Как заметить вирусы на смартфоне

Примеры malware-вирусов для iPhone

… Но хакеры — люди упорные. Периодически они все-таки находят в защите iOS уязвимости и пытаются ими воспользоваться. Вот несколько свежих примеров (на самом деле их даже больше):

В начале 2017 года WikiLeaks обнародовала информацию о методах ЦРУ для взлома iOS-устройств. Apple сообщила, что закрыла все уязвимости.

В сентябре 2015 года Apple установила, что сотни созданных в Китае iOS-приложений содержат в себе скрытый malware-код. Это стало возможным благодаря поддельной версии среды для разработки Xcode, которую Apple предлагает всем желающим бесплатно. Несколько разработчиков из Поднебесной скачали из сети старые копии Xcode под названием XcodeGhost, и случайно встроили в свои приложения вредоносный код. Все «подозрительные» приложения были удалены из App Store.

До выхода iOS версии 10.3 серьезная уязвимость имела место быть в Safari. Хакеры могли настроить сайт так, чтобы он «заспамил» браузер всплывающими диалоговыми окнами. В результате Safari блокировался, а за снятие блокировки требовали выкуп в виде iTunes-сертификатов. Хотя на самом деле расставаться со своими кровными было вовсе необязательно — достаточно было очистить кэш браузера.

Xsser mRAT — «троян» родом из конца 2014 года. Он инфицировал прошедшие через процедуру джейлбрейка устройства Apple и выкачивал с ним практически всю возможную информацию.

Ни один из этих «зловредов» не стал для iOS-пользователей эпидемией… но послужил отличным напоминанием о том, что даже Apple не в силах защитить своих клиентов от всех угроз на свете.

Могут ли телефоны получить вирусы?

Да, почти так же, как компьютеры, с кодом, отправляемым через приложения, электронную почту или даже через текстовое сообщение. Технически, компьютерный код определяется как вирус, когда код самостоятельно дублируется после заражения устройства, а затем уничтожает данные или пытается отправить себя на другое устройство. Таким образом, хотя смартфоны могут заражаться вирусами, они встречаются реже, чем другие проблемы.

Наиболее распространенный способ, которым телефоны получают вирусы и другие проблемы, – это приложения, вложения электронной почты, текстовые сообщения и даже вредоносные веб-сайты.

Сначала — о терминах

Перед тем, как начать, давайте, как говорят ученые, «договоримся о терминах». Большинство людей называют «вирусом» любое вредоносное ПО — но на самом деле это (технически) не совсем там.

Malware (он же «мылварь») — самый распространенный вариант вредоносной программы. Вирус проникает на компьютер через устанавливаемую программу, а затем распространяется по всему устройству путем репликации (самовоспроизведения). Часто он переходит и на другие гаджеты тоже. Именно «вирусы» были популярны в прошлые десятилетия, сегодня они — не самый распространенный тип malware.

Adware — это софт, который приносит на ваш компьютер (настольный или мобильный) кучу рекламы. Популярным он стал из-за вредоносных сайтов и расширений для браузера.

Spyware — крадет данные о вас и отправляет их нечистоплотным рекламным компаниям.

Ransomware — блокирует ваш ПК и требует «выкуп» за возврат доступа к вашим файлам и контроля над системой в целом.

Лечение в безопасном режиме

В безопасном режиме все приложения от сторонних источников отключаются автоматически. Таким приложением можно считать и вирусную программу. Следовательно, если включить режим, она перестанет функционировать и её можно будет удалить или вылечитьс помощью антивируса.

Порядок действий:

• включите «Безопасный режим», зажав кнопку выключения на устройстве;
• в появившемся окне нажмите «Ок»;

• с помощью установленного антивируса проверьте устройство и удалите все подозрительные и вредоносные файлы;
• если установленный ранее антивирус не работает, удалите его и скачайте новую версию через Google Play.

После этого смартфон надо перезагрузить. В большинстве случаев такие действия позволяют очистить телефон от вирусов.

Антивирус на iPhone: нужен ли он iOS на самом деле?

В App Store довольно много «антивирусов». Зачем они нужны, если риск поймать malware стремится к нулю?

Если посмотреть на эти приложения повнимательнее, можно заметить — эти программы не делают ничего полезного. Программы вроде Lookout, Avira и Norton не сканируют ваш iPhone на предмет вирусов (из-за sandboxing, о котором мы говорили выше). А что же они тогда делают?

• Поиск пропавшего телефона и сигнал, по которому его можно найти;
• Защита от опасных веб-сайтов;
• Уведомления о том, что для iOS вышло новое обновление.

Есть только одна проблема со всем этим — у вас уже есть доступ ко всем этим функциям! В iOS есть функция Найти iPhone. Браузер Safari — да и любой другой браузер для iOS — всегда предупредит вас о том, что вы хотите зайти на небезопасный веб-сайт. И, конечно же, ваш гаджет всегда сам сообщит о том, что пока обновить прошивку.

Других функции таких приложений — например, VPN и мониторинг ваших финансовых аккаунтов — лучше отдать на откуп специализированным приложениям.

Вывод прост — перед нами абсолютно бесполезные приложения, ценность от которых равна нулю.

Кстати, начиная с 2017 года Apple удаляет из App Store большое количество фейковых антивирусов и других «полезных» приложений, которые заявляли в качестве своих функций в том числе и сканирование на вирусы. Купертиновцы также обновили гайдлайны (инструкции) для разработчиков напоминанием о том, что в приложения нельзя включать контент или сервисы, которые на самом деле не предлагаются.

Несколько слов о вирусах на iOS

Утверждение «iPhone не может заразиться вирусом!» не совсем верно. Любое устройство iOS – это компьютер, и любой компьютер может заразиться вирусом.

Однако, если вы не взламывали ваше устройство iOS, вероятность того, что туда попал вирус, невелика. Если вы будете искать в App Store, вы не найдете ни одного приложения с названием «Антивирус» (кроме игр). iOS от Apple разработана таким образом, что приложение A не может вмешиваться в пространство, в котором работает приложение B. Это касается всей операционной системы, поэтому приложение не может искать на вашем устройстве iOS вирусы, потому что приложения не могут охватить всё пространство.

Тем не менее, можно загрузить приложение из App Store, которое делает больше, чем требуется

Обратите внимание на запросы привилегий. Например, большинству игр не нужен доступ к вашим фотографиям, камере или микрофону

Как правильно удалить приложение на Android?

Когда принято решение, какие именно программы можно удалить на Андроид безболезненно, остается определить способ.

Самый простой вариант – действовать через меню настроек или убрать лишнее с помощью CCleaner.

Удаление приложений через настройки

Чтобы убрать программы, перегружающие ЦП, ОЗУ и ПЗУ, через внутренний интерфейс смартфона нужно действовать по такой инструкции:

1. Меню настроек надо открыть, нажав на шестеренку в выпадающем статус баре или через общее меню иконок.
2. Открывают раздел «Приложения» или «Приложения и уведомления» в середине списка.
3. Находят программу, которую нужно нейтрализовать, и тапают по ее названию.
4. В открывшемся окне, если пролистать вниз, будет присутствовать кнопка «Удалить».

Если приложение нельзя деинсталировать, то будет присутствовать кнопка «Отключить» или «Выключить». Бывает так, что и данное действие не допускается, но это касается приложений, требуемых для работы самого устройства.

Удаление с помощью программы ccleaner

В данном случае применяют функциональные возможности программы-оптимизатора, которую впоследствии также допустимо удалить. Само приложение CCleaner используют таким образом:

1. Устанавливают программу из маркета, вбив ее название в поисковой строке.
2. Тапают по ярлыку в общем меню приложений или на рабочем столе смартфона.
3. Запускают системный анализ, после которого выпадет список программ.
4. Выбирают ненужные приложения в списке и нажимают на кнопку «Очистить».

Оптимизатор Сиклинер поможет не только ликвидировать засоряющие систему программы, но и очистить ПО от остаточных файлов. Перед удалением каждого приложения CCleaner предложит прочитать подробности. Данное действие не обязательно.

Специалисты, знакомые с системой Android, советуют оставлять, как минимум, 20-25% пользовательской памяти не занятой. А также без лишних сожалений удалять все программы, которые не востребованы более 3 недель. Это позволит сохранить максимальное быстродействие гаджета.

Как вам статья?

Мне нравитсяНе нравится

Список эффективных антивирусов

Обнаружив, что ваш смартфон заражён вирусом, первым делом достаньте SIM-карту, чтобы избежать обнуления баланса. Далее установите антивирусную программу и просканируйте систему. Приложения можно скачать из Play-Маркета или с официального сайта разработчика. Для установки .apk файла с компьютера:

1. Зайдите на сайт разработчика антивируса и загрузите установочный файл.
2. Подключите смартфон или планшет к ПК в режиме накопителя.
3. Откройте съёмный диск и скопируйте файл антивируса в выбранную папку.
4. Отсоедините устройство от компьютера.
5. В меню гаджета найдите Диспетчер файлов и с его помощью откройте папку с файлом антивируса.
6. Установите программу.

Обзор эффективных бесплатных антивирусных программ приведён ниже.

Avast Mobile

Антивирус AVAST доступен пользователям бесплатно в Play Маркете. Функции антивируса:

• защита смартфона или планшета от вирусов;
• сканирование приложений на наличие вредоносных элементов;
• сканирование сетей Wi-fi;
• брэндмауэр;
• очистка оперативной памяти.

Скачайте и установите программу. Для запуска сканирования:

1. Откройте антивирус.
2. В главном окне выберите «Проверить устройство». Антивирус выявит проблемы и уязвимости и предложит исправить ситуацию.
3. Удалите обнаруженные вредоносные файлы, нажав «Исправить».

Галерея — использование AVAST

Если вирус обнаружен в приложении, откройте блокировщик приложений и остановите вредоносную программу, а затем удалите её.

AVG AntiVirus Security

Антивирусное приложение компании AVG обеспечивает безопасность персональных данных пользователя. Функции программы:

• сканер в режиме реального времени;
• проверка файлов и приложений на вирусы;
• поиск утерянного смартфона или планшета;
• завершение процессов, затормаживающих работу гаджета;
• блокирование доступа посторонних к конфиденциальным приложениям.

AVG антивирус можно скачать с Google Play. Для проверки системы на наличие вирусов откройте приложение и нажмите кнопку «Сканировать».

Программа позволяет производить выборочное сканирование подозрительных папок и файлов. Чтобы запустить процесс:

1. В главном окне выберите пункт «Защита».
2. Выберите «Проверка файлов».
3. Галочками отметьте папки и файлы для проверки и нажмите «Сканировать».

Mobile Security and Antivirus (ESET)

Mobile Security от NOD32 защищает пользователя при работе в интернете и совершении платежей онлайн. Функции программы:

• охрана устройства от вирусных угроз;
• фильтрация нежелательных SMS-сообщений и звонков;
• проверка и управление приложениями;
• сканирование файлов;
• антифишинг.

После установки программа предлагает включить защиту в реальном времени, а затем автоматически сканирует смартфон или планшет на наличие вирусов. Сканирование можно приостановить, зайдя в раздел «Антивирус» и нажав соответствующую кнопку. В том же меню доступны настройки сканирования – «Глубокое», «Интеллектуальное» и «Быстрое», а также обновления баз данных и список файлов, отправленных на карантин.

Галерея — работа с ESET NOD32

Меню «Проверка безопасности» позволяет обнаружить и устранить уязвимости устройства для вирусов. Также антивирус исследует приложения на предмет наличия прав, наносящих вред безопасности системы Андроид. И если, к примеру, виджет погоды запрашивает доступ к SMS-сообщениям, ESET сигнализирует об этом.

Trust&Go Antivirus and Mobile Security

Разработчики TrustGo уделяют особое внимание активности подозрительных приложений. После установки из Маркета программа запускает сканирование и защиту в реальном времени

При установке небезопасного приложения программа сигнализирует пользователю о возможных рисках, а особо опасные — блокирует.

Для проверки гаджета на наличие вирусов откройте основное окно программы и нажмите «Сканировать». Программа произведёт проверку, найдёт опасные файлы и предложит удалить их либо пометить, как надёжные. Если вы не уверены в надёжности приложения, лучше выберите пункт «Удалить».

Установленным приложениям антивирус присваивает оценки безопасности. Их можно просмотреть в «Менеджере приложений» и при необходимости удалить рискованные программы.

Как очистить телефон от вирусов?

Выполнить такую задачу можно несколькими способами. Далее мы представим описания рабочих методов избавления от вирусов:

• Автоматическое удаление. При обнаружении вирусов путем применения любого способа из предыдущих разделов (кроме онлайн проверки и сканирования через ПК) на мобильном телефоне появится кнопка удаления небезопасных файлов. Пользователю останется лишь ознакомиться с результатами проверки и разрешить удаление вредоносных приложений.
• Ручное удаление. Если вирусы были найдены с помощью VirusTotal или аналогичного сервиса, то зараженные файлы понадобится удалять вручную. Достаточно найти их на телефоне и выбрать опцию удаления. При проверке файлов на MicroSD через ПК принцип действий такой же.
• Сброс настроек телефона до заводских значений. Этот способ позволяет удалить все файлы на телефоне, избавившись заодно и от вирусов. Но метод радикальный, потому прибегать к нему целесообразно только в крайних случаях – при условии, что остальные решения не помогли. Описание процесса сброса настроек (на примере телефона Xiaomi) представлено здесь.

Выбор метода удаления файлов зависит от способа проведения проверки. Впрочем, по статистике большинство людей пользуется именно автоматическим удалением, так как это самый простой и быстрый вариант достижения цели.

Как установить приложение из .apk-файла на Android 8.0, 8.1 и 9.0

В остальном процесс «ручной» установки приложений не изменился по сравнению с предыдущими версиями Android. После того как вы разрешили установку из определенного источника, откройте его – допустим это файловый менеджер. Если .apk-файл загружен через браузер, он находится в папке «Downloads» во внутренней памяти или в «sdcard/Downloads», если карта памяти используется как внутренний накопитель.

Щелкните на .apk-файл и выберите «Установщик пакетов». Затем нажмите «Установить».

После завершения установки выберите «Открыть», если хотите сразу запустить приложение либо «Готово», чтобы вернуться к файловому менеджеру.

Как ограничить рекламному приложению доступ на телефоне

Управление правами доступа осуществляется через раздел Безопасность → Администраторы в настройках Андроид-устройства. Здесь можно вручную ограничить действия приложения в системе, удалить ненужные права доступа и отключить агрессивный показ рекламы. 

В первую очередь, советуем убрать права доступа для приложений, которые программка AirPush Detector определила как рекламные. В некоторых случаях это поможет избавиться от рекламы на телефоне. Подобный метод ограничения может привести к нежелательному эффекту: например, android-приложение больше не будет работать. 

Впрочем, не всегда стандартный механизм управления правами доступа помогает ограничить доступ вредоносным рекламным приложениям и вирусам. На помощь приходит инструментарий App Ops. Системная надстройка над Android позволит вам избирательно отключить лишние права доступа на устройстве. Начиная с версии Андроид 4.4.2 приложению App Ops нужен root-доступ (напомним, что для этого пригодится соответствующая программа Kingo Root).

Примечание. Если получить рут-доступ проблематично, попробуйте Advanced Permission Manager (Расширенный Менеджер Разрешений). Для его работы на телефоне (планшете) не требуется root-доступ.

Почему Google Play не блокирует мошеннические приложения?

Возникает закономерный вопрос: почему Google позволяет размещать в своем электронном магазине откровенно мошеннический софт? Дмитрий Мариничев объясняет это так: «Из любого устройства можно сделать орудие убийства. Точно так же и с приложениями. Приложение «Выплаты населению 2022» может быть здравой идеей, а может использоваться для обворовывания людей. Но Google пока не может отследить, какая бизнес-модель в основе таких приложений».

Эту позицию разделяют и другие специалисты:

Другими словами, внешне такие приложения выглядят вполне нормально, а как в дальнейшем строится работа с пользователями, информационные гиганты отследить не могут.

Официальный ответ Google порталу «Мои финансы» 

Приложения, которые пользователи скачивают в Play Маркете, проверяются системой безопасности Google Play Защита. Если Google Play Защита обнаруживает потенциально опасное приложение, она отправляет уведомление пользователям и блокирует приложение. Кроме того, пользователи также могут сообщить нам о приложениях, которые нарушают наши правила. Мы проверяем их и предпринимаем необходимые меры.

Что делать, если мошенники украли деньги?

При обнаружении мошеннического списания главное – не паниковать. Следующее, что нужно сделать, – обратиться в свой банк:

«Необходимо сразу же обратиться в банк для блокировки карт и другого возможного несанкционированного доступа к вашим счетам, – советует руководитель практики уголовного и административного права «Amulex.ru» Любовь Шебанова, – сообщить о том, что был совершен перевод мошенническим путем, и попросить его остановить. Далее неминуемо обращение в полицию с заявлением о совершенном хищении денежных средств».

Один из наиболее эффективных способов вернуть деньги, украденные мошенниками, – чарджбэк. У «Мои финансы» есть подробный материал на эту тему.

Не лишним будет проверить свой телефон на вирусы после скачивания сомнительного приложения. Иногда просто его удаления бывает не достаточно.

«Лучше заблокировать карту, перевыпустить ее, а приложение удалить и почистить телефон или компьютер с помощью антивирусов, – советует Роман Ромачев.

Резюмируя, по каким признаками можно распознать мошенническое приложение: 

• часто предлагается в качестве всплывающей рекламы;
• маскируется под бренды солидных компаний;
• имеет много негативных комментариев пользователей, сообщающих о мошенничестве;
• запрашивает при установке слишком много разрешений и персональных данных.

Если все-таки мошенническое приложение было скачано, а деньги переведены, следует сделать следующее: 

В китайских смартфонах Nomu и Leagoo найден предустановленный троян — «Хакер»

Специалисты компании «Доктор Веб» предупредили, что в прошивку ряда мобильных устройств прямо «из коробки» внедрен троян семейства Android.Triada. Такая малварь встраивается в системный процесс Zygote, который отвечает за старт программ на мобильных устройствах. За счет заражения Zygote вредонос внедряется в процессы всех работающих приложений вообще, получает их полномочия и функционирует с ними как единое целое.

Хотя другие образчики данного семейства, ранее обнаруженные исследователями, пытались получить root-привилегии для выполнения вредоносных операций, троян Android.Triada.231 встроен в системную библиотеку libandroid_runtime.so.

Модифицированная версия библиотеки была обнаружена сразу на нескольких мобильных устройствах. В частности в отчете «Доктор Веб» упомянуты смартфоны Leagoo M5 Plus, Leagoo M8, Nomu S10 и Nomu S20. «Библиотека libandroid_runtime.so используется всеми приложениями, поэтому вредоносный код в зараженной системе присутствует в памяти всех запускаемых приложений», — пишут специалисты компании.

Малварь встроена в libandroid_runtime.so таким образом, что получает управление каждый раз, когда любое приложение на устройстве выполняет запись в системный журнал. Поскольку служба Zygote начинает работу раньше других программ, первоначальный запуск трояна происходит именно через нее.

После инициализации вредонос выполняет предварительную настройку ряда параметров, создает рабочий каталог и проверяет, в каком окружении работает. Если малврь функционирует в среде Dalvik, она перехватывает один из системных методов, что позволяет отслеживать старт всех приложений и начинать вредоносную деятельность сразу после их старта.

Так как внедрение трояна в вышеупомянутую библиотеку было реализовано на уровне исходного кода, исследователи полагают, что к распространению малвари причастны либо инсайдеры, либо недобросовестные партнеры производителей устройств, которые участвовали в создании прошивок.

Основной задачей Android.Triada.231 является незаметный запуск дополнительных вредоносных модулей, которые могут загружать другие компоненты малвари. Для их запуска троян проверяет наличие в созданной им ранее рабочей директории специального подкаталога. Его имя должно содержать значение MD5 имени программного пакета приложения, в процесс которого внедрился троян.

Если каталог успешно обнаружен, малварь ищет в нем файл 32.mmd или 64.mmd (для 32- и 64-битных версий операционных систем, соответственно). Обнаружив файл, троян расшифровывает его, сохраняет под именем libcnfgp.so, после чего загружает в оперативную память с использованием одного из системных методов и удаляет расшифрованный файл с устройства. Если же нужный объект не найден, проводится поиск файла 36.jmd. Он тоже расшифровывается и сохраняется под именем mms-core.jar, запускается при помощи класса DexClassLoader, после чего созданная копия удаляется с устройства.

В результате Android.Triada.231 способен внедрять практически любые троянские модули в процессы любых программ и влиять на их работу. К примеру, операторы малвари могут отдать команду на скачивание и запуск вредоносных плагинов для кражи конфиденциальных данных и информации из банковских приложений, модулей для кибершпионажа, перехвата переписки из клиентов социальных сетей, интернет-мессенджеров и так далее. Также троян способен извлекать из библиотеки libandroid_runtime.so модуль Android.Triada.194.origin. Его основная функция — загрузка дополнительных вредоносных компонентов, а также обеспечение их взаимодействия друг с другом.

Исследователи отмечают, что удалить троян стандартными методами не получится, придется перепрошивать устройство с нуля, заведомо «чистой» прошивкой.

Установка приложений на телефон – факторы риска

Есть приложения, которые просто опасно скачивать, поскольку в них зашиты вредоносные вирусы. Особо агрессивные формы могут добраться до электронного кошелька. При этом пользователь не сразу заметит, что с его телефона списываются деньги.

Эффективнее всего удалять такие приложения через безопасный режим:

1. Открываем «Настройки» — «Приложения» — «Все приложения»;
2. Ищем приложение, которое хотим удалить;
3. Открываем страницу приложения;
4. В открывшемся окне нажимаем «удалить»;
5. Подтверждаем удаление.

Однако не все приложения заражают смартфон вирусами. Большинство рассчитаны на то, чтобы собрать информацию о пользователе. Не стоит доверять сомнительному ресурсу свои персональные данные. Их мошенники могут использовать для доступа к электронному кошельку.