Раптове гальмування Android-смартфона, сильне нагрівання, швидкий розряд батареї або незвично велика витрата мобільного інтернету можуть бути ознаками роботи шпигунського ПЗ. Особливо насторожити має ситуація, коли одночасно з’являється кілька таких симптомів.
Про це пише Engadget.
Android дозволяє встановлювати програми не лише з Google Play, а й зі сторонніх джерел. Саме цим можуть користуватися зловмисники, маскуючи шкідливе ПЗ під звичайні застосунки, оновлення або посилання з фішингових повідомлень.
Шпигунські програми намагаються працювати непомітно у фоновому режимі, збираючи особисті дані або очікуючи моменту, коли користувач введе пароль чи відкриє потрібний сервіс.
Однією з найпомітніших ознак може бути різке падіння продуктивності. Смартфон починає працювати повільніше без очевидної причини, частіше нагрівається або швидше втрачає заряд.
Також варто перевірити витрату мобільного трафіку та вільне місце у пам’яті. Якщо ці показники змінилися без встановлення нових програм або активнішого користування телефоном, причина може бути у фоновій роботі стороннього ПЗ.
Серед інших тривожних сигналів — нав’язлива реклама, дивні перенаправлення у браузері, незнайомі SMS, поява програм, які користувач не встановлював, а також несподіваний доступ додатків до камери, мікрофона або геолокації.
Один окремий симптом ще не означає зараження. Наприклад, батарея може швидко розряджатися через природний знос, але поява одразу кількох незвичних ознак уже є приводом перевірити пристрій.
Почати можна з Google Play Protect. Для цього потрібно відкрити Google Play, перейти до профілю, вибрати Play Protect і запустити ручне сканування.
Якщо цього недостатньо, можна скористатися додатковим захисним ПЗ. Engadget серед варіантів називає Bitdefender Mobile Security та Malwarebytes.
Ще один важливий крок — перевірка дозволів. У налаштуваннях конфіденційності варто подивитися, які програми мають доступ до камери, мікрофона, SMS, геолокації та інших чутливих функцій.
Підозрілі дозволи краще вимкнути, особливо якщо вони не відповідають призначенню програми. Наприклад, простому переглядачу PDF-файлів зазвичай не потрібен доступ до SMS чи місцеперебування.
Якщо невідомий застосунок не вдається видалити, можна скористатися безпечним режимом. У ньому сторонні програми тимчасово не запускаються, що спрощує видалення шкідливого ПЗ.
Якщо проблема не зникає навіть після цього, крайнім варіантом залишається повне скидання смартфона до заводських налаштувань. Перед такою процедурою потрібно зберегти важливі фотографії, документи та інші файли, оскільки дані з пристрою буде видалено.
Для профілактики краще встановлювати програми з Google Play, регулярно переглядати список додатків, не ігнорувати системні оновлення та використовувати унікальні паролі з двофакторною автентифікацією.