Как проверить телефон на шпионские программы

Проверка Android на шпионские программы

Прежде чем искать шпионские программы в Андроиде, следует обратить внимание на поведение мобильного устройства. Есть несколько признаков того, что в системе присутствует софт для слежки:

• Необычные звуки во время разговора, например щелчки или лишние отдаленные голоса. Такие неполадки были характерны для старых аналоговых сетей, но для современного смартфона и мобильных стандартов это слишком странно.
• Быстрая разрядка аккумуляторной батареи, поскольку в фоновом режиме происходят различные процессы по отслеживанию, записи разговоров и мониторингу действий пользователя.
• Самопроизвольный запуск приложений, включение экрана, вызовы или отправки SMS также являются признаком того, что у третьих лиц есть удаленный доступ к мобильному устройству.
• Слишком долгое выключение смартфона, ведь при этом все приложения, которые работают в фоне, выгружаются и закрываются, и чем больше работающего софта, тем дольше мобильное устройство будет отключаться.

Проверить Андроид на шпионские программы можно и без использования сторонних приложений – они понадобятся в том случае, если есть подозрение, что вредоносные утилиты действительно присутствуют в системе (для их удаления). В первую очередь обратите внимание на исходящий трафик. Программы-шпионы отправляют данные на удаленные устройства, потребляя для этого мегабайты. Проверить сведения можно с помощью встроенных средств системы, о чем мы ранее писали в отдельном материале.

Подробнее: Просмотр расход трафика в Android

Также следует промониторить состояние аккумулятора – он не должен сильно нагреваться в период покоя телефона. Если батарея греется, но при этом не запущены никакие приложения, то есть вероятность, что что-то функционирует в фоне.

Странные входящие сообщения тоже являются одним из очевидных признаков того, что злоумышленники получили или пытаются получить доступ к вашей системе, особенно если это повторяется регулярно. Дело в том, что для активации различных возможностей вредоносного ПО требуются специальные команды, которые отправляются в виде случайных символов и цифр, то есть секретных сообщений.

Способ 1: Ручная очистка подозрительного ПО

Этот способ подойдет при условии, что вы точно знаете, какие приложения и для чего устанавливали – тогда отыскать подозрительный софт не составит труда. В этом случае достаточно перейти в раздел системных «Настроек», где отображается список установленного софта, затем найти программы, которые устанавливали точно не вы, и удалить их с помощью встроенных средств:

1. Откройте системные «Настройки», затем выберите раздел «Приложения».
2. Перейдите в «Приложения» / «Управление приложениями», если это предусматривается в разделе, затем внимательно пролистайте перечень инсталлированных программ.
3. Если вы выявили подозрительную, нажмите на нее. В новом окне есть информация о софте, а также кнопка «Удалить».

Этот вариант может показаться трудоемким, но при этом не требуется устанавливать сторонние приложения для проверки Андроида.

Способ 2: Специальные приложения

Для поиска и удаления шпионских программ в Android есть специализированные приложения, с помощью которых можно быстро выявить подозрительный софт. Разберем несколько действенных вариантов ниже.

Вариант 1: Anti Spy Detector & Scanner CB

Бесплатный антишпионский сканер Anti Spy Detector & Scanner CB позволит найти приложения для слежения, а также другое вирусное программное обеспечение. По сути, он совмещает в себе антивирус и программу, способную обезопасить не только мобильное устройство, но и пребывание пользователя в сети.

1. Несмотря на англоязычный интерфейс, разобраться будет довольно просто. После выполненной установки нужно принять пользовательское соглашение и разрешить доступ к уведомлениям.
2. Откроется главное окно, где для запуска процедуры сканирования достаточно нажать на кнопку «Scan», затем выбрать тип проверки: «Quick Scan» — быстрая проверка (сканируются только приложения) и «Full Scan» — глубокая проверка (проверяется не только софт, но и все файлы). Второй вариант может занять больше времени, чем первый.
3. Как только проверка закончится, в окне отобразится результат поиска. Если это зеленый улыбающийся смайл, то все в порядке. Появление красного значка «Danger» значит, что найдено потенциально небезопасное ПО, и должен отобразиться список подозрительных программ. Если вы доверяете приложению, выберите кнопку «Trust», если нет – то нажмите на «Delete», после чего произойдет удаление софта.

Некоторые функции, например проверка устройства на шпионов и вредоносов в режиме реального времени, доступны только после покупки подписки на PRO-версию.

Вариант 2: Anti Spyware Scanner

Еще одно тематическое решение – это Anti Spyware Scanner, основной функцией которого является качественная защита от шпионского ПО. Помимо этого, инструмент эффективно справляется и с другими типами угроз, в частности с программами-вымогателями, рекламным, сталкерским ПО и другими. Предлагается защита в режиме реального времени от отслеживания, наблюдения, мониторинга, записей разговоров. Приложение присылает уведомления о том, что в данный момент собираются персональные сведения и какие программы это делают.

1. После установки и запуска дайте соответствующие разрешения приложению, затем нажмите на кнопку «Scan Device».
2. Как только сканирование завершится, в главном окне отобразится результат. Если угрозы будут найдены, то они появятся в соответствующем разделе — например, в «Detections» («Обнаружения») есть общая информация о найденных потенциально опасных приложениях. Результат можно удалить прямо из интерфейса Anti Spyware Scanner.

В разделе «Adviser» отображаются различные советы и подсказки касательно защиты вашего устройства, к примеру установка пин-кода или отключение режима разработчика. В разделе «Events» находится статистика о недавних действиях в приложении.

Такие функции, как защита в реальном времени, уведомления, поиск скрытых приложений доступны только после приобретения платной подписки.

Вариант 3: Spyware Detector and Remover

Приложение Spyware Detector and Remover – многофункциональный инструмент для обеспечения защиты устройства от шпионских программ, а также их удаления. Здесь можно посмотреть статистику о том, какие установленные программы могут отслеживать ваши действия или получили доступ к местоположению. Также есть возможность увидеть, какие устройства подключены к вашему Wi-Fi, запланировать сканирование на шпионов и многое другое.

1. После инсталляции приложения нажмите на кнопку «Spy Apps Finder», после чего будет запущено сканирование системы на наличие программ-шпионов.
2. Также приложение может проверить каждую программу на телефоне на наличие подозрительной активности. Для этого выберите кнопку «High Risk Apps».

Следует отметить, что Spyware Detector and Remover, в отличие от большинства аналогичных продуктов, полностью бесплатное приложение, но иногда во время использования может отображаться реклама. Отключение рекламных блоков – единственная возможная покупка.

Как проверить ваш смартфон на наличие шпионского ПО

Я очень часто вижу в сети различные советы по тому, как определить, установлено ли на смартфон какое-то шпионское ПО. Советы очень разнятся, начиная от быстрой разрядки батареи, заканчивая наличием разных посторонних шумов при разговоре. Как ни странно, многое из написанного действительно актуально и подобные советы можно использовать, но существуют и разные заблуждения.

Давайте разберем несколько простых рекомендаций, которые позволят вам определить наличие “шпиона”.

PS: речь пойдет про устройства на android.

Основные признаки компрометации

Начнем с того, каким образом подобное шпионское ПО может попасть на ваш смартфон и что оно может делать.

⚠️ Самый частый способ установки — получение злоумышленником физического доступа к вашему устройству на небольшое время.

Почему именно так? Дело в том, что установка шпионской программы требует времени. При ее установке на смартфон необходимо выдать кучу разрешений и доступов, а так же замаскировать ее присутствие. Идеальный пример подобного в легальном поле — это приложение Kaspersky Safe Kids. Это обычное приложение родительского контроля, которое позволяет дистанционно выстраивать ограничение своим детям на использование приложений, определенный контент, выставить общий лимит пользования смартфоном в день и прочее. Если сравнить Kaspersky Safe Kids с любым приложением-шпионом, то вы не увидите никакой разницы. Вы так же выдаете ему кучу доступов и разрешений. Разница лишь в том, что в случае с детьми — это легально, а во всех остальных случаях — нет. Поэтому, исходя из времени настройки и некоторых других сложностей, чаще всего подобные приложения ставятся на смартфон вручную, а не дистанционно.

Только одно понимание этого факта уже может вам помочь в случае, если заподозрите неладное. Нужно вспомнить, забывали ли вы свой смартфон где-то в общественных или других местах. Если да, то на сколько долго.

⚠️ Шпионские программы осуществляют функцию мониторинга всех основных процессов в смартфоне. В какие приложения вы заходили, какие сайты посещали, какие пароли вводили и прочее. Так же можно получить доступ к вашим медиафайлам, микрофону, камере и, иногда, даже к переписки в мессенджерах или почте.

Соответственно, злоумышленник получает практически полный доступ к вашему смартфону. Все зависит только от конкретной установленной программы и ее возможностей.

Ну а теперь разберем некоторые базовые рекомендации по тому, как такое приложение “выловить”. Как я уже говорил ранее, если настройка была сделана правильно, вы не найдете данное приложение на своем смартфоне, так как оно будет скрыто.

1️⃣ Ваш смартфон будет быстрее разряжаться.

Когда ваш телефон “прослушивается” на постоянной основе, это тратит значительный объем энергии аккумулятора. У вас в фоне постоянно работает программа, которая получает доступ ко всем процессам и это очень энергозатратно. Обойти данный нюанс очень сложно. При этом, у некоторых смартфонов будет еще и больше нагреваться сам аккумулятор. К примеру, вы слушаете музыку без наушников, используя встроенные динамики смартфона. Любое приложение типо “Яндекс музыки” или “Smule” будет потреблять много энергии и нагревать аккумулятор в этот момент.

2️⃣ Мобильный интернет может заканчиваться быстрее.

У некоторых людей не установлен безлимитный пакет мобильного интернета, так как современные пакеты от операторов включают в тариф соц.сети и мессенджеры на безлимит. Поэтому переплачивать за полный безлимитный интернет уже давно не лучшая идея. Многие берут себе, к примеру, 20 гб и в конце месяца еще даже остается. Так вот, в случае, когда у вас установлен какой-то шпион, расход трафика будет больше и лимит может закончиться раньше срока. Шпионское ПО может использовать интернет трафик без вашего ведома, поэтому это один из явных признаков, когда вам нужно насторожиться.

��Иногда могут наблюдаться проблемы с выходом в интернет через мобильный браузер.

3️⃣ Заторможенность и “глюки”.

Большинство мобильных шпионов несовершенны, поэтому могут вызывать сбои в работе устройства. Ну и в силу того, что это большая нагрузка на процессор, основные функции смартфона могут периодически сбоить или тормозить. Если раньше вы такого не наблюдали, то это еще один повод задуматься.

��Справедливости ради стоит сказать, что подобное иногда может наблюдаться на старых смартфонах или после очередного обновления системы.

4️⃣ Анализ объема передаваемых данных.

Когда на вашем телефоне установлено шпионское ПО, оно передает данные злоумышленнику и все это весит довольно много: фото, видео, переписки, записи звонков и прочее. Это могут быть сотни мегабайт. Проверить это вручную довольно сложно, но можно попробовать посмотреть настройки и поискать что-то типо “использование данных”.

5️⃣ Странное поведение смартфона.

Это самое простое. Предположим вы заметили, что у вас включается геолокация без вашего ведома или появилось какое-то странное мусорное приложение.

Что делать, если вы подозреваете наличие шпионского ПО

Вариантов тут немного.

Первое — вам надо попробовать определить, когда именно подобный софт попал на ваш смартфон. Иногда это позволяет сузить поиск подозреваемых. Часто в практике встречаются случаи, когда подобные программы ставят ревнивые супруги, а не какие-то злоумышленники. Тут будет достаточно вспомнить примерный момент, когда ваш смартфон стал быстрее разряжаться, мобильный трафик быстрее заканчиваться и прочее. Можно попробовать залезть в настройки энергопотребления батареи и посмотреть статистику.

Второе — использование специализированного софта. Лично я в своей практики однажды пользовался TinyCheck.

Эксперт рассказал о признаках наличия шпионских программ на смартфоне

Программы-шпионы могут не только красть информацию с самого устройства, но также записывать звук или видео, делать снимки без вашего ведома. Аналитик-исследователь цифровых продуктов Роскачества Эльвина Насибулина утверждает, что чаще всего пользователь сам дает при установке сомнительных приложений все разрешения. И прежде чем на что-то соглашаться, надо подумать дважды.

При этом обладатели смартфонов на базе Android гораздо более подвержены такой опасности.

На наличие шпионских программ на вашем телефоне может указывать следующее. Батарея разряжается быстрее, увеличивается температура устройства, телефон стал медленнее работать, вы обнаружили какие-либо приложения, которые не устанавливали, устройство самопроизвольно выключается и кто-то пытается войти в ваш аккаунт.

Чтобы от этого избавиться, нужно установить антивирусные программы, удалить подозрительные продукты с телефона или же обратиться к специалисту.

Напомним, программист объяснил, зачем мошенникам требуется доступ к вашим контактам на телефоне, а фактчекеры узнали, устанавливает ли Google приложения для слежки на телефоны.

Три способа разоблачить мобильного шпиона

Три способа найти приложения для слежки на вашем смартфоне, если они там есть.

14 декабря 2020

Когда заходит речь о шпионских приложениях, может показаться, что это что-то из другой реальности — той, в которой играют по-крупному: политики, серьезного бизнеса и так далее. Но в реальности совсем не обязательно быть Джеффом Безосом, чтобы кому-то понадобилось за вами следить. Работодателю может быть очень интересно, что вы делаете вне офиса, а второй половинке — где и с кем вы бываете.

Подозреваете, что за вами кто-то может шпионить через смартфон? Рассказываем, как можно это проверить.

Как найти мобильного шпиона самостоятельно

Мобильные шпионы стараются действовать незаметно для пользователя, и все же большинство так или иначе проявляет себя. Пакет мобильного Интернета кончается раньше положенного, а аккумулятор садится быстрее обычного? Это повод насторожиться и проверить, какие приложения особенно активно используют ресурсы телефона. Нужные вам настройки на разных устройствах могут называться по-разному, но обычно это что-то про «мобильный трафик» (или, скажем, «использование данных») и «батарею» (или «аккумулятор») соответственно.

Внезапно включается Wi-Fi, мобильный Интернет или геолокация, хотя вы точно помните, что все это выключали? Опять-таки, посмотрите, какие программы потребляют трафик, а еще — пользуются доступом к вашему местоположению. Про проверку выданных разрешений в Android у нас есть отдельный пост. О разрешениях в iOS можно почитать на сайте Apple.

Ничего не нашли, но все равно подозреваете слежку? Если у вас телефон с Android, проверьте, у каких приложений есть доступ к «Специальным возможностям» (Настройки -> Спец. возможности). Они дают приложениям право «подсматривать» за другими программами, выставлять настройки на свое усмотрение и делать много чего еще как бы от лица пользователя, поэтому шпионы их любят. Вообще, «Специальные возможности» — одно из самых опасных разрешений в Android, и по-хорошему его стоит выдавать только антивирусу.

Как найти мобильного шпиона с помощью Kaspersky Internet Security для Android

Лень копаться в настройках и искать шпиона самостоятельно? Владельцам устройств с Android поможет мобильное защитное решение. Например, Kaspersky Internet Security для Android вычислит вражеского агента, даже если у вас бесплатная версия.

Из-за спорного юридического статуса некоторых мобильных шпионских приложений (stalkerware) многие защитные программы называют их not-a-virus, но все равно о них предупреждают, так что внимательно читайте сообщения от антивируса.

Правда, у этого метода есть один недостаток: некоторые приложения для слежки оповещают своих хозяев о том, что на устройстве появился антивирус. Если вы опасаетесь, что за вами следит, скажем, ревнивый супруг, возможно, ему не стоит знать о ваших подозрениях. Чтобы помочь пользователям вычислить шпиона, не выдав себя, мы создали TinyCheck — незаметно работающую систему обнаружения шпионских приложений, которой к тому же все равно, Android у вас или iOS.

Как найти мобильного шпиона с помощью TinyCheck

Что такое TinyCheck? Это программное решение, которое мы изначально разработали в помощь жертвам домашнего насилия, но потом поняли, что в современном мире оно может пригодиться кому угодно. Правда, в нынешней версии оно требует определенных технических познаний и готовности возиться с железками.

Дело в том, что TinyCheck устанавливают не на смартфон, а на отдельное устройство, например на микрокомпьютер Raspberry Pi, — именно поэтому шпионское приложение на телефоне не сможет его заметить. Это отдельное устройство нужно настроить так, чтобы оно выступало в роли посредника между роутером и подключенным к Wi-Fi гаджетом.

После этого весь ваш интернет-трафик будет проходить через TinyCheck, и тот сможет анализировать его в реальном времени. Если ваш смартфон отправляет много данных, скажем, на известные серверы шпионских приложений, то TinyCheck это заметит и предупредит вас. Вот как это выглядит на практике:

Подробные технические требования и инструкцию по настройке TinyCheck можно найти на странице решения на GitHub.

Как незаметно проверить телефон без глубоких познаний в IT?

Если название Raspberry Pi вам ни о чем не говорит, а то, что вам показывает по этому запросу Google, скорее отпугивает, вы можете попросить настроить TinyCheck знакомого айтишника. Лучше именно знакомого, которому вы доверяете на все 100%. Обращаться за помощью в сервисные центры не стоит — кто его знает, что соберут тамошние кулибины. И уж тем более не стоит просить об одолжении кого-то, кто может иметь отношение к слежке: с большой вероятностью он просто добавит шпионское приложение в «белый список», и TinyCheck не будет его обнаруживать.

Как спастись от слежки

Вы тем или иным способом обнаружили на смартфоне шпионскую программу? Не спешите ее удалять — тот, кто ее установил, это быстро заметит, и удаление шпиона может привести к эскалации конфликта. К тому же вам могут понадобиться улики, а если вы удалите программу — никаких улик не останется.

Разумно будет сперва озаботиться защитными мерами. Например, если за вами следит партнер, склонный к агрессивным действиям, прежде чем что-то делать со шпионским приложением, обратитесь в центр помощи жертвам домашнего насилия (где такие центры искать — рассказано здесь).

А в некоторых случаях проще вообще поменять смартфон и позаботиться о том, чтобы на новое устройство приложения для слежки не попали:

• Обязательно защитите гаджет надежным паролем и не сообщайте его ни партнеру, ни друзьям, ни коллегам.
• Сразу установите на смартфон надежное защитное решение и регулярно сканируйте устройство.
• Поменяйте пароли от всех аккаунтов — и их тоже никому не сообщайте.
• Скачивайте приложения только из официальных источников, например из Google Play или AppStore.

Больше информации о шпионских приложениях и о том, как с ними бороться, можно найти на сайте организации Coalition Against Stalkerware, занимающейся противодействием бытовой слежке.