Как проверить телефон на вирусы?

Если ваш телефон странно себя ведёт (например, тормозит, быстро расходует заряд аккумулятора или внезапно показывает рекламу), на нём может быть вирус. Не нужно игнорировать подобные признаки: выполнение проверки состояния устройства занимает всего пару минут, но это может сэкономить вам намного больше времени и денег в будущем.

В этой статье мы расскажем, как обнаружить потенциальное заражение вирусом, что делать, если телефон с iOS или Android заражён, как предотвратить заражение в будущем и многое другое.

Что такое телефонный вирус и как он работает?

Распространённые виды телефонных вирусов

Существует много видов опасных программ (которые называются вредоносное ПО), способных заражать мобильные телефоны и планшеты. Телефонные вирусы — это лишь один вид вредоносного ПО, который способен создавать свою копию и заражать другие устройства.

Среди других видов вредоносных программ, которые могут заразить ваш телефон, могут быть программы-вымогатели, трояны, рекламные программы, черви, кейлоггеры и т.д. И хотя все они работают по-разному и преследуют разные цели, их объединяет одно качество — ни один пользователь не хочет видеть их на своём устройстве.

Например, рекламные программы могут собирать данные о ваших привычках в интернете и показывать назойливую рекламу, а программы-вымогатели могут заблокировать вам доступ к устройству, чтобы заставить вас заплатить злоумышленнику за ключ доступа.

В чём разница между вирусами и шпионскими программами

Вирусы предназначены для причинения вреда или нарушения работы вашего устройства. Обычно вы быстро обнаружите его присутствие, поскольку устройство перестанет нормально работать. С другой стороны, шпионские программы предназначены для незаметной работы. Они следят за вашим телефоном, собирая информацию о ваших контактах, местоположении и даже данные учётных записей, и передают их злоумышленникам для последующих атак.

iPhone может заразиться вирусом?

В целом, iPhone менее уязвим для вирусов (и других видов вредоносного ПО), чем Android. На это есть две основные причины: во-первых, Apple позволяет скачивать приложения только из App Store, а все приложения в App Store проходят строгий контроль. Во-вторых, приложения на iPhone работают в собственном изолированном пространстве, называемом "песочницей", поэтому они не могут влиять на остальную часть вашего устройства.

Однако это не значит, что iPhone полностью защищён от вирусов; просто он менее уязвим. Вам всё равно необходимо проявлять осторожность, не переходить по подозрительным ссылкам и регулярно обновлять устройство.

Как телефоны заражаются вирусами?

Скачивание небезопасных приложений и файлов

Один из самых распространённых способов заражения телефона вирусами — это скачивание подозрительных приложений или файлов. Вредоносное ПО может быть замаскировано под документы, PDF-файлы, изображения, видео и установщики приложений (например, APK-файлы для Android). Такой файл даже может работать, но при этом он незаметно выполняет код, который устанавливает вирус на ваше устройство.

Переход по опасным ссылкам

Одно нажатие на подозрительную ссылку, полученную в текстовом сообщении или электронном письме, может привести вас на опасный сайт, с которого на ваше устройство установится вирус.

Подключение к незащищённым WiFi-сетям

Подключение к открытым общественным WiFi-сетям, например в кафе, аэропорту и отеле, может быть рискованным. Обычно такие сети небезопасны: они не защищены паролем (либо пароль является общедоступным), не используют шифрование или используют устаревшие способы, а также доступны для подключения всем желающим.

Это позволяет киберпреступникам без труда совершать MITM-атаки (Man-In-The-Middle — человек посередине) и вклиниваться в подключение вашего устройства к сети для перехвата данных и потенциального внедрения вредоносных программ на ваше устройство.

В общественных WiFi-сетях будет полезно использовать ExpressVPN или другой VPN, поскольку они шифруют все ваши данные, что значительно усложняет преступникам возможность перехвата.

Подключение ненадёжного USB-диска

Даже подключение USB-диска к вашему телефону может привести к заражению вирусом. Злоумышленник может запрограммировать USB-диска на автоматическое выполнение вредоносного кода при подключении к вашему устройству. Даже если вы полностью доверяете человеку, использование его USB-диска не безопасно на 100%, поскольку вирус мог попасть на диск без его ведома.

Признаки наличия вируса на телефоне

1. Телефон работает медленнее или аккумулятор быстро разряжается

Некоторые виды вредоносного ПО постоянно работают в фоновом режиме и выполняют различные задачи, например отправляют данные, майнят криптовалюту или загружают рекламу. Подобная активность требует большой вычислительной мощности, что может повлиять на работу вашего телефона, а аккумулятор будет разряжаться быстрее обычного.

2. Вы заметили увеличенный расход трафика или необычные расходы

Вредоносное ПО может использовать ваше интернет-подключение без вашего ведома. Например, оно может скачивать дополнительные вредоносные файлы на ваше устройство или использовать сеть для выполнения последующих атак. Поэтому если вы заметили необычно высокий расход трафика в счетах за месяц, причиной может являться вредоносное ПО.

Если ваш телефон заражён, злоумышленники также могут использовать ваши средства. Например, они могут совершать покупки в приложении от вашего имени, отправлять платные SMS-сообщения или совершать звонки на дорогие международные или платные номера.

3. Внезапное появление приложений или изменение настроек

Вредоносное ПО может скачивать другие приложения на ваш телефон, чтобы нанести вам ещё больше вреда. Например, оно может установить приложение, которое будет отслеживать ваши нажатия на клавиши для кражи чувствительной персональной информации. Поэтому если вы заметили на своём телефоне новое приложение, которое вы не устанавливали, ваш телефон может быть заражён.

Некоторые виды вредоносного ПО также могут изменять настройки; например, вам могут отключить уведомления и предупреждения системы безопасности, чтобы вы не заметили подозрительную активность.

4. У вас появляется слишком много всплывающих сообщений и рекламы

Рекламные программы — это один из видов вредоносных программ, который предназначен для показа нежелательной рекламы на вашем устройстве. Если на вашем экране появляется множество рекламных сообщений, или во время использования интернета вас перенаправляют на странные сайты, причиной может являться рекламная программа.

5. Люди из ваших контактов говорят, что вы отправляете им сообщения

Некоторые вирусы распространяются за счёт отправки вашим контактам сообщений через SMS или электронную почту с заражёнными приложениями или с ссылками на вредоносные сайты. Если ваши друзья или родственники говорят, что получают от вас странные сообщения, которые вы не отправляли, ваше устройство могли взломать.

6. Вы замечаете необычное поведение поисковой системы или браузера

Вредоносное ПО может взломать ваш браузер и изменить домашнюю страницу или используемую по умолчанию поисковую систему. Если ваш телефон заражен, вы можете заметить, что вас постоянно переадресуют на незнакомые сайты. Целью таких вредоносных программ часто является генерация выручки от рекламы, выманивание ваших персональных данных на поддельных сайтах (чтобы их можно было украсть) или попытка заставить вас скачать другие вредоносные программы.

7. Телефон греется

Температура телефона повышается при интенсивном использовании, поэтому есть много безобидных причин нагрева вашего телефона. Но если ваш телефон перегревается (нагревается слишком сильно в режиме ожидания или без серьёзных нагрузок), это также может быть связано с работой вредоносной программы в фоновом режиме.

Как проверить телефон на вирусы

Проверьте недавно установленные приложения

Один из самых простых способов проверить телефон на вирусы — посмотреть недавно установленные приложения. Если вы видите приложения, которые вы не скачивали, нужно изучить их подробнее. Не пропускайте приложения с безобидными названиями (вредоносные программы часто маскируются под безвредные инструменты или скрываются за общими названиями, чтобы их было сложнее обнаружить).

Ниже вы найдёте небольшую инструкцию по просмотру недавно установленных приложений для Android и iOS. Помните, что шаги могут немного отличаться в зависимости от типа устройства и версии ПО.

Как проверить недавно установленные приложения на Android

1. Откройте Settings (Настройки).
   
2. Пролистайте вниз и выберите Apps (Приложения).
   
3. Отсортируйте список приложений по Last updated (Последнее обновление).
   

Как проверить недавно установленные приложения на iOS

1. Начните с Home Screen (Главный экран) и смахивайте влево до перехода в App Library (Библиотека приложений).
   
2. Просмотрите приложения в папке Recently Added (Недавно добавленные). Если в папке более трёх приложений, вы можете нажать на сетку приложений в правом нижнем углу папки, чтобы увидеть остальные приложения.
   

После этого, вы можете просмотреть список и удалить все незнакомые приложения.

Используйте антивирус или инструменты проверки безопасности

Антивирусные приложения или инструменты проверки безопасности мобильных устройств позволяют проверить телефон на наличие вредоносного ПО путём сравнения приложений и файлов на вашем устройстве с базой данных известных угроз. Если ваш телефон был заражён, выполните полную проверку, чтобы убедиться в отсутствии скрытых вредоносных программ.

Некоторые антивирусные программы также предупредят вас о подозрительном поведении приложений, например при запросе ненужных разрешений или работе в фоновом режиме без причин.

К сожалению, вы не сможете выполнить полную проверку на вирусы на iOS, поскольку приложения в операционной системе Apple работают строго в "песочнице". Поэтому лучший способ проверить устройство iOS на наличие вирусов — поискать подозрительные приложения, которые вы не устанавливали, и которые используют слишком много данных, места в хранилище или заряда аккумулятора, либо если они запрашивают разрешения, которые им не нужны. Мы также рекомендуем проверить устройство на наличие незнакомых профилей конфигураций и проверить настройки браузера и расширения.

Обращайте внимание на подозрительное поведение

Следите за обычным поведением своего устройства и обращайте внимание на признаки необычного поведения, например быстрая разрядка аккумулятора, высокое потребление трафика или неожиданная реклама. Если вы заметили что-то подозрительное, постарайтесь отследить проблему до источника: возможно, всё началось после установки определённого приложения или перехода по какой-либо ссылке.

Как удалить вирус с телефона

Удалите подозрительные приложения

Изучите список недавно установленных приложений и удалите все незнакомые приложения, а также приложения, которые вы установили непосредственно перед началом странного поведения телефона. Помните, что вредоносное ПО часто маскируется под обычные приложения.

При этом, прежде, чем удалять что-либо, убедитесь, что это не стандартное и не системное приложение, поскольку их удаление может повлиять на работу вашего телефона.

Выполните проверку надёжным антивирусом

Установите надёжный мобильный антивирус или приложение обеспечения безопасности и выполните полную проверку устройства. Подобные инструменты позволяют обнаружить скрытые файлы и опасные приложения. После обнаружения вредоносного ПО, большинство приложений предложат вам отправить их на карантин или удалить.

На устройствах iOS лучшим решением является определение подозрительных приложений по их поведению с последующим удалением вручную. Ещё рекомендуется удалить все незнакомые профили конфигурации и браузерные расширения, а также очистить данные и историю сайтов из браузера.

Когда необходимо выполнять сброс до заводских настроек

Сброс до заводских настроек удаляет все данные и возвращает телефон в исходное состояние. Этот способ позволяет эффективно удалить даже самые стойкие вредоносные файлы. Однако у вас могут возникнуть сложности с восстановлением данных, настроек и приложений, поэтому используйте данный способ только в качестве крайней меры, когда никакие другие способы не помогают, а телефон продолжает работать неправильно.

Смените пароли

Если на вашем телефоне была или есть вредоносная программа, существует вероятность, что она украла ваши пароли. После удаления вредоносной программы с устройства, важно сменить пароли на основных аккаунтах, в том числе на электронной почте, в банковских приложениях и социальных сетях. Хороший менеджер паролей, например ExpressVPN Keys, помогает создавать и хранить надёжные пароли, что снижает риск нарушения безопасности в будущем.

Расскажите людям из списка контактов

Некоторые вирусы для распространения притворяются жертвой и отправляют вредоносные файлы и ссылки людям из списка контактов жертвы. Именно поэтому, после удаления вируса с телефона, необходимо сообщить людям из вашего списка контактов, чтобы они не открывали полученные от вас вложения и ссылки.

Как предотвратить заражение телефона в будущем

Устанавливайте приложения только из официальных источников и ограничивайте им разрешения

Не загружайте APK-файлы и не скачивайте приложения с незнакомых сайтов. Подобные источники обходят многочисленные проверки безопасности, в том числе процесс отбора магазинов Apple App Store и Google Play Store, которые помогают определять вредоносные программы.

Также обращайте внимание на разрешения, которые запрашивают приложения. Если приложение запрашивает не нужные ему разрешения, это можно считать красным флагом, поскольку такое приложение хочет получить доступ к данным, которые не нужны для его обычной работы.

Не нажимайте на неизвестные ссылки и файлы

Никогда не нажимайте на ссылки и не открывайте вложения от неизвестных источников. Также будьте осторожны, если вы неожиданно получили ссылку или файл от доверенного контакта: помните, что их устройство могли взломать.

Регулярно обновляйте устройство и приложения

Обновления приложений и операционной системы часто устраняют уязвимости в системе безопасности, которыми могут пользоваться киберпреступники и вирусы, поэтому регулярно выполняете обновление программ для снижения риска заражения.

Используйте надёжный мобильный антивирус и веб-защиту

Мобильный антивирус и инструменты безопасности часто предоставляют полезные функции безопасности, в том числе защиту в реальном времени и проверку WiFi-сети. Защита в реальном времени проверяет скачиваемые, открываемые и устанавливаемые файлы и предотвращает любые угрозы, а проверка WiFi обнаруживает уязвимости в сетях, к которым вы подключаетесь.

Веб-защита также является важным инструментом. Advanced Protection от ExpressVPN помогает предотвратить подключение вашего устройства к заражённым сайтам и блокирует вредоносную рекламу и трекеры.

Будьте осторожны при подключении к общественным WiFi-сетям

Общественные WiFi-сети зачастую небезопасны, поэтому не используйте их для получения доступа к чувствительной информации, например к банковским счетам. В случае необходимости, используйте хороший мобильный VPN, который значительно снизит соответствующие риски.

Установить ExpressVPN на ваш телефон с Android или iOS очень легко. Вам нужно лишь оформить подписку, скачать приложение, выполнить вход и подключиться к нужному вам серверу.

Не оставляйте телефон без присмотра

Физическая защита важна не меньше, чем цифровая. Если ваш телефон попадёт в руки злоумышленника, он сможет сильно навредить вам, в том числе установить вредоносное ПО, скопировать персональные данные, получить доступ к вашим фото и сообщениям и т.д. Мы рекомендуем установить на телефон блокировку экрана с входом по коду или биометрии и не оставлять его без присмотра в общественных местах.

Отключите дополнительные функции подключения, если вы ими не пользуетесь

Bluetooth, NFC и геолокация могут стать входной точкой для совершения атаки, поэтому отключайте эти функции, когда вы ими не пользуетесь, чтобы минимизировать злоумышленникам возможности совершения атак и получения доступа к вашим данным.

Не используйте общественные точки зарядки устройств

Киберпреступники могут настроить общественные точки USB-зарядки на установку вредоносных программ и кражу данных при подключении к такой зарядке. Такая тактика называется juice jacking. Если вам необходимо воспользоваться общественной точкой USB-зарядки, вы можете использовать специальный USB-кабель, который поддерживает только зарядку и не позволяет передавать данные (в том числе вирусы).

Регулярно выполняйте резервное копирование файлов

Создание резервной копии телефона исключает утрату важной информации в случае необходимости выполнения сброса до заводских настроек для удаления вредоносных файлов. Это также обеспечивает определённую защиту от вредоносных программ.

Используйте VPN

VPN — это инструмент конфиденциальности и безопасности. Он шифрует интернет-трафик и не позволяет злоумышленникам красть ваши данные и менять их для заражения вашего устройства. Также он скрывает ваш IP-адрес, чтобы киберпреступникам было сложнее совершить атаку против вашего устройства.