Крие ли се шпионски софтуер в телефона ви? Как да го откриете и премахнете бързо

Основни факти накратко:

• Шпионският софтуер може да ви проследява, да записва разговори и да краде данни от телефона.
• Следете за странно поведение, скокове в потреблението на данни, непознати приложения и изтощаване на батерията.
• Използвайте антивирусни програми, актуализирайте често и избягвайте ненадеждни източници на приложения.

Шпионският софтуер (spyware) е една от основните заплахи за вашата мобилна сигурност и може сериозно да повлияе на работата на вашето устройство, ако имате нещастието да се заразите. Това е вид зловреден софтуер, който обикновено попада на вашия iPhone или Android телефон чрез злонамерени мобилни приложения или чрез фишинг връзки, имейли и съобщения.

Въпреки че изглежда като легитимен софтуерен пакет или полезна програма, шпионският софтуер ще работи тихо на заден план, за да наблюдава движенията ви, да шпионира дейностите ви и може също да записва разговорите ви – независимо дали са телефонни обаждания или дейността ви в социалните мрежи. Може да откриете, че действията ви се заснемат със скрийншоти, регистрите на обажданията ви се записват и дори физическото ви местоположение се проследява чрез GPS.

Тази информация след това се изпраща до отдалечен сървър и в ръцете на някой друг без ваше разрешение. По същия начин, приложение за дистанционно наблюдение, представяно за родителски контрол или служебни цели, може да бъде хакнато и да се превърне в нарушител на поверителността, вместо в легитимна услуга.

Нека разгледаме различните видове шпионски софтуер, с които може да се сблъскате, предупредителните знаци за инфекция и как бързо да премахнете шпионския софтуер от вашия смартфон.

Обяснение на видовете шпионски софтуер

Полезно е да знаете основните разлики между различните видове шпионски софтуер, преди да се справите с инфекциите на вашето устройство.

Nuisanceware (Досаден софтуер) е включен в пакет с мобилни приложения. Той прекъсва сърфирането ви в мрежата с изскачащи прозорци, променя настройките на началната ви страница или търсачката, може да се опита да ви принуди да гледате видеоклипове и може да събира вашите данни за сърфиране, за да ги продава на рекламни агенции и мрежи. Въпреки че се счита за злонамерена реклама (malvertising), обикновено не е опасен, тъй като се фокусира върху генериране на незаконни приходи чрез принудителни прегледи на реклами или кликвания.

Има и общ мобилен шпионски софтуер. Той краде данни от операционната система, данни от клипборда и всичко ценно, като данни за портфейли за криптовалута или идентификационни данни за акаунти. Шпионският софтуер не винаги е насочен към конкретен човек и може да се използва в масови фишинг атаки.

Разширеният шпионски софтуер, понякога класифициран и като stalkerware (софтуер за преследване), е стъпка над основния. Този зловреден софтуер е неетичен и опасен. Обикновено се използва за шпиониране на отделно лице и наблюдение на това какво прави, казва и къде отива, и често е свързан със случаи на домашно насилие.

Шпионският софтуер и софтуерът за преследване могат да се използват за:

• Наблюдение на имейли, SMS, MMS съобщения и други форми на комуникация, включително Facebook и WhatsApp.
• Прехващане на телефонни разговори на живо или приложения за Voice over IP (VoIP).
• Поемане на контрол над функциите на камерата за правене на снимки и видеоклипове.
• Заснемане на екрана на мобилното устройство и изпращането му на контролер.
• Проследяване на жертвите чрез GPS.
• Провеждане на кейлогване (запис на натиснатите клавиши), компрометиране на акаунти и кражба на данни.

Накрая има и търговски шпионски софтуер от правителствен клас, като Pegasus е сред най-известните варианти. Освен ако не сте част от група от специфичен интерес за правителства с етични предизвикателства, е малко вероятно той да ви засегне поради високата цена за атакуване на жертвите.

Предупредителни знаци за шпионски софтуер

Не винаги има индикатори за опит за инфекция в реално време, но следните сценарии могат да бъдат предупредителни знаци:

• Получаване на странни или необичайни SMS съобщения, съобщения в социалните мрежи или имейли.
• На устройството ви се появяват странни заявки за разрешения, изтегляне или инсталиране на софтуер.
• Ако телефонът ви изчезне или не е във ваше притежание за известен период от време и след това се появи отново с настройки или промени, които не разпознавате.

Има и признаци, които можете да наблюдавате, които могат да покажат, че телефонът ви е компрометиран:

1. Енергия: Неочаквано изтощаване на батерията, прегряване или мудна производителност.
2. Поведение: Странно поведение, като функции на GPS или камерата, които се включват и изключват без ваше участие, или произволни рестартирания и необясними сривове.
3. Изскачащи прозорци: Ако сте бомбардирани с реклами, вероятно на телефона ви има скрит някакъв вид рекламен софтуер (adware).
4. Увеличено потребление на мобилни данни: Изпращането на информация от вашия смартфон към хакера изразходва данни.
5. Смущения: Може да чуете необичайни шумове или изкривявания по време на телефонни разговори.
6. Проблеми с изключването: Може да имате проблеми с пълното изключване на устройството си.
7. Финансови транзакции: Нежелани абонаменти за услуги или премиум SMS планове.

Специфично за Android

Един издайнически знак на устройство с Android е настройка, която позволява на приложенията да се изтеглят и инсталират извън официалния Google Play Store. Можете да проверите това в Settings > Security > Allow unknown sources или Apps > Menu > Special Access > Install unknown apps. Много шпионски програми използват имена като „Календар“, „Калкулатор“ или „Валутен калкулатор“, за да останат незабелязани.

Специфично за iOS

iOS устройствата, които не са с „jailbreak“, обикновено се заразяват по-трудно, но не е невъзможно. С правилния инструмент или експлоит вашето устройство може да бъде компрометирано както чрез физически достъп, така и дистанционно. Рискът е по-голям, ако не сте актуализирали фърмуера си до най-новата версия.

Как да премахнете шпионския софтуер от вашия смартфон

Шпионският софтуер често е труден за откриване и премахване. В повечето случаи не е невъзможно, но може да изисква драстични стъпки.

Важно: Когато шпионският софтуер (особено stalkerware) бъде премахнат, операторите му могат да получат сигнал. Ако подозирате риск за физическата си безопасност, първо се свържете с органите на реда.

Опции за премахване:

• Стартирайте сканиране за зловреден софтуер: Използвайте решения от реномирани фирми като Malwarebytes, Bitdefender или Avast. Внимавайте с фалшивите антивирусни програми.
• Изтрийте подозрителни приложения: Прегледайте списъка с инсталирани приложения и премахнете всичко непознато.
• Проверете контрола на администрацията на устройството: В разширените настройки за сигурност вижте дали някои подозрителни приложения имат администраторски права.
• Рестартирайте в безопасен режим (Safe mode): Това предотвратява стартирането на софтуер от трети страни. На Android това обикновено става чрез продължително натискане на бутона за изключване.
• Актуализирайте операционната си система: Новите версии често включват кръпки за сигурност, които могат да прекъснат работата на шпионския софтуер.

След премахването: Променете паролите си и активирайте биометричните данни. Ако подозирате компрометиране на акаунт, променете паролата на основния си имейл („hub“ акаунт) от друго устройство (напр. компютър).

Как да предпазите устройството си

За съжаление, никое устройство не е напълно защитено, но можете да намалите риска:

1. Защитете устройството физически: Използвайте ПИН кодове, шаблони или биометрия.
2. Актуализирайте редовно: Инсталирайте актуализациите на ОС веднага щом са налични.
3. Използвайте антивирусен софтуер: Редовните сканирания помагат.
4. Изтегляйте само от официални източници: Избягвайте сайтове на трети страни.
5. Проверявайте разрешенията: Следете кои приложения имат достъп до камерата, микрофона и местоположението ви.
6. Не правете „jailbreak“: Това премахва основни защити на операционната система.
7. Активирайте многофакторна автентификация (MFA).

Ако нищо друго не помага: Фабрично нулиране

Извършването на фабрично нулиране (Factory Reset) може да помогне за премахване на упорит шпионски софтуер. Уверете се, че първо сте архивирали важното съдържание.

• Android: Settings > General Management > Reset > Factory Data Reset.
• iOS: Settings > General > Transfer or Reset Phone.

Приложения за родителски контрол или мониторинг на служители: шпионски софтуер ли са?

В основата си приложенията за родителски контрол са предназначени за наблюдение. Основният проблем е потенциалът за злоупотреба. Apple и Google въведоха свои собствени контроли (като Screen Time), които са по-безопасни. Относно приложенията за мониторинг на служители – не ги инсталирайте на личния си телефон.

Защитават ли Google и Apple устройствата ни?

И двете компании бързо премахват злонамерени приложения от магазините си. Google предлага „Advanced Protection Program“ за хора с висок риск, а Apple въведе „Lockdown Mode“ за екстремна сигурност срещу компрометиране от търговски клас.