Удалите немедленно вредоносные программы на Android

Девиз дня: кто предупреждён, тот защищён

Как удалить обычные шпионские программы потребительского класса

Существует много видов киберпреступности, которые могут заразить телефоны, но наиболее распространенным способом воздействия на обычных пользователей являются вредоносные приложения. Эти приложения обычно собирают ваши данные и отправляют их обратно преступникам, отображают множество дополнительных объявлений на вашем устройстве или делают и то, и другое.

Определить, заражен ли ваш телефон, может быть сложно, особенно если он заражен шпионскими программами, которые скрываются в фоновом режиме. Тем не менее, есть несколько признаков, которые могут указывать на наличие вредоносного ПО на вашем телефоне.

Первое, что нужно искать, — это если телефон начал замедляться и чувствовать себя вялым. Даже самое хорошо скрытое вредоносное ПО увеличит использование вашего процессора, что может замедлить работу более интенсивных приложений, которые раньше работали нормально. Это также уменьшит время автономной работы, что может быть еще одним признаком.

Если вы думаете, что загрузили рекламное ПО, вам следует обратить внимание на увеличение рекламы. Они могут появляться в местах, которые вы не ожидали, где-то, где раньше не было рекламы, или в виде всплывающих окон при открытии других приложений.

Наконец, просмотр приложения, которое вы не узнаете, или загрузка приложения только для того, чтобы его значок немедленно исчез, — еще один отличный признак того, что на вашем устройстве есть вредоносное ПО.

Уязвимость безопасности в одной из крупнейших шпионских операций потребительского уровня сегодня ставит под угрозу личные телефонные данные около 400 000 человек, число которых растет ежедневно. Операция, идентифицированная TechCrunch, выполняется небольшой командой разработчиков, но еще не устранена проблема безопасности.

В этом случае это не просто одно проблемное шпионское приложение. Это целый парк приложений — Copy9, MxSpy, TheTruthSpy, iSpyoo, SecondClone, TheSpyApp, ExactSpy, FoneTracker и GuestSpy — которые имеют одну и ту же уязвимость безопасности.

Но без исправления на месте TechCrunch не может раскрыть конкретные детали об уязвимости из-за риска, который он представляет для сотен тысяч людей, чьи телефоны были неосознанно скомпрометированы.

Это руководство поможет вам удалить конкретные шпионские приложения с вашего телефона Android безопасно.

Шпионские приложения потребительского класса часто продаются под видом программного обеспечения для отслеживания детей, но также известны как “stalkerware” за их способность отслеживать и контролировать партнеров или супругов без их согласия. Эти приложения загружаются вне пределов магазина приложений Google Play, устанавливаются на телефон без разрешения человека и предназначены для исчезновения с главного экрана, чтобы избежать обнаружения. Вы можете заметить, что ваш телефон действует необычно или работает, нагреваясь сильнее, или замедленно, не как обычно, даже если вы не используете его активно.

Поскольку этот парк приложений stalkerware основан на злоупотреблении встроенными функциями Android, которые чаще используются работодателями для удаленного управления рабочими телефонами своих сотрудников, проверка того, скомпрометировано ли ваше устройство Android, может быть выполнена быстро и легко.

Прежде чем продолжить, имейте план безопасности на месте. Шпионское ПО предназначено для скрытого использования, но имейте в виду, что удаление шпионского ПО с вашего телефона, скорее всего, предупредит человека, что может создать небезопасную ситуацию.

Как удалить вредоносное ПО с Android в 2022 году: телефоны и планшеты

Если ваш телефон Android замедляется или вы видите гораздо больше объявлений, чем обычно, то есть один вероятный виновник: у вас есть вредоносное ПО. К счастью, удалить вредоносное ПО с устройств Android достаточно легко, поэтому читайте дальше, чтобы узнать.

Когда дело доходит до удаления вредоносного ПО с вашего устройства Android, вы можете использовать два метода. Просто загрузите хорошее антивирусное приложение и запустите его, чтобы устранить большинство проблем, но есть также ручной метод, если вы знаете, какое приложение вызывает проблему.

Удаление вредоносного ПО вручную

Если на вашем телефоне есть особенно подозрительное приложение, которое, по вашему мнению, может вызвать проблему, и вы хотите удалить его самостоятельно, вы можете использовать этот метод, чтобы удалить его вручную. Вы также можете избавиться от приложений, которые вы не помните, каким образом появилось при загрузке чего-то другого.

Хотя это не всегда необходимо, рекомендуется сначала перевести телефон в безопасный режим и проверить, что вредоносное ПО не является приложением администратора устройства. Эти два шага действительно легко сделать, но могут варьироваться между телефонами, поэтому обязательно посмотрите специфику вашего устройства, если этот метод не работает.

Перезагрузка в безопасный режим

Удерживайте кнопку питания, чтобы выключить телефон. Затем одновременно удерживайте кнопку питания и кнопку уменьшения громкости, чтобы перевести телефон в безопасный режим. Вы будете знать, что ввели его правильно, когда в левом нижнем углу экрана появится надпись “безопасный режим”.

Проверьте настройки Google Play Protect

Google Play Protect — одна из лучших гарантий защиты от вредоносных приложений Android, как сторонних, так и в App Store. Но при выключении эти защиты прекращаются, и stalkerware или вредоносное ПО могут быть установлены на устройстве за пределами Google Play. Вот почему эта сеть stalkerware просит человека, который сажает шпионское ПО, отключить Google Play Protect, прежде чем он заработает.

Проверьте настройки Google Play Protect через приложение Google Play и убедитесь, что он включен, и что сканирование было недавно завершено.

Проверьте, были ли изменены службы специальных возможностей

Stalkerware полагается на глубокий доступ к вашему устройству и его данным, и он часто злоупотребляет функцией специальных возможностей в Android, которая по замыслу должна иметь широкий доступ к операционной системе и ее данным, чтобы программа чтения с экрана и другие функции специальных возможностей работали. Если вы не распознаете загруженную службу в параметрах специальных возможностей, вы можете удалить ее. Многие приложения stalkerware замаскированы под простые приложения, называемые “Доступность” или “Здоровье устройства».

Android spyware часто злоупотребляет встроенными функциями специальных возможностей. Кредиты изображения: TechCrunch

Проверьте, установлено ли приложение администратора устройства

Параметры администратора устройства имеют аналогичный, но еще более широкий доступ к Android в качестве специальных возможностей. Эти параметры администратора устройства предназначены для использования компаниями для удаленного управления телефонами своих сотрудников, отключения функций и очистки данных, чтобы предотвратить потерю данных. Но они также позволяют приложениям stalkerware записывать экран и следить за владельцем устройства.

Непризнанный элемент в настройках приложения администратора устройства является распространенным показателем компрометации телефона. Кредиты изображения: TechCrunch

Большинство людей не будут иметь приложение администратора устройства на своем личном телефоне, поэтому имейте в виду, если вы видите приложение, которое вы не узнаете, с именем что-то вроде “Системная служба”, “Здоровье устройства” или “Администратор устройства”.

Проверьте приложения для удаления

Вы можете не видеть значок главного экрана для любого из этих приложений stalkerware, но они все равно могут появиться в списке приложений вашего устройства Android. Перейдите в настройки Android, затем просмотрите приложения. Ищите безобидно названное приложение, такое как “Device Health” или “System Service”, с универсальными значками. Эти приложения будут иметь широкий доступ к вашему календарю, журналам вызовов, камере, контактам и местоположению.

Шпионские приложения часто имеют общие значки.

Если вы видите здесь приложение, которое вы не распознаете или не установили, вы можете нажать Удалить. Обратите внимание, что это, скорее всего, предупредит человека, который посадил stalkerware, что приложение больше не установлено.

Защитите свой телефон

Если stalkerware был установлен на вашем телефоне, есть большая вероятность, что ваш телефон был разблокирован, незащищен или что ваша блокировка экрана была угадана или изучена. Более сильный пароль экрана блокировки может быть полезен для защиты вашего телефона от потенциальных сталкеров. Вы также должны защищать электронную почту и другие онлайн-аккаунты, используя двухфакторную аутентификацию, где это возможно.