Как проверить шпионские программы на телефоне

Когда заходит речь о шпионских приложениях, может показаться, что это что-то из другой реальности — той, в которой играют по-крупному: политики, серьезного бизнеса и так далее. Но в реальности совсем не обязательно быть Джеффом Безосом, чтобы кому-то понадобилось за вами следить. Работодателю может быть очень интересно, что вы делаете вне офиса, а второй половинке — где и с кем вы бываете.

Подозреваете, что за вами кто-то может шпионить через смартфон? Рассказываем, как можно это проверить.

Как найти мобильного шпиона самостоятельно

Мобильные шпионы стараются действовать незаметно для пользователя, и все же большинство так или иначе проявляет себя. Пакет мобильного Интернета кончается раньше положенного, а аккумулятор садится быстрее обычного? Это повод насторожиться и проверить, какие приложения особенно активно используют ресурсы телефона. Нужные вам настройки на разных устройствах могут называться по-разному, но обычно это что-то про «мобильный трафик» (или, скажем, «использование данных») и «батарею» (или «аккумулятор») соответственно.

Внезапно включается Wi-Fi, мобильный Интернет или геолокация, хотя вы точно помните, что все это выключали? Опять-таки, посмотрите, какие программы потребляют трафик, а еще — пользуются доступом к вашему местоположению. Про проверку выданных разрешений в Android у нас есть отдельный пост. О разрешениях в iOS можно почитать на сайте Apple.

Ничего не нашли, но все равно подозреваете слежку? Если у вас телефон с Android, проверьте, у каких приложений есть доступ к «Специальным возможностям» (Настройки -> Спец. возможности). Они дают приложениям право «подсматривать» за другими программами, выставлять настройки на свое усмотрение и делать много чего еще как бы от лица пользователя, поэтому шпионы их любят. Вообще, «Специальные возможности» — одно из самых опасных разрешений в Android, и по-хорошему его стоит выдавать только антивирусу.

Как найти мобильного шпиона с помощью Kaspersky Internet Security для Android

Лень копаться в настройках и искать шпиона самостоятельно? Владельцам устройств с Android поможет мобильное защитное решение. Например, Kaspersky Internet Security для Android вычислит вражеского агента, даже если у вас бесплатная версия.

Из-за спорного юридического статуса некоторых мобильных шпионских приложений (stalkerware) многие защитные программы называют их not-a-virus, но все равно о них предупреждают, так что внимательно читайте сообщения от антивируса.

Правда, у этого метода есть один недостаток: некоторые приложения для слежки оповещают своих хозяев о том, что на устройстве появился антивирус. Если вы опасаетесь, что за вами следит, скажем, ревнивый супруг, возможно, ему не стоит знать о ваших подозрениях. Чтобы помочь пользователям вычислить шпиона, не выдав себя, мы создали TinyCheck — незаметно работающую систему обнаружения шпионских приложений, которой к тому же все равно, Android у вас или iOS.

Как найти мобильного шпиона с помощью TinyCheck

Что такое TinyCheck? Это программное решение, которое мы изначально разработали в помощь жертвам домашнего насилия, но потом поняли, что в современном мире оно может пригодиться кому угодно. Правда, в нынешней версии оно требует определенных технических познаний и готовности возиться с железками.

Дело в том, что TinyCheck устанавливают не на смартфон, а на отдельное устройство, например на микрокомпьютер Raspberry Pi, — именно поэтому шпионское приложение на телефоне не сможет его заметить. Это отдельное устройство нужно настроить так, чтобы оно выступало в роли посредника между роутером и подключенным к Wi-Fi гаджетом.

После этого весь ваш интернет-трафик будет проходить через TinyCheck, и тот сможет анализировать его в реальном времени. Если ваш смартфон отправляет много данных, скажем, на известные серверы шпионских приложений, то TinyCheck это заметит и предупредит вас. Вот как это выглядит на практике:

Подробные технические требования и инструкцию по настройке TinyCheck можно найти на странице решения на GitHub.

Как незаметно проверить телефон без глубоких познаний в IT?

Если название Raspberry Pi вам ни о чем не говорит, а то, что вам показывает по этому запросу Google, скорее отпугивает, вы можете попросить настроить TinyCheck знакомого айтишника. Лучше именно знакомого, которому вы доверяете на все 100%. Обращаться за помощью в сервисные центры не стоит — кто его знает, что соберут тамошние кулибины. И уж тем более не стоит просить об одолжении кого-то, кто может иметь отношение к слежке: с большой вероятностью он просто добавит шпионское приложение в «белый список», и TinyCheck не будет его обнаруживать.

Как спастись от слежки

Вы тем или иным способом обнаружили на смартфоне шпионскую программу? Не спешите ее удалять — тот, кто ее установил, это быстро заметит, и удаление шпиона может привести к эскалации конфликта. К тому же вам могут понадобиться улики, а если вы удалите программу — никаких улик не останется.

Разумно будет сперва озаботиться защитными мерами. Например, если за вами следит партнер, склонный к агрессивным действиям, прежде чем что-то делать со шпионским приложением, обратитесь в центр помощи жертвам домашнего насилия (где такие центры искать — рассказано здесь).

А в некоторых случаях проще вообще поменять смартфон и позаботиться о том, чтобы на новое устройство приложения для слежки не попали:

• Обязательно защитите гаджет надежным паролем и не сообщайте его ни партнеру, ни друзьям, ни коллегам.
• Сразу установите на смартфон надежное защитное решение и регулярно сканируйте устройство.
• Поменяйте пароли от всех аккаунтов — и их тоже никому не сообщайте.
• Скачивайте приложения только из официальных источников, например из Google Play или AppStore.

Больше информации о шпионских приложениях и о том, как с ними бороться, можно найти на сайте организации Coalition Against Stalkerware, занимающейся противодействием бытовой слежке.

Не дайте злоумышленникам возможности похитить ваши пароли, фотографии и другие личные данные. Читайте в этой статье, как самостоятельно проверить мобильный телефон на опасные шпионские программы пользователям Андроид и Айфон. Мы расскажем о признаках заражения вредоносным софтом и перечислим простые способы борьбы с разными видами мобильных вирусов.

Разновидности шпионских программ для Айфон и Андроид

Существуют назойливые приложения, которые засоряют телефон рекламой. Некоторые из них снимают с людей деньги даже за случайное прикосновение к баннеру. Однако шпионские программы могут работать незаметно для пользователя, похищая информацию с его гаджета. Все зависит от качества софта.

Каким образом шпионские приложения оказываются у вас на телефоне:

• Опасные программы подселяются путем взлома в безобидный софт от других разработчиков.
• Шпионское ПО часто маскируется под программы с функцией «Родительский контроль». Установить такое приложение может любой человек. Никто не узнает, что у него нет детей. Или что следить он собрался именно за вами.
• Разработчики напрямую обманывают пользователей, хитростью вынуждая их установить «полезное» приложение. Иногда оно для прикрытия выполняет обещанные функции, а порой просто становится «мертвым грузом». При этом софт отправляет ваши данные сторонним лицам или используется для слежки.

Хорошее шпионское ПО может обнаружить только специалист. Однако некорректно будет считать, что каждая программа написана гениальным хакером. Многие приложения создаются новичками, детьми, студентами или не очень умными людьми. Их работы легко вычислить по глупому названию, изменениям в работе устройства Андроид или Айфон и другим косвенным признакам.

Признаки опасного софта на Андроиде и Айфоне

Часто пользователи начинают задумываться о заражении мобильного устройства, столкнувшись со следующими проблемами:

• Слишком быстрое снижение заряда батареи.
• Повышенный расход интернет-трафика.
• Появление рекламных сообщений в интерфейсе смартфона.
• Устройство работает медленно. Оно подолгу не реагирует на команды пользователя.
• Появляются панели, стартовые страницы и поисковики, которых человек не устанавливал самостоятельно.
• Наблюдаются неполадки при попытке зайти на защищенный сайт.

Если вы пользуетесь телефоном на базе Андроид, проверьте настройки устройства. Отключите параметр, разрешающий загружать приложения не из Google Play. Разработчики ОС Android не могут обеспечить 100% безопасности людям, устанавливающим на смартфоны ПО из посторонних источников, не принадлежащих компании Гугл. Поэтому рекомендуется избегать скачивания подобных программ.

Вам будет полезно ознакомиться с материалом: Как отследить ребенка по телефону.

Иногда люди находят приложение Cydia на своем телефоне или планшете от Apple. При этом они уверены, что не устанавливали его самостоятельно. Нужно понимать, что сам по себе софт Cydia не является вредоносным. Он лишь позволяет взломанным Айфонам скачивать программы с «левых» сайтов.

Каким образом проверить смартфон на шпионские программы?

Некоторые шпионские приложения очень легко обнаружить на Айфоне и Андроиде. Если вы пользуетесь рабочим смартфоном, то оно наверняка содержит специальную программу для слежки за вами. Это нужно для того, чтобы начальство могло контролировать корпоративное имущество.

Также с помощью простого осмотра списка приложений в телефоне можно увидеть, есть ли на устройстве программы «Родительский контроль». Следует также обратить внимание на софт «Couple Tracker». Это специальные программы, созданные для отслеживания возлюбленных.

Удаляйте на всякий случай приложения со словом «Spy» в названии. Вполне возможно, что вы имеете дело с не очень сообразительным злоумышленником.

Какие существуют способы проверить телефон с ОС Андроид или Айфон на наличие шпионских программ:

Способы проверки:	Пояснение:
Через компьютер.	Подключите телефон к ПК по USB. Чтобы отобразить память устройства в виде съемных дисков, выбирайте конфигурацию MTP. Затем проведите сканирование с помощью десктопных программ.
Посредством специальных мобильных приложений.	Скачивайте их только из официального магазина Гугл Плэй.
В онлайне.	Например, с помощью сервиса opentip.kaspersky. Однако этот способ позволяет проверять на шпионское ПО только отдельные файлы.

Используйте для сканирования телефона программы, специально разработанные для борьбы с вредоносным ПО.

Например:

• Malwarebytes Security. Это известная программа, разработчики которой создали собственную страницу в магазине Google Play.
• Kaspersky Mobile Antivirus. Российский производитель антивирусного ПО Касперский также продвигает свои программные решения для смартфонов на площадке Гугл Плэй.
• Dr.Web Light. Еще один популярный создатель антивирусов Доктор Веб поможет просканировать ваш смартфон с помощью специального приложения. Отправляйтесь на страницу разработчика в Google Play, чтобы его скачать.

Самый простой метод борьбы со шпионским ПО на устройствах Андроид и Айфон:

1. Скопируйте нужные вам файлы на посторонний носитель.
2. Сбросьте операционную систему к заводским настройкам.
3. Просканируйте антивирусом носитель.
4. Снова загрузите файлы на свой телефон.

Периодически обновляйте антивирусы и проверяйте настройки. Устаревшая защита бесполезна. Также не забывайте проводить обновление операционной системы смартфона до последней версии. Защита современных Android может сравниться с решениями компании Apple.

Существуют также программы, проверяющие на добросовестность скачанные пользователем приложения. Например, Privacy Scanner из Google Store. Не все подобные программы работают безошибочно. Однако индустрия развивается. Со временем может появиться больше хороших сканеров.

Читайте также: Как закрыть приложение на Андроид.

Встроенная защита телефонов от шпионских программ

Для устройств на базе Андроид была создана технология Google Play Protect. Убедитесь, что она включена.

Что нужно сделать для проверки:

1. Зайдите в приложение Плэй Маркет.
2. Тапните на 3 горизонтальные черты. Они обозначают кнопку для перехода в меню.
3. Нажмите на строчку «Play Защита».
4. Перейдите в раздел «Настройки».
5. Проверьте параметр «Сканирование приложений». Он должен быть включен.

Защита от компании Гугл периодически проверяет устройство на наличие шпионского ПО в автоматическом режиме. Также оно сканирует все приложения, которые вы пытаетесь установить.

Для пользователей Айфонов аналога Google Protect не существует. Потому что без взлома системы установить шпионское ПО на iPhone невозможно. Компания Apple тщательно проверяет все приложения в магазине App Store до и после их загрузки разработчиком.

Как вручную искать шпионские программы на Андроиде:

1. Зайдите в «Настройки».
2. Найдите раздел «Приложения» и откройте его.
3. Тапните по кнопке «Запуск служб». Эта опция также может носить название «Управление приложениями».
4. Поищите файлы сомнительного происхождения.

Если вы обнаружили подозрительные приложения, не торопитесь их удалять. Загуглите названия файлов. Возможно, это полезное ПО, без которого смартфон не будет нормально работать. Обратитесь в сервисный центр для прояснения ситуации.

Почистите кэш браузера. Удалив шпионское ПО, обязательно совершите еще одно сканирование с помощью антивирусной программы. На всякий случай поменяйте все пароли от аккаунтов.

Видео-инструкция

В видео будет подробно рассказано, каким образом проверить мобильный телефон на различного рода шпионские программы для операционных систем Андроид и Айфон.

Полезные советы

Есть несколько очень мощных программ-шпионов, способных отслеживать мобильные телефоны. Но зачем кому-то за вами шпионить?

Прослушка может проводиться по разным причинам, и ее жертвой могут быть не только обычные люди, но и влиятельные политики и бизнесмены.

Если вы обнаружите, что батарея вашего мобильника быстро теряет заряд или трафик Интернет данных резко возрос то, возможно, за вами следят.

Читайте дальше, чтобы узнать, как можно узнать, что за вами наблюдают или прослушивают.

Шпион программа для слежки

Зачем за мной шпионить?

© DAPA Images

Может быть, у вас есть информация, которую хочет заполучить кто-то другой. Если вы работаете в бизнесе, это может быть информация о стратегиях продаж, разработке новых продуктов и так далее. Может быть, кто-то желает выяснить, не изменяет ли человек.

Если вы отдавали свой телефон на ремонт, то по какой-то причине вам могут установить программу-шпион для копирования ваших данных или для отслеживания по GPS вашего местонахождения.

При этом стоит знать, что существует целая огромная и процветающая индустрия, единственная цель которой — следить за другими с помощью шпионского программного обеспечения. Причем эта индустрия может быть вполне законной.

Но насколько бы умной ни была программа-шпион, есть способы понять, есть ли она на вашем мобильнике.

Читайте также: Как правильно заряжать телефон, планшет и ноутбук

Программа для слежки за телефоном: Как узнать, есть ли она?

Необычные звуки во время вызовов

© Dean Drobot

Если во время разговоров появляются щелчки или отдаленные голоса (или куски чьих-то голосов), проходящие через ваш телефон, это может быть признаком того, что вас прослушивают. Это не нормально для сегодняшних телефонов. Это ушло в прошлое и связано со старыми аналоговыми сетями.

Снижение емкости аккумулятора

© janulla / Getty Images

Еще одним признаком неисправного сотового телефона является снижение производительности батареи. Если мобильный телефон прослушивается, он записывает ваши действия и передает их третьей стороне. Это оставляет след в виде увеличенного использования батареи, и в результате батарея разряжается быстрее. Сотовый телефон также может постоянно записывать разговоры в комнате, даже если он находится в режиме ожидания.

Конечно же, это все ведет к быстрому разряду батареи. Вы можете проверить это, используя свою батарею в другом телефоне той же модели и сравнив результаты.

Читайте также: 14 простых способов ускорить работу вашего смартфона

Телефон показывает активность, когда вы его не используете

© sunabesyou / Getty Images

Ваш телефон издает шум или включается экран, когда вы его не используете? Вызовы и предупреждения о сообщениях должны быть тихими, когда он не используется. Ваш смартфон перезагружается без каких-либо причин? Если ответ ДА, значит, у кого-то есть удаленный доступ к вашему устройству.

Вашему телефону нужно много времени, чтобы отключиться

© Isabella Antonelli

Перед тем, как смартфон выключится, он должен закрыть все программы, которые он обрабатывает. Если ваш телефон передает данные чужому, ему понадобится больше времени, чтобы завершить тот или иной процесс. Если для отключения аппарату нужно больше времени, чем обычно, особенно после вызова, СМС, электронной почты или просмотра веб-страниц, он, возможно, отправляет информацию третьему лицу.

Как проверить телефон на прослушку

Температура батареи высокая

© DmitriMaruta / Getty Images

Какое-то время не играйте в игры и не используйте активно свой телефон. После этого прикоснитесь к нему со стороны батареи. Если вы почувствуете тепло, возможно, он тайно используется для передачи данных. Однако это не всегда является явным признаком слежки.

Читайте также: 10 мест, где НЕЛЬЗЯ держать свой телефон

Получение необычных сообщений

© VeryUlissa / Getty Images

Получаете ли вы странные текстовые сообщения, содержащие случайные числа или символы? Функция дистанционного управления шпионских программ отправляет секретные текстовые сообщения на ваш телефон, и в некоторых случаях это можно увидеть, особенно если программное обеспечение телефона работает неправильно. Если это случается регулярно, то на вашем телефоне возможно установлено приложение-шпион.

Увеличение объема использованных данных

© Natali_Mis / Getty Images

Некоторые из менее надежных приложений-шпионов используют дополнительные данные для отправки информации, собранной с вашего телефона, поэтому обратите внимание на любое необъяснимое увеличение ежемесячного использования данных. Более продвинутые шпионские программы существенно уменьшили количество использованных данных, и их почти невозможно обнаружить. Однако старые программы все еще можно обнаружить благодаря значительному увеличению объема месячного трафика.

Как обнаружить программу-шпиона на телефоне (Android и iOS)

Программа шпион для Андроид (Android)

© Kirillm / Getty Images

Шпионское ПО на Android можно обнаружить, заглянув в файлы на телефоне. Откройте «Настройки» – «Приложения» – «Управление приложениями» или «Запуск служб», и вы сможете обнаружить подозрительные файлы. Хорошие программы-шпионы обычно маскируют имена файлов, чтобы они не выделялись, но иногда они могут содержать такие термины, как spy, monitor, stealth и так далее. Некоторые из менее продвинутых программ по-прежнему довольно легко обнаружить.

Не волнуйтесь — если вы всего лишь ищете подтверждение наличия шпионского программного обеспечения, вы не нанесете ущерб телефону, но лучше не удалять неизвестные вам файлы. Если вы обнаружите подозрительное программное обеспечение, рекомендуется отнести ваше устройство тому, кто знает свое дело и может помочь объяснить наличие тех или иных программ.

Программа шпион для iPhone

© Marc Mueller / Pexels

Как правило, если у вас есть iPhone, и кто-то хочет установить шпионское ПО, им сначала нужно взломать ваш телефон. Эти уязвимости были обнаружены в прошлом, что позволило кому-то с доступом к сети, используемой устройством, загрузить значительное количество персональных данных. Эти пробелы были исправлены, но вы никогда не можете быть слишком уверенными в полной безопасности вашего устройства.

Иногда вы можете найти программное обеспечение на своем iPhone, о загрузке которого вы не помните. Вы можете проверить Apple store и посмотреть, есть ли там данное приложение. Если нет, скорее всего, ваш телефон был взломан.

Копаться глубоко в iPhone сложнее, чем в Android, но есть простой способ удалить с него шпионское ПО. Просто обновите программное обеспечение до последней версии через iTunes. Обновление удалит программу-шпиона и любую другую программу, установленную извне. Но, прежде чем делать это, обязательно создайте резервные копии важных данных на своем телефоне.

Прослушка мобильного телефона

© LeoWolfert / Getty Images

Возврат к заводским настройкам

Сброс телефона на заводские настройки, будь то Android или iPhone, приведет к удалению любого шпионского программного обеспечения, но опять же обязательно создайте резервные копии ваших данных, таких как контакты, фотографии и музыку, иначе вы их потеряете.

Если вы это сделаете, вам также понадобится надежный код доступа для предотвращения несанкционированного проникновения к вашему устройству в будущем. Для Android-устройств вы также можете установить приложение, такое как AppNotifier, который отправит вам по электронной почте уведомление, что все программы загружены на ваш телефон, предупреждая вас, если кто-то пытается сделать что-то, чего они не должны.

Вы только что обнаружили, что кто-то шпионит за вами?

Это может шокировать. Большинство жертв даже не подозревает, что такой вид программного обеспечения существует. Если вы обнаружили необычное поведение своего телефона, то, по крайней мере, стоит его проверить. Помните, сегодня существует множество очень мощных шпионских программ.

В «цифровое окно» вашей души может кто-то подглядывать

Программное обеспечение для слежки — вредоносный класс программ, предназначенных для скрытной работы в фоновом режиме на смартфонах. Его цель — следить за всем, что вы делаете, а затем сообщать об этом тому, кто решил шпионить за самыми интимными и личными подробностями вашей жизни.

По мере того как смартфоны все глубже «пускают корни» в нашу повседневную жизнь, растет и объем информации, которую мы сознательно и неосознанно доверяем этим устройствам. Во многих отношениях это стало благом, хотя и не только для тех, о ком мы думаем.

«ПО для сталкинга особенно опасно, потому что наши смартфоны — это чрезвычайно богатый источник информации, — приводит издание Mashable слова директора по кибербезопасности правозащитной организации Electronic Frontier Foundation Евы Гальперин. — Это ПО может отслеживать ваше местоположение, записывать ваши телефонные звонки и текстовые сообщения, красть пароли к аккаунтам в соцсетях, в которые вы заходите с телефона, открывать доступ к вашим контактам, фотографиям, электронным письмам и даже перепискам, защищенным методом сквозного шифрования».

И эта угроза вполне реальна. По данным «Лаборатории Касперского», в 2020 году почти 54 тыс. пользователей по всему миру столкнулись со сталкерским ПО. При этом Россия оказалась на первом месте среди стран, пользователи которых чаще всего сталкивались с этим типом ПО. На втором месте — Бразилия, затем США, замыкают пятерку стран Индия и Мексика.

За время пандемии количество жертв шпионского ПО немного снизилось (в 2018 году пострадало около 58 тыс. пользователей). «Люди стали проводить дома гораздо больше времени, и актуальность инструментов для слежки несколько упала. Но не стоит недооценивать эту угрозу. Как только мир вернется в привычный режим, темпы распространения сталкерских программ могут опять вырасти», — отмечает Виктор Чебышев, исследователь мобильных угроз в «Лаборатории Касперского».

Слежка идет за всеми слоями общества

Как и следовало ожидать, объектами таких атак зачастую становятся журналисты и активисты. Однако это не означает, что обычным людям не о чем беспокоиться. На самом деле, это далеко не так.

«Области применения шпионского ПО достаточно обширны: начиная от желания партнеров организовать тотальный контроль за своей «второй половинкой», заканчивая стремлением работодателя контролировать своих подчиненных. Полученная информация может использоваться для шантажа, вымогания денег», — говорит Дмитрий Валенго, руководитель группы защиты АРМ и серверов компании «Газинформсервис».

Гальперин ясно дала понять, что использование шпионских программ тесно связано с современным домашним насилием.

«Как и другие формы домашнего насилия, программы для слежки используются на телефонах людей из всех слоев общества, — написала она. — Ко мне обращались мужчины, за которыми шпионят женщины, мужчины, за которыми шпионят мужчины, и женщины, за которыми шпионят женщины, но большинство случаев, которые я наблюдаю, касаются женщин, за телефонами которых шпионит их партнер или бывший партнер, обычно мужчина».

В 2019 году десяток некоммерческих организаций и ИТ-компаний из разных стран организовали Коалицию по борьбе со шпионским ПО, которая делает акцент именно на помощи жертвам домашнего насилия, харассмента и сталкинга. Сегодня это крупная международная сеть, помогающая жертвам избавиться от кибер-слежки и распространяющая технологии по защите информации.

Слежка с помощью шпионского ПО — серьезная проблема с реальными последствиями. К счастью, есть кое-что, что вы можете сделать, чтобы защитить себя.

Как проверить телефон на наличие программ-шпионов

Первое, что нужно понимать про ПО для слежки — его крайне сложно установить на смартфон без физического доступа к нему. Злоумышленник должен зайти с устройства, за которым хочет следить, в магазин мобильных приложений, скачать нужное приложение и настроить его. Из этого правила есть исключения, уточнил Валенго из «Газинформсервиса» — устройства, на которых был произведен jailbreak.

(Джейлбрейком называют взлом смартфона для обхода ограничений на установку ПО, наложенных производителем. Особенно часто применялся владельцами ранних версий iPhone, в которых даже не было магазина приложений, и интерфейс iOS был крайне ограниченным для пользователей).

То есть, в большинстве случаев, чтобы предотвратить установку ПО для слежки на ваш телефон, достаточно держать его заблокированным и не давать другим людям. Однако в жизни не все так просто. Например, если вы находитесь в абьюзивных отношениях с человеком, контролирующим вас настолько, что он хочет установить на ваш телефон такое ПО для слежки, то он может потребовать доступ к вашему устройству.

Однако это не означает, что у вас связаны руки. Вы можете, например, проверить смартфон на наличие программ сталкинга с помощью антивирусной утилиты. Есть несколько вариантов бесплатных решений, например, мобильные антивирусы от «Касперского» или Certo. Их можно скачать как для Android, так и для iPhone. Хотя считается, что для iPhone не существует антивирусов — так как вирусы в классическом понимании этого термина просто не работают под iOS — программы для обеспечения кибербезопасности в AppStore присутствуют и занимаются как раз выявлением шпионского ПО, фишинговых ссылок, незащищенных общественных WiFi-сетей и так далее.

Впрочем, для iPhone есть дополнительные варианты проверки. «В случае с iOS, — объясняет Патрик Уордл, исследователь по вопросам безопасности в Jamf и основатель Objective-See, — если установлено шпионское ПО, оно может отображаться как приложение, которое вы не узнаете, или даже как вредоносный «профиль».

Для проверки наличия таких программ на iPhone перейдите в раздел «Настройки» > «Основные» > «Профили и управление устройством». Если вы не видите последней опции, значит, на вашем телефоне не установлен профиль управления мобильным устройством (это хорошая новость). Если вы ее видите, узнайте, что это за профиль, нажав «Подробнее».

В настройках также должна быть опция «Удалить управление».

«Конечно, — добавил Уордл, — стоит отметить, что на корпоративных устройствах или собственных устройствах сотрудников, на которых хранится информация компании, могут быть установлены профили управления основными данными, что ожидаемо и не является поводом для беспокойства».

«Эта индустрия скатилась на самое дно»

Для тех, кто хочет узнать больше о программах-шпионах, исследователь в сфере безопасности Иван Родригес в своем блоге подробно описывает различные типы и способы их установки на телефон. Он дает несколько советов по защите вашего смартфона: следите за обновлениями, включите 2FA в вашей учетной записи iCloud, а если кто-то вдруг подарит вам новый телефон, сделайте восстановление системы до заводских настроек.

В личном сообщении в Twitter он объяснил, как обычный человек может проверить свой телефон на наличие признаков ПО для слежки. Уточнив, что его исследование посвящено устройствам на базе iOS, он отметил, что некоторые советы применимы и к телефонам на Android.

Он предложил обратить пристальное внимание на следующие признаки: «У устройства каждый день быстро садится батарея, клавиши клавиатуры реагируют на нажатие с задержкой (например, застревает анимация буквы), на устройстве быстро заканчивается место или наверху экрана постоянно отображается «стрелочка» службы определения местоположения».

Еще, как говорит Дмитрий Валенго, в iPhone следует обратить внимание на наличие оранжевых и зеленых точек в правом верхнем углу экрана, которые информируют пользователя о работе камеры и микрофона. Кроме того, владельца любого смартфона должны насторожить неизвестные сообщения и уведомления.

В целом, Родригес исключительно плохого мнения о тех, кто создает и распространяет программы для слежки.

«Эта индустрия скатилась на самое дно, — написал он в своем блоге, — и все, кто предоставляет такие услуги, — одни из худших людей на планете».

Надеемся, вы никогда не столкнетесь с ситуацией, когда за вами будут шпионить с помощью шпионского ПО или других вредоносных технологий. Но реальность такова, что такое случается, и нет ничего плохого в том, чтобы найти время и убедиться в том, что «шторы на цифровом окне» у вас плотно задернуты.

Шпионское программное обеспечение – это вредоносные приложения и утилиты, нацеленные на сбор и компрометацию личных данных пользователя, таких как: данные учётных записей, личные фото и видео, местоположение, банковские данные, переписка, разговоры и многое другое. Способов считать подобные данные множество.

Чем опасно шпионское ПО на телефоне

Шпионской программой может быть:

• программа-кейлоггер, считывающая ввод с виртуальной клавиатуры и фиксирующая нажатия на сенсор дисплея,
• стиллер, пакующий найденные важные файлы в архив для последующей отправки по почте или ftp-соединению,
• прослушка, записывающая все разговоры в легковесном формате .ogg,
• приложение, которое делает скриншоты и видеозапись экрана, а возможно и следит за пользователем через фронтальную камеру.

Даже если пользователь считает, что ему нечего скрывать, а во взломе его учёток нет ничего страшного, компрометация любых личных данных может привести к следующим малоприятным последствиям:

1. Получение доступа к аккаунтам и обман близких людей их владельца посредством социальной инженерии, от чего пострадает уже не только изначальная жертва, но и близкий ей круг людей.
2. Кража денежных средств со счетов банков и электронных кошельков. Зачастую средства можно вернуть, но если злоумышленник произвёл несколько переводов по фейковым счетам, а затем совершил какую-нибудь покупку, вернуть деньги уже не представляется возможным.
3. Копирование личности(identity thief). Этот пункт схож с первым, только подразумевает создание новых аккаунтов. Особо опасным таким вид мошенничества является по отношению к известным людям. В таких случаях злоумышленники оперируют доверием и репутацией такой личности.
4. Занесение вектора данных в базы, которые затем продаются на специализированных форумах киберпреступников. Впоследствии с помощью таких баз можно узнать все номера мобильных телефонов, адреса почтовых ящиков, учетные записи в социальных сетях и на форумах, просто вбив фамилию, имя и отчество человека в запрос.

Признаки заражения смартфона шпионской программой

Существуют распространённые мифы касательно того, как может проявлять себя шпионское программное обеспечение на смартфоне.

Миф 1

Прежде всего стоит понимать, что, например, программа, записывающая телефонный разговор, сама никаких звуков издавать не будет, и уж тем более из-за этого не будут слышны голоса посторонних – откуда им взяться? Утилита будет издавать звуки человеческой речи?

Миф 2

То же относится к мифу о расходе батареи. Современные средства разработки программ позволяют максимально их оптимизировать:

• прослушивающее приложение не будет вести запись, если шум вокруг смартфона находится в пределах нормы и не слышна человеческая речь.
• Формат .ogg позволяет сохранить 1 минуту записи в объёме всего лишь 200 КБ, а учитывая возможность удалить из звуковой дорожки пустоты(тишину) и затем ещё создать сжатый архив из большого количества маленьких файлов, отправка такого контента потребует не более 8 МБ трафика для часовой записи.

Сильно ли проседает батарея от скачивания .apk объёмом 50МБ для установки приложения?

Миф 3

Что касается советов об открытии списка всех приложений и служб – затея так же бесполезная. Маловероятно, что шпионское ПО будет называться spy_programm, более вероятно – его название и иконка будут замаскированы под системную утилиту. Также возможен случай, когда вредоносная программа попадает в систему, вносит изменения в существующие легитимные программы, а себя после этого сносит.

Миф 4

Телефон перезагружается сам? Это может быть причиной огромного количества проблем с программным обеспечением и «железом». Да и глупо было бы разрабатывать приложение, которое настолько явно проявляет себя на устройстве.

Миф 5

Телефон показывает активность, когда его не трогают? Возможно, включена функция пробуждения при получении уведомлений. Так же многие современные смартфоны включают дисплей повторно несколько раз, если уведомление было получено, но пользователь этого не заметил.

Все перечисленные выше «признаки», а так же множество других, которые гуляют в статьях по сети, скорее вызовут паранойю, чем помогут выявить факт шпионажа. Привычные всем программы вроде браузера, клиента ютуба и инстаграм потребляют куда больше трафика, объёма памяти для кэша, заряда батареи и оперативной памяти.

Единственный способ на устройстве шпионское ПО – обратиться к специалисту, либо самостоятельно воспользоваться специализированным софтом для сканирования.

Как проверить телефон на шпионские программы

Специалисты подтверждают, что наиболее опасный софт рядовому пользователю обнаружить просто невозможно.

Качественная программа, вшитая в систему, не будет проявлять себя ни видимой активностью, ни потреблением ресурсов. Тем не менее, чаще всего самым качественным является дорогой софт, разработанный под финансированием и эксплуатирующий уязвимости нулевого дня – ошибки системы, о которых ещё не известно разработчику. В случае более простого шпионского ПО, разработанного менее компетентными людьми, обнаружение возможно посредством сканеров и анти-вирусных программ.

Как удалить шпионское ПО

Обнаруженное вредоносное ПО в зависимости от его укоренённости в системе можно удалить следующими способами по возрастанию уровня проблемы:

Удаление из раздела «Приложения

Обычное удаление из раздела «Приложения». Если антивирус или сканер обнаружил приложение с подозрительным поведением, в первую очередь следует удалить его таким способом. Если повторное сканирование не обнаружило вредоноса – проблема решена.

Удаление программы через ADB

Удаление программы через ADB. Способ, подходящий для удаления программ, которые не дают удалить себя просто так. Относится не только к зловредам, но и к предустановленному производителем софту:

• Понадобится включить на телефоне режим разработчика
• Разрешить ADB-отладку.
• На компьютер установить средства Android SDK platform-tools, подключить смартфон через USB-кабель.
• Запустить cmd из папки, куда установлено приложение adb.
• Запустить команду adb shell, затем «pm uninstall –k —user 0 %имя_приложения%»

Сброс системы до заводских настроек

Этот способ позволяет полностью «снести» всё установленное ПО, конфигурации, темы и любую хранящуюся на устройстве информацию.

Необходимо открыть Настройки, затем «Восстановление и сброс» -> «Полный сброс», выбрать «Стереть все данные».

Особые программы

Особые программы способны встраивать свой код непосредственно в систему, что исключает возможность очистки обычным сбросом. В таком случае необходимо перепрошить систему – удалить её и установить заново. Такие манипуляции требуют установки кастомного рекавери(система восстановления, аналогична BIOS на компьютере).

Как не подцепить шпионскую программу

Самый верный способ – выбросить свой гаджет и уйти жить в лес.

Стопроцентных способов защититься не существует, так как не бывает непреступных систем: если устройство способно устанавливать связь и работоспособно, то в него можно проникнуть. Куда легче проникнуть внутрь смартфона, если это разрешил сам пользователь.

Казалось бы банально, но в 2019 году исследователи обнаружили в Google Play Store около дюжины приложений-фонариков, которые требовали 77 разрешений(максимум на тот момент) доступа при установке. Оплошность разработчика? Возможно, но не в десятке разных приложений.

Соблюдение простых правил информационной гигиены позволит кардинально снизить шанс заражения системы шпионским ПО:

• Установка приложения только из официальных источников. Это AppStore для айфон и Play Store для андроид.
• Не нужно производить лишние манипуляции с системой. Получение root-доступа на Android и джейлбрейк iOS-системы многократно увеличивают шанс проникновения вредоносной программы, так как увеличивает количество прав самого опасного элемента любой системы – человека.
• При установке с официальной платформы отдавать предпочтения наиболее популярным приложением. Невозможно проверить с точки зрения безопасности все программы, добавляемые в Play и App Store.
• Не выдавать сомнительным приложеним сомнительные права. Если приложение калькулятор вдруг требует доступ к телефону, это хороший повод задуматься, нужен ли такой калькулятор.
• Не стоит переходить по неизвестным ссылка, особенно если они заканчиваются расширением файла.
• Регулярное обновление безопасности системы поможет избежать заражения нативными средствами устройства.
• Установка антивирусного приложения. Это лучший способ защититься пользователю, не обладающему специальными знаниями и навыками. Антивирусная система будет соблюдать информационную гигиену за пользователя.

Бонус: 5 лучших приложений для удаления шпионов

Наименование	Описание	Цена	Рейтинг
Anti Spy Mobile Free	Бесплатное приложение, сканирующее устройство на предмет шпионажа. Быстрое приложение, которое не грузит систему и имеет строку уведомления.	Free	★★★★★
Anti Spy & Spyware Scanner	Популярное приложение, позволяющее быстро определить вредоносные шпионские приложения на устройстве. Блокирует приложения, использующие разрешения, которые не нужны для их работы	Free	★★★★★
Privacy Scanner Pro 13	Проверяет конфиденциальность устройства в том числе и на родительский контроль. Отслеживает GPS-трафик.	Free	★★★★★
Hidden Apps Detector	Приложение, позволяющее определить вредоносные приложения, маскирующие свою деятельность и название под системные.	Free	★★★★★
SMS/MMS Spy Detector	Проверяет смс и ммс трафик на предмет отправки и получения программами специальных команд.	Free	★★★★★

Anti Spy Mobile Free

Характеристика

Защищает от мобильных шпионских программ

Поддержка нескольких языков

Регулярные обновления

Расширенное обнаружение шпионских программ

Stop Spy

Характеристика

Мониторинг трафика

Веб-безопасность

Защита от вирусов

Скачать для Андроид APK-файл можно по ссылке.

Privacy Scanner Pro 13

Характеристика

Сканирование работы приложений

Сканирование трафика

Удаление вредоносных приложений

Определение и отключение родительского контроля

Hidden Apps Detector

Характеристика

Сканирование безопасности

Мониторинг деятельности программ

Проверка подлинности названий программ и их размера/контрольной суммы

Удаление ненужных файлов

SMS/MMS Spy Detector

Характеристика

Незаменимое приложение, специализирующееся на предотвращении работы удалённых программ

Защитит от зловредных смс и ммс

Не позволит загрузиться скрипту, если пользователь вдруг нажал на ссылке в письме

Скачать для Андроид APK-файл можно по ссылке.

Как уже упоминалось, ClevGuard не только способен удалять подозрительные приложения, такие как шпионское ПО, но также имеет мощное сканирование функция, позволяющая время от времени проверять наличие нового скрытого приложения. Может уведомлять вас о любых угрозах в телефоне и удалите их все в всего один щелчок. Насколько это удобно? Не говоря уже о том, что вы также можете создавать белые или черные списки приложений, разрешенных на вашем телефоне.

Более того, шпионское ПО также может взломать микрофон и камеру вашего телефона без вашего ведома. Хорошо, что у ClevGuard есть специальная функция защиты микрофона и камеры. Это позволяет вам получать мгновенные оповещения всякий раз, когда несанкционированные приложения пытаются активировать микрофон и камеру вашего телефона Android.

И одна вещь, которую вы хотели бы видеть в этой функции, это ее способность дать подробный отчет о попытках, указав дату и время, а также продолжительность атаки. Самое главное, он обнаруживает любые попытки, поэтому вы можете сразу их заблокировать!

Наконец, если у вас есть конфиденциальная информация в ваших электронных письмах на Gmail, Outlook, Почта Yahooи т. д., вы можете положиться на ClevGuard Проверка утечки электронной почты. Это позволяет вам сканировать вашу электронную почту и видеть, не произошла ли утечка из-за шпионского ПО. Таким образом, вы будете знать, нужно ли вам изменить пароли электронной почты или использовать двухфакторную аутентификацию. Это также позволяет вам защитить другие ваши учетные записи, связанные с вашей электронной почтой.

Эти функции — лишь малая часть ClevGuard Anti Spyware. И одно можно сказать наверняка — это приложение просто необходимо, если вы действительно хотите защитить свое Android-устройство. Если вы заинтересованы, просто выполните следующие действия:

1. Скачать и устанавливать ClevGuard на вашем телефоне Android. Вы можете получить его от Google Play Маркет или нажмите на кнопку, чтобы получить доступ к установщику прямо с официального сайта.
2. Презентация приложение и удар «Сканировать» в главном интерфейсе. Он обнаружит все приложения в вашем телефоне.
3. Когда сканирование будет завершено, прочитайте сводку и посмотрите, нет ли угроз.
4. Теперь, если он обнаружит шпионское ПО, просто нажмите на на кнопку «Исправить все», чтобы избавиться от него.

Вот как легко удалить шпионское ПО с помощью ClevGuard. Попробуй это сейчас!