Android дээр тагнуулын програмыг илрүүлэх, устгах: алхам алхмаар зааварчилгаа

¿Андройд утаснаасаа тагнуулын программыг хэрхэн илрүүлж устгах вэ? Таны гар утсанд зураг, хувийн чатаас авахуулаад банк, ажлын үнэмлэх гээд бүх зүйл хадгалагддаг тул тагнуулын программ нь томоохон асуудал болоод байгаа нь гайхах зүйл биш юм. Энэхүү тагнуулын програм нь нууцаар ажилладаг, таны үйл ажиллагааг хянадаг бөгөөд нууц мэдээллийг гуравдагч этгээдэд дамжуулдаг. Та эхлээд харахад юу ч анзааралгүй.

Хэрэв энэ нь таны Андройд төхөөрөмжид орвол хохирол нь хэд хэдэн таагүй зүйлээс давж гарах болно: хувийн мэдээллийг хулгайлах, данс хоослох, эсвэл таны ойр дотны хэн нэгнээс тагнуул хийх үед дарамтлах. Энэхүү гарын авлагаас та халдварын шинж тэмдгийг хэрхэн тодорхойлох, тагнуулын программыг алхам алхмаар устгах, дахин ийм зүйл тохиолдохоос утсаа хэрхэн хамгаалах талаар сурах болно..

Spyware гэж юу вэ, ямар мэдээлэл хулгайлдаг вэ?

Spyware нь таны мэдэлгүйгээр таныг хянах зорилготой хортой програм юм. Энэ нь нэвтрэлт, байршил, банкны мэдээлэл, мессеж, зураг, хайлтын түүхийг цуглуулах боломжтой.энэ бүхэн чимээгүй, тасралтгүй.

Өөр өөр функцтэй олон хувилбарууд байдаг. Хамгийн түгээмэл зүйлсийн дотроос нууц үг хулгайлагч, товчлуур дарагч (товчлуур бичигч), аудио эсвэл видео бичлэг хийдэг тагнуулын програм, мэдээлэл хулгайлагч, күүки хянагч, банкны троянуудыг олох болно..

Тодорхой нэг ангилал бол stalkerware юм. Ийм тохиолдолд таны гар утсанд нэвтрэх эрх бүхий хэн нэгэн таныг хянах, шантаажлах эсвэл хяналт тавих зорилгоор тагнуулын програм суулгадаг.Энэ нь түншүүд эсвэл ойр дотны найзуудтай холбоотой нөхцөл байдалд онцгой эрсдэл учруулдаг. Хэрэв танд тагнуулын програм байгаа эсэхэд эргэлзэж байвал [вэбсайт/нөөц/гэх мэт] лавлана уу. Таны утсанд тагнуулын програм байгаа эсэхийг яаж мэдэх вэ.

Spyware яагаад онцгой аюултай вэ?

Бүх хортой програм нь аюул заналхийлэл боловч тагнуулын програм нь системд нуугдаж, сэжиг төрүүлэхгүйгээр өгөгдлийг гадагшлуулдаг тул илүү аюултай байдаг. Халдагчид цуглуулсан мэдээллийг залилан мэхлэх, хувийн мэдээллийг хулгайлах, дээрэмдэх, кибер тагнуул хийх зорилгоор ашигладаг..

Хувилбараас хамааран энэ нь камер эсвэл микрофоныг идэвхжүүлж, таны байршлыг хянах эсвэл таны бичсэн зүйлийг таслан зогсоох боломжтой. Keylogger нь товчлуур дарах бүрийг барьж авдаг бөгөөд зарим троянууд таныг хамгаалагдсан вэб сайт руу нэвтрэх үед итгэмжлэлийг хулгайлахын тулд хуурамч дэлгэц үүсгэдэг..

Stalkerware нь хувийн бүрэлдэхүүн хэсгийг нэмдэг: өгөгдөл нь үл мэдэгдэх гэмт хэрэгтэнд очдоггүй, харин таны хүрээллийн хэн нэгэнд очдог. Энэ нь хүчирхийлэл, албадлага, дарамтад өртөх эрсдэлийг нэмэгдүүлдэг тул бие махбодийн аюулгүй байдлыг алдагдуулахгүйн тулд болгоомжтой ажиллахыг зөвлөж байна..

Андройд дээрх хамгийн түгээмэл халдварын замууд

Spyware нь хэд хэдэн аргаар нууцаар нэвтэрч болно. Хэдийгээр Google Play Store-оос апп-уудыг шүүдэг ч хортой програм заримдаа нэвтэрч, албан ёсны дэлгүүрээс гадуур тархдаг.. Сурах гуравдагч этгээдийн програмыг суулгах эрсдэлийг бууруулахын тулд болгоомжтой.

SMS эсвэл имэйлээр фишинг хийх нь өөр нэг гол суваг юм. Банк, платформ эсвэл харилцагчийн дүрийг харуулсан мессежүүд нь таныг ямар нэгэн хортой зүйл дээр дарж, татаж авах эсвэл таны өгөгдлийг бусдад өгөхийг хуурах зорилготой. өөрөө ч мэдэлгүй.

Муу сурталчилгааны халдварууд бас байдаг: хэрэв та тэдгээрийг дарвал дахин чиглүүлэх эсвэл татаж авахыг албаддаг хортой код бүхий зарууд. Эцэст нь, физик хандалт нь төхөөрөмж дээр шууд stalkerware эсвэл keylogger суулгах боломжийг олгодог..

Андройд дээр тагнуулын програмын сүүлийн үеийн бодит тохиолдлууд

РатМилад

Ойрхи Дорнодод илрүүлсэн RatMilad нь Telegram болон олон нийтийн мэдээллийн хэрэгслээр сурталчилсан хуурамч виртуал дугаар үүсгэгчээр ("NumRent") тараасан байна. Аппликешн нь аюултай зөвшөөрөл хүссэн бөгөөд суулгасны дараа RatMilad RAT-д өгөгдлийг тагнах, хулгайлах зорилгоор ачааллаа..

Зохиогчид хууль ёсны дүр төрхийг харуулахын тулд вэбсайт хүртэл байгуулжээ. Хэдийгээр энэ нь Google Play дээр байгаагүй ч нийгмийн инженерчлэлийн урлаг, өөр сувгаар түгээх нь түүний тархалтыг хөнгөвчилсөн..

Футбол

Domestic Kitten групп (APT-C-50)-тай холбоотой FurBall-ийг 2016 оноос хойш Ираны иргэдийн эсрэг шинэ хувилбарууд болон төөрөгдүүлэх арга техникээр тандалтын кампанит ажилд ашиглаж байна. Энэ нь бодит вэбсайтуудыг хуулбарлаж, хохирогчийг нийгмийн сүлжээ, имэйл эсвэл SMS дээрх холбоосоор татдаг хуурамч сайтуудаар дамжуулан түгээдэг..

Тэд хортой хуудсуудыг эрэмблэхийн тулд ёс зүйгүй SEO арга техникийг ч ашигласан. Зорилго нь илрүүлэхээс зайлсхийх, замын хөдөлгөөнийг барьж, тагнуулын програмыг хүчээр татаж авах явдал юм..

PhoneSpy

Өмнөд Солонгост нээгдсэн PhoneSpy нь гуравдагч этгээдийн хадгалах газарт байршуулсан хууль ёсны программууд (йог, стриминг, мессеж) юм. Дотогшоо ормогц энэ нь алсын удирдлага, мэдээлэл хулгайлах боломжийг санал болгож, мянга гаруй төхөөрөмж нөлөөлсөн..

Ашигтай функцуудыг хуурамчаар үйлдэх нь гар утасны хортой програм хангамжийн сонгодог тактик юм. Хэрэв Play Store дээр байхгүй програм нь үнэн байхааргүй сайн зүйлийг амлаж байвал дүрмээр болгоомжтой байгаарай..

GravityRAT

Анх Windows-д зориулагдсан бөгөөд Энэтхэгийн хүчний эсрэг ашиглаж байсан энэ төхөөрөмж 2018 оноос хойш Android систем рүү үсрэв. Судлаачид “Travel Mate” зэрэг аппликешнүүдэд тагнуулын модуль нэмсэн хувилбаруудыг олж, нэрийг нь өөрчилж, олон нийтийн мэдээллийн санд дахин байршуулсан байна..

WhatsApp-ийн өгөгдөлтэй холбоотой хувилбарууд ажиглагдсан. Хуучирсан, хууль ёсны программуудыг авах, хортой код оруулах, дахин түгээх тактик нь хууран мэхлэх өндөр хувьтай тул түгээмэл байдаг..

Гар утсан дээрх тагнуулын шинж тэмдгийг хэрхэн таних вэ

Spyware нь анзаарагдахгүй байхыг оролддог ч ул мөр үлдээдэг. Хэрэв таны утас удаан, програмууд хаагдаж эсвэл систем гацаж байгааг анзаарсан бол далд процессууд нөөцийг зарцуулж байна гэж сэжиглэж болно..

Зай болон дата зарцуулалтыг шалгана уу. Өгөгдлийн хэт их хэрэглээ, ялангуяа Wi-Fi-гүй байх нь мэдээлэл илгээж байгааг илтгэнэ..

Өөрчлөснөө санахгүй байгаа програмууд эсвэл тохиргоонуудыг хайж олоорой: шинэ нүүр хуудас, үл мэдэгдэх (бүр далд) програмууд, түрэмгий попап цонхнууд эсвэл алга болохгүй зар. Эдгээр өөрчлөлтүүд нь ихэвчлэн системд байдаг adware эсвэл spyware-г илрүүлдэг..

Эрчимтэй ашиглахгүйгээр хэт халах нь мөн анхааруулах дохио юм. Хэрэв танд нууц үг (хуурамч дэлгэц, дахин чиглүүлэлт болон хачирхалтай хүсэлт) бүхий вэб сайт эсвэл апп-д хандахад асуудал тулгарвал таны итгэмжлэлийг устгах хортой давхаргууд байж болзошгүй..

Бусад үзүүлэлтүүд: таны антивирус ажиллахаа больсон, та хачирхалтай SMS мессеж эсвэл код эсвэл холбоос бүхий имэйл хүлээн авах эсвэл таны харилцагчид таны илгээгээгүй мессежийг хүлээн авах болно. Дуудлагад гарч буй ер бусын дуу чимээ (дуугах, хөдөлгөөнгүй) ч гэсэн утасны чагналт эсвэл далд бичлэгтэй холбоотой байж болно..

Санамсаргүй дахин асаах, унтрах, ямар ч шалтгаангүйгээр камер/микрофон идэвхжих зэрэг ер бусын үйлдлүүдийг анхаарч үзээрэй. Хэдийгээр зарим шинж тэмдгүүд нь бусад төрлийн хортой програмуудтай нийцэж байгаа боловч хамтдаа тагнуулын програмын сэжиглэлийг улам бататгадаг..

Хэрэв та Pegasus шиг маш тодорхой аюулаас айдаг бол тусгай хөтөч хайж олох хэрэгтэй. Эдгээр Нарийвчилсан хэрэгслүүд нь илүү гүнзгий дүн шинжилгээ хийх журмыг шаарддаг байгаа эсэхийг батлах буюу үгүйсгэх.

Android-аас тагнуулын програмыг алхам алхмаар устгах

Эргэлзээтэй байгаа бол цаг алдалгүй ажилла. Та харилцаа холбоогоо аль болох хурдан тасална Өөрийн серверээс тагнуулын програмыг устгаж, интрузив аппликейшнийг устгаснаар та бага өгөгдлийг ил гаргах болно.

Сонголт 1: Аюулгүй горимоор гараар цэвэрлэх

Мөрдөн байцаалтын явцад гуравдагч талын програмуудыг блоклохын тулд Аюулгүй горимд дахин эхлүүлнэ үү. Ихэнх Android төхөөрөмж дээр, асаах товчийг удаан дар"Аюулгүй горимд дахин эхлүүлэх" гэснийг харахын тулд унтрааж, дахин удаан дарна уу; баталгаажуулаад зүүн доод буланд гарч ирэхийг хүлээнэ үү.

Тохиргоог нээгээд Програм руу очно уу. Цэсийг (гурван цэг) ашиглана уу системийн процесс/програмыг харуулахЖагсаалтыг хянаж, сэжигтэй эсвэл үл мэдэгдэх багцуудыг хайж олоорой.

Танихгүй байгаа бүх програмаа устгана уу. Хэрэв устгахгүй бол асуудал гарсан байх магадлалтай. төхөөрөмжийн администраторын эрх.

Эдгээр зөвшөөрлийг хүчингүй болгохын тулд Тохиргоо > Аюулгүй байдал (эсвэл Аюулгүй байдал ба Нууцлал) > Нарийвчилсан > руу очно уу. Төхөөрөмжийн админууд Төхөөрөмжийн удирдлагын програмууд. Асуудалтай програмын байршлыг олж, хайрцгийн сонголтыг арилга эсвэл "Идэвхгүй болгох" гэснийг товшоод, устгахын тулд "Апп" руу буцна уу.

Мөн Files/My Files програмыг ашиглан Татаж авсан хавтсаа шалгана уу. Татаж авч байснаа санахгүй байгаа суулгагч эсвэл файлуудыг устгана уу. Энэ нь тагнуулын программ руу нууцаар нэвтрэхэд ашигласан байж магадгүй юм.

Дуусаад хэвийн горимд дахин эхлүүлээд утас хэвийн ажиллаж байгаа эсэхийг шалгана уу. Хэрэв шинж тэмдгүүд хэвээр байвал тоймыг давт мөн эргэлзээ төрүүлж буй бусад апп, үйлчилгээг багтаахын тулд хамрах хүрээг өргөжүүлдэг.

Сонголт 2: Аюулгүй байдлын найдвартай шийдэл бүхий шинжилгээ

Хамгийн хурдан бөгөөд үр дүнтэй арга бол нэр хүндтэй гар утасны аюулгүй байдлын програмыг ашиглах явдал юм. Play Store-оос хүлээн зөвшөөрөгдсөн шийдлүүдийг татаж авах (жишээ нь, Avast, Avira, Bitdefender, Kaspersky эсвэл McAfee) болон бүрэн дүн шинжилгээ хийх.

Хорио цээрийн дэглэм тогтоох эсвэл илэрсэн аюулыг арилгах зааврыг дагана уу. Танихгүй хэрэгслүүдээс зайлсхий Энэ нь гайхамшгуудыг амлаж байна: ихэнх нь бодит байдал дээр далдлагдсан хортой програм юм.

Сонголт 3: Андройдыг шинэчлэх

Системийн хамгийн сүүлийн хувилбарыг суулгах нь эмзэг байдлыг нөхөж, заримдаа идэвхтэй халдварыг саармагжуулах боломжтой. Тохиргоо > Програм хангамжийн шинэчлэл рүү очоод товш Татаж аваад суулгаарай хүлээгдэж буй засваруудыг хэрэглэх.

Сонголт 4: Үйлдвэрийн тохиргоонд дахин тохируулна уу

Хэрэв юу ч ажиллахгүй бол бүх зүйлийг устгаад эхнээс нь эхэл. Тохиргоо > Систем эсвэл Ерөнхий удирдлага > Дахин тохируулах хэсгээс сонгоно уу Бүх өгөгдлийг арилгах (үйлдвэрийн тохиргоонд дахин оруулах)ПИН кодоо баталгаажуулаад дахин эхлүүлэхийг хүлээнэ үү.

Сэргээхдээ асуудлыг дахин оруулахгүйн тулд халдвар авахаас өмнөх нөөцийг ашигла. Хэзээ эхэлсэн нь эргэлзэж байвал, гар утсаа эхнээс нь тохируулах мөн шаардлагатай програмуудыг чөлөөт цагаараа суулгаарай.

Цэвэрлэсний дараа нэмэлт алхамууд

Мэдрэмжтэй үйлчилгээнүүдийн (имэйл, банк, сүлжээ) нууц үгээ сольж, хоёр шаттай баталгаажуулалтыг идэвхжүүлж, хөтчийнхөө кэшийг цэвэрлэ. Нууц үгийн менежер нь гараар бичихийг багасгадаг мөн шифрлэгдсэн орчинд итгэмжлэлийг автоматаар бөглөх замаар түлхүүр логгерыг багасгахад тусалдаг. Нэмж дурдахад, энэ нь хэрхэн гэдгийг хянана хадгалагдсан нууц үгүүдийг устгах хэрэв та орон нутгийн ул мөрийг арилгахыг хүсвэл.

Stalkerware болон таны хувийн аюулгүй байдлын тухай

Хэрэв та ойр дотны хэн нэгэн stalkerware суулгасан гэж сэжиглэж байгаа бол аюулгүй байдлаа анхаарч үзээрэй. Төхөөрөмжийг цэвэрлэх нь халдагчийг сэрэмжлүүлж болзошгүй. тусгай тусламж хайх эсвэл аюулгүй байдлын хүчинтэй холбоо барина уу эрсдэл байгаа бол үйлдэл хийхээс өмнө.

Андройд төхөөрөмжөө тагнуулын програмаас хэрхэн хамгаалах вэ

Гэнэтийн мессежүүдээс сэрэмжтэй байгаарай. Сэжигтэй илгээгчийн хавсралт, холбоосыг бүү нээ URL-ууд нь найдвартай мэт санагдаж байсан ч товшихын өмнө баталгаажуулна уу.

Нууц үгээ тогтмол сольж, боломжтой бол 2FA-г идэвхжүүл. 2FA-г идэвхжүүл Мөн нууц үгийг шинэчлэх нь нэмэлт, өндөр үр дүнтэй саад бэрхшээл юм.

HTTPS сайтуудыг үзэж, боломжгүй наймаа хийх боломжтой цонхнууд дээр дарахаас зайлсхий. Яаралтай цоолох үед буруу сурталчилгаа нь халдварын нийтлэг зам хэвээр байна..

Хүчтэй ПИН код болон биометрийн мэдээллээр гар утсандаа нэвтрэх эрхийг хамгаалж, түгжээгүй орхиж болохгүй. Энэ нь хэнд хүрч болохыг хязгаарладаг.Учир нь stalkerware-ийн олон тохиолдол гартаа төхөөрөмжтэй байхыг шаарддаг.

Андройд болон апп-уудыг хамгийн сүүлийн хувилбар руу нь шинэчлээрэй. Хамгаалалтын засварууд нь нүхийг хамардаг халдагчид таныг анзааралгүй нэвтэрдэг.

Зөвхөн Play Store эсвэл албан ёсны вэбсайтаас татаж аваад зөвшөөрлийг шалгана уу. Гуравдагч талын дэлгүүрээс зайлсхийж, онцын шаардлагагүй бол төхөөрөмжөө root хийж болохгүйУчир нь энэ нь эрсдэлийг нэмэгдүүлдэг.

Бодит цагийн хамгаалалт бүхий найдвартай гар утасны вирусны эсрэг шийдлийг суулгаарай. Үүнээс гадна тагнуулын программыг илрүүлэх, устгахЭнэ нь хортой татан авалтыг хааж, аюултай вэбсайтуудын талаар танд анхааруулдаг.

Тогтмол нөөцлөлт хийж, ашиглах талаар бодож үзээрэй Нийтийн Wi-Fi дээр VPNЭнэ нь хэрэв та дахин тохируулах шаардлагатай бол алдагдлыг багасгаж, хуваалцсан сүлжээнд өртөхийг багасгана.

Хөтчийн дохио болон санал болгож буй үйлдлүүд

Хэрэв та хачирхалтай дахин чиглүүлэлтүүд, байнгын попап цонхнууд эсвэл таны нүүр хуудас болон хайлтын систем дангаараа өөрчлөгдөж байгааг анзаарсан бол зар сурталчилгааны програм оролцож магадгүй юм. Өргөтгөлөө шалгана уу. танихгүй хүмүүсээ устга хяналтыг сэргээхийн тулд хөтчийн тохиргоог дахин тохируулна уу.

Google хортой үйл ажиллагаа илрүүлэх үед таныг хамгаалахын тулд таны сессийг хааж болзошгүй. Энэ боломжийг ашиглан a Аюулгүй байдлын тойм Бүртгэлээсээ хамгаалж, хамгаалалтын тохиргоог сайжруулна уу.

Android дээрх тагнуул болон бусад төрлийн хортой програмууд

Тагнуулын програмаас гадна хортой програмын бусад бүлгүүдийг ялгах нь чухал юм. Хорхой нь бие даан үржиж, тархдаг, вирус нь програм эсвэл файлд өөрийгөө оруулдаг, трояны морь нь таныг өөрөө идэвхжүүлдэг хууль ёсны програм болж хувирдаг..

Мобайл төхөөрөмж дээр хортой програм нь хортой програмуудыг татаж авах, аюултай вэб сайтуудыг нээх, дээд зэргийн SMS мессеж илгээх, нууц үг болон харилцагчдыг хулгайлах, эсвэл өгөгдлийг шифрлэх (ransomware) боломжтой. Хүнд хэлбэрийн шинж тэмдэг илэрвэл Утсаа унтрааж, шалгаж, арга хэмжээ аваарай. Таны харсан устгах төлөвлөгөөний хамт. тухай анхааруулга байгаа эсэхийг шалгана уу Android дээрх троян ба аюул занал шинэчлэгдэх.

Шуурхай асуулт

Бүх Android төхөөрөмжүүд эмзэг байна уу? Тиймээ. Ямар ч ухаалаг утас, таблет халдвар авч болноХэдийгээр цаг, ухаалаг телевизор эсвэл IoT төхөөрөмжүүд халдлагад бага өртдөг ч эрсдэл хэзээ ч тэг байдаггүй.

Үүнээс хэрхэн зайлсхийх вэ? Сэжигтэй холбоосууд болон хавсралтууд дээр дарж, аюулгүй байдлын засваруудыг бүү хэрэглээрэй, төхөөрөмжөө root-д бүү суулгаарай үнэгүй антивирус мөн програмын зөвшөөрлийг хязгаарладаг. 2FA-г идэвхжүүл нууц үг солих нь хамгаалалтыг бэхжүүлдэг.

Хэрэв миний утас удаан, хэт халсан эсвэл алга болохгүй зар харуулах бол би яах ёстой вэ? Энэ гарын авлагад байгаа шалгалтуудыг туршиж үзээрэй, найдвартай шийдлээр скан хийж, шаардлагатай бол үйлдвэрийн тохиргоонд дахин тохируулна уу. Санаж байна уу Зөвхөн асуудал гарахаас өмнөх нөөцлөлтийг сэргээх тагнуулын програмыг дахин нэвтрүүлэхээс зайлсхийхийн тулд.

Хэрэв та илүү ихийг мэдэхийг сонирхож байгаа бол iOS болон Android үйлдлийн системийн аюулгүй байдлын харьцуулалт, "хуанлийн вирус" устгах заавар эсвэл ухаалаг утасны аюулгүй байдлын зөвлөмжийг хайж олоорой. Сайн туршлагад өөрийгөө сурга Энэ бол таны хамгийн сайн урт хугацааны хамгаалалт юм.

Сайн хамгаалалттай гар утас бол үүний үр дүн юм тогтмол зуршилХариуцлагатай татан авалтууд, хамгийн сүүлийн үеийн шинэчлэлтүүд, сайн тохируулагдсан хамгаалалтын давхаргууд нь гол зүйл юм. Тодорхой анхааруулах тэмдэг, цэвэрлэхэд хялбар арга, вирусны эсрэг программ хангамж, урьдчилан сэргийлэх идэвхтэй арга хэмжээний тусламжтайгаар та тагнуулын програм болон бусад аюулаас зайлсхийх болно.