Кибершпаргалка №32. Как понять, что телефон — под контролем мошенников?
Как и любая техника, смартфон порой может вести себя странно — неожиданно зависает или не позволяет принять звонок. А что если телефон вдруг начинает разговаривать человеческим голосом?
Странности поведения смартфона могут быть связаны с вредоносным приложением на устройстве. Программы, которые киберпреступники используют для заражения Android- устройств, с каждым годом становятся опаснее. Как, например, банковский троян RedWing, который используют в атаках с лета 2026 года и распространяют под видом приложений и медиафайлов.
Он способен подсматривать за пользователем и подслушивать его, перехватывать PIN-коды, разблокировать смартфон, управлять им и воспроизводить звуки, удалять антивирусные программы, а также защищать себя от удаления.
Какие признаки странного поведения указывают на то, что устройство находится под контролем мошенников, а какие могут быть вызваны другими причинами?
Если телефон начал разряжаться быстрее обычного, нагреваться без нагрузки, внезапно зависать, медленнее загружать приложения и системные функции, это может с большей вероятностью указывать на технические проблемы. Но есть и другие симптомы, которые позволяют более точно диагностировать заражение смартфона. О них рассказывает эксперт F6 Сергей Золотухин.
- Неожиданные звуки в фоновом режиме
Как это выглядит. Одна из особенностей трояна RedWing — возможность воспроизводить аудиофайлы, загруженные с удалённого сервера. Это могут звуки, мелодия или запись человеческой речи.
Почему. Такая функция расширяет возможности воздействия на пользователя: преступники получают возможность общаться с ним, не созваниваясь напрямую. Микрофон телефона транслирует мошенникам всё, что говорит в ответ потенциальная жертва.
- Незнакомый экран при запуске приложения
Как это выглядит. Пользователь запускает приложение — например, банковское — но вместо привычного окна для ввода PIN-кода видит незнакомое.
Почему. Как только пользователь введёт PIN-код в фальшивом окне, эти данные отправятся злоумышленникам. Троян удалённого доступа позволит преступникам удалённо войти в приложение, используя перехваченный код, и вывести деньги со счетов.
- Рост объёма мобильного трафика
Как это выглядит. Заметить рост трафика не так-то просто. Для этого нужно просмотреть статистику в настройках телефона, в разделе «Мобильные данные», либо через приложение мобильного оператора. Если в последнее время расход трафика значительно вырос, особенно объём исходящих данных — это тревожный сигнал.
Почему. После установки вредоносное приложение начинает передавать на удалённые серверы множество данных с устройства — от СМС, контактов и паролей до аудиозаписей и медиафайлов, а также может транслировать видео с экрана или с камер. Также заражённое устройство могут использовать как часть бот-сети для проведения DDoS-атак, и это тоже ведёт к росту трафика.
- Неизвестные приложения в списке установленных
Как это выглядит. В списке установленных приложений появляется программа, которую пользователь не устанавливал. В главном меню иконка этого неизвестного приложения может не отображаться, а чтобы обнаружить его, потребуется изучить список всех приложений в настройках.
Почему. Неизвестная программа может без вашего ведома появиться в списке приложений после обновления прошивки, но заражение — тоже вероятный вариант. Некоторые виды ВПО, которые злоумышленники распространяют под видом полезных программ, работают как «курьеры» — после установки они скачивают с удалённого сервера APK-файл с трояном или другим вредоносным приложением, которое представляет главную угрозу.
- Самопроизвольная разблокировка и выключение экрана
Как это выглядит. Телефон лежит в тёмной комнате, экран выключен и вдруг включается, хотя на устройстве нет пропущенных звонков, сообщений и уведомлений. Другой вариант: во время использования смартфона экран вдруг потухает и кажется, что смартфон выключен.
Почему. Злоумышленники могут перехватить PIN-код включения экрана и удалённо вводить его для разблокировки устройства без ведома пользователя. Кроме того, функционал некоторых троянов позволяет скрывать активность злоумышленников, когда они удалённо управляют устройством. Для этого приложение накладывает поверх активного экрана черное изображение.
- Всплывающие рекламные окна
Как это выглядит. Нежелательные или вредоносные программы, которые распространяют под видом полезных, показывают рекламу, даже если пользователь не открывал приложение.
Почему. После установки такая программа может запросить такие разрешения, как доступ к экрану, наложение поверх других приложений. Если пользователь не глядя согласится с этим, программа может выводить рекламные окна в любой момент.
- Экран не реагирует на нажатия
Как это выглядит. Пользователь нажимает на экран сенсорного телефона, но ничего не происходит — экран как будто «замерзает».
Почему. Это может быть техническая проблема с сенсором, но не исключен вариант, что управление экраном перехватили злоумышленники. Некоторые вредоносные приложения позволяют накладывать невидимый экран поверх основного. Это позволяет злоумышленникам блокировать все действия пользователя.
Что делать, если ваше устройство начинает так себя вести?
• Переведите устройство в авиарежим, чтобы отключить его от интернета.
• Проверьте устройство антивирусом.
• Проверьте список установленных приложений и удалите подозрительные.
• При необходимости выполните сброс настроек до заводских или обратитесь за помощью в сервисный центр.
Оставайтесь в кибербезопасности!