарат в безопасном режиме, вместе с кнопкой питания следует зажать качельку громкости со стороны уменьшения. Эта комбинация используется чаще всего, но есть устройства, на которых нужно нажимать другие кнопки.
- Вредоносы со способностью к блокировке системных функций иногда назначают себя приложениями для отладки.
Чтобы удалить незваного гостя из списка отладчиков, откройте в настройках девайса раздел «Для разработчиков». На многих прошивках он по умолчанию скрыт. Чтобы в него попасть, зайдите на вкладку «О телефоне» или «О планшете», найдите пункт «Номер сборки» и начните быстро касаться его пальцем, пока не появится уведомление, что вы стали разработчиком. В разделе разработчиков найдите пункт «Приложения для отладки» (на вашей прошивке он может называться немного иначе) и удалите из списка отладчиков всё неизвестное.
- Если вредоносное ПО не дает установить на устройство антивирус или препятствует его работе, вы можете просканировать телефон антивирусной программой, стоящей на компьютере.
Чтобы проверить аппарат на вирусы через компьютер, включите в разделе «Для разработчиков» мобильного девайса отладку по USB и подключите его кабелем к ПК как USB-накопитель.
Далее в проводнике операционной системы ПК появятся 1 или 2 новых диска – память телефона и установленная в него SD-карта (если есть). Запустите антивирус и просканируйте эти разделы.
После удаления вируса обязательно смените пароли всех сетевых аккаунтов, которые вы использовали на телефоне!
Если зловред не удаляется
Некоторые мобильные вирусы поддаются удалению крайне тяжело. Или не поддаются вообще, например, когда они глубоко встроены в систему. Подобное бывает следствием заражения рутованного или джейлбрейкнутого девайса, когда вредоносная программа получает беспрепятственный доступ практически ко всем объектам и данным. Также бывает, что вирус (обычно шпионского и рекламное типа) попадает на устройство вместе с прошивкой, причем не только кастомной (неофициальной), которую установил сам пользователь, но и фабричной.
Для борьбы с особо живучими вредоносами используют 2 метода – откат системы на заводские настройки с удалением пользовательских данных и перепрошивку.
На телефонах и планшетах, где получены права суперпользователя, откат на заводские настройки, как правило, неэффективен.
На Андроиде сброс на заводские установки производится из утилиты «Настройки» и раздела «Сброс и восстановление». Опция называется «Возврат к заводским настройкам» или как-нибудь похоже. Не забудьте перед этим сохранить на другой носитель все ценные данные из памяти телефона, поскольку во время сброса они будут удалены.
Если вирус заблокировал загрузку или отключил функцию сброса, восстановить Android-девайс на заводские настройки можно через меню Recovery. Для этого:
- Выключите аппарат нажатием кнопки.
- Включите снова, удерживая комбинацию кнопок для hard reset. На одних аппаратах это кнопки питания и увеличения громкости, на других – питания и уменьшения громкости, на третьих вместе с ними нужно нажимать кнопку «Домой», на четвертых есть специальная утопленная кнопка «Reset» и т. д. Что именно следует нажимать вам, можно узнать из инструкции к устройству.
- Зайдя в Recovery, выберите опцию «wipedata/factoryreset».
На iOS функция сброса находится в разделе «Основные». Более мягкий вариант – это «Сбросить все настройки». Он помогает восстановить систему, когда вирус уже удален, так как возвращает к исходным параметрам только настройки, не затрагивая контент. Жесткий вариант – «Стереть настройки и контент» удаляет пользовательские приложения и файлы, а также отменяет все изменения.
При отсутствии эффекта от hard reset остается последнее средство – перепрошивка аппарата, что равнозначно переустановке операционной системы на компьютере. Альтернативы фабричным прошивкам для многих распространенных Андроид-устройств без труда находятся на профильных форумах вместе с установочным софтом и инструкциями, но если вы не хотите рисковать (в случае неудачной перепрошивки телефон может прикинуться «кирпичом») лучше обратится в сервисную службу.
Как удалить вирус с iPhone
Ваш iPhone плохо себя ведет? Возможно, дело в вирусе. Хотя вирусы iPhone встречаются редко, сказать, что эта популярная модель смартфона полностью защищена, нельзя. Если вы подозреваете, что на вашем iPhone поселился вирус, вы находитесь на правильной странице.
В этой статье мы рассмотрим:
- Может ли iPhone «заразиться» вирусами, и если да, то как
- Как определить, есть ли на вашем iPhone вирус
- Как удалить вирус с вашего iPhone
- Как защитить свой iPhone с помощью Kaspersky Security Cloud для iOS
Как на iPhone может появится вирус
К счастью для любителей продуктов Apple, вирусы на iPhone – явление крайне редкое. Но, увы, не невозможное.
Как правило, iPhone хорошо защищен, поэтому уязвимым для вирусов он может стать, прежде всего, в случае взлома.
Взломать iPhone — это то же самое что разблокировать его, но нелегитимно. В результате взлома хакер получает привилегии суперпользователя, позволяющие обойти ограничения безопасности, которые обычно регулируют работу программного обеспечения на устройстве. Apple решает проблемы с джейлбрейком и предпринимает усилия, чтобы исправить уязвимости в iPhone, которые позволяют этому случиться.
Взлом iPhone позволяет пользователям получить больше контроля над операционной системой, например, возможность настраивать внешний вид системы, удалять предустановленные приложения и скачивать приложения с других ресурсов помимо App Store.
Звучит заманчиво, но взлом вашего iPhone может сделать его менее безопасным: существуют вредоносные программы, которые проникают на взломанные iPhone.
Итак, как правило, ответом на вопрос: «Может ли на iPhone появиться вирус?» является «Нет», но такое, хоть и редко, все же может случиться (чаще всего в результате взлома).
О других угрозах безопасности, с которыми пользователи iPhone могут столкнуться, читайте в статье Vulnerabilities in the iPhone.
Почему вирусы для iPhone – редкое явление
Вирусы — это вредоносные фрагменты компьютерного кода, которые могут копировать сами себя. Они распространяются по всей системе и могут привести к повреждению, удалению или краже данных.
Чтобы иметь возможность распространяться, компьютерный вирус должен иметь доступ к различными программам, составляющими систему. Однако операционная система, которую использует iPhone, не позволяет это сделать.
Дело в том, что в силу особенностей операционной системы Apple, каждое приложение выполняется в изолированном виртуальном пространстве. По сути, приложение взаимодействует только с собственными данными и ресурсами, поэтому вредоносной программе попросту негде будет разгуляться.
Кроме того, Apple разрешает установку приложений на устройства с iOS исключительно из собственного каталога App Store, куда они попадают после довольно пристальной проверки. Таким образом, скачать приложение, зараженное вредоносным ПО, крайне маловероятно.
Есть ли вирус на вашем iPhone?
Если ваш iPhone себя странно ведет, то, возможно, причина в следующем:
- На нем имеется приложение с ошибками, которое необходимо обновить или удалить
- В смартфоне недостаточно памяти
- Аккумулятор нуждается в замене
Лишь в редких случаях проблема вызвана вирусом. Тем не менее, стоит знать, на что обратить внимание. Чтобы проверить, есть ли на вашем iPhone вирус, ответьте да / нет на следующие вопросы:
- Вы меняли прошивку на своем устройстве?
Если да, то оно стало более уязвимым для вирусов
- Замечали ли вы приложения, о которых ничего не знаете?
Наличие незнакомых приложений может быть признаком присутствия вредоносного ПО. Удалите приложения, которые вы не знаете.
- Приложения на вашем устройстве работают со сбоями?
Если это происходит без объяснимой причины, ваше устройство может быть заражено вредоносным ПО
- Увеличился сетевой трафик на вашем смартфоне?
Рост трафика, который происходит не потому, что вы стали по-другому использовать свой смартфон, может быть вызван вредоносным ПО.
- Увеличился счет за телефон?
Некоторые вредоносные программы отправляют sms на короткие номера. Если вы получили неожиданно большой счет за телефон, причиной может быть вредоносное ПО.
- Вы видите всплывающие окна при закрытом браузере?
Если с вашим iPhone все в порядке, такого не должно происходить. Всплывающие окна, появляющиеся при закрытом браузере, являются признаком вредоносного ПО.
- Батарея быстро разряжается?
Вредоносные программы могут способствовать быстрой разрядке аккумулятора. Если это происходит, возможно, ваш смартфон заражен.
- Ваш смартфон перегревается?
Если ваш смартфон нагревается сильнее обычного, это может быть признаком вредоносной активности.
Как удалить вирус с вашего iPhone
Вы подозреваете, что на ваш iPhone проник вирус? Если это так, его можно удалить вручную:
- Удалите приложения, которые кажутся вам подозрительными
Удалите приложения, которые вам не известны или те, которые вы скачали приблизительно в то время, когда начались проблемы.
- Очистите ваши данные и историю
В «Настройках» выберите «Safari» и нажмите «Очистить историю и данные».
- Перезагрузите iPhone
Зажмите клавишу питания на несколько секунд, появится панель «Выключить». Проведите пальцем по панели в нужном направлении, чтобы выключить устройство. Затем снова нажмите и удерживайте кнопку питания, чтобы перезапустить устройство. Это может решить проблему. Если проблема остается, перейдите к шагу 4 ниже.
- Восстановите iPhone с резервной копии
Пробуйте более ранние версии резервных копий, пока не найдете ту, с которой не возникает проблем и в которой нет вредоносных программ.
- Восстановите заводские настройки
Если ничего из вышеуказанного не помогло, верните телефон к заводским настройкам, предварительно сделав резервные копии файлов. Для этого перейдите в «Настройки»> «Основные»> «Сбросить»> «Стереть контент и настройки».
Как защитить ваш iPhone
Теперь вы знаете, как вирусы могут проникать в iPhone, как вручную удалять вредоносные программы, но знаете ли вы, как защитить ваш iPhone от вредоносных программ?
Вот несколько основных способов:
Скачайте Kaspersky Security Cloud для iOS
Защитите свой телефон с помощью Kaspersky Security Cloud для iOS. Это решение предоставляет лучшие возможности для обеспечения безопасности. Например, персонализированные уведомления о проблемах безопасности и инструмент, который проверяет слабые системные настройки.
Скачивайте приложения только из App Store
Все приложения, которые появляются в App Store, проходят строгий контроль на наличие вирусов. Скачивая приложения из App Store, вы обеспечиваете безопасность своего смартфона.
Читайте информацию о разработчике приложения в App Store
Всегда полезно прочитать в описании приложения, которое вы собираетесь загрузить, информацию о том, кто его разработал.
Читайте отзывы пользователей
Всегда читайте отзывы других пользователей о приложении. Помните, что в обзорах, написанных реально существующими пользователями, рассматриваются, как правило, и положительные, и отрицательные аспекты работы продуктов.
Проверяйте количество скачиваний приложения
Приложения, имеющие миллионы скачиваний, вряд ли содержат вредоносное ПО.
Проверяйте разрешения, запрашиваемые приложением
Посмотрите, какие разрешения требует от вас приложение или программное обеспечение. Запрашиваемые разрешения кажутся вам разумными? Если вы считаете, что запрашиваемые разрешения выглядят подозрительными, не скачивайте приложение или удалите его, если вы его уже установили.
Не нажимайте на непроверенные ссылки
Отметьте все спам-сообщения как нежелательные и не открывайте их. Если вы случайно открыли такое сообщение, не нажимайте на содержащиеся в нем ссылки.
Регулярно обновляйте операционную систему
Регулярно обновляйте операционную систему. Это гарантия того, что ваш смартфон защищен новейшими обновлениями безопасности.
Регулярно обновляйте приложения
Регулярно обновляйте все приложения. Это уменьшит вероятность того, что преступники смогут использовать уязвимости в них для проникновения в ваш iPhone.
Будьте внимательны при пользовании бесплатным Wi-Fi
Не пользуйтесь системами интернет-шоппинга и онлайн-банкинга, находясь в публичных сетях.
Если вам нужно подключится по бесплатному Wi-Fi, используйте VPN-соединение, например, Kaspersky Secure Connection: оно защищает ваше соединение путем шифрования ваших данных.
Зачем подвергать себя риску заражения? Защитите свой iPhone сейчас. Скачайте Kaspersky Security Cloud для iOS.