Androidda josuslik dasturlarini aniqlash va olib tashlash: bosqichma-bosqich ko'rsatma

¿Android telefoningizdan josuslik dasturlarini qanday aniqlash va olib tashlash mumkin? Sizning mobil telefoningiz fotosuratlar va shaxsiy suhbatlardan tortib bank va ish hisob ma'lumotlarigacha bo'lgan hamma narsani saqlaydi, shuning uchun josuslik dasturlari katta muammoga aylangani ajablanarli emas. Ushbu josuslik dasturi yashirincha ishlaydi, faoliyatingizni kuzatib boradi va maxfiy ma'lumotlarni uchinchi shaxslarga o'tkazib yuborishi mumkin. birinchi qarashda hech narsani sezmasdan.

Agar u Android qurilmangizga kirsa, zarar bir nechta bezovtaliklardan tashqariga chiqishi mumkin: shaxsiy ma'lumotni o'g'irlash, hisoblarni bo'shatish yoki hatto yaqinlaringizdan josuslik qilganda ta'qib qilish. Ushbu qo'llanmada siz infektsiya belgilarini qanday aniqlashni, josuslik dasturlarini bosqichma-bosqich qanday olib tashlashni va telefoningizni bu qayta sodir bo'lishidan qanday himoya qilishni o'rganasiz..

Spyware nima va u qanday ma'lumotlarni o'g'irlaydi?

Spyware - bu sizning bilimingizsiz sizni kuzatish uchun mo'ljallangan zararli dastur turi. U loginlar, joylashuv, bank ma'lumotlari, xabarlar, fotosuratlar va ko'rish tarixini to'plashi mumkin.bularning barchasi jim va doimiy ravishda.

Turli funktsiyalarga ega bo'lgan bir nechta variantlar mavjud. Eng keng tarqalganlari orasida parol o'g'irlashlari, keyloggerlar (klavishlarni bosish yozuvchilari), audio yoki videolarni yozib oladigan josuslik dasturlari, ma'lumot o'g'irlashlari, cookie trekerlari va bank troyanlarini topasiz..

Muayyan toifalardan biri bu stalkerware. Bunday hollarda mobil telefoningizga jismoniy kirish huquqiga ega bo'lgan kishi sizni kuzatish, shantaj qilish yoki nazorat qilish uchun josuslik dasturini o'rnatadi.Bu sheriklar yoki yaqin do'stlar bilan bog'liq vaziyatlarda alohida xavf tug'diradi. Agar sizda josuslik ilovasi mavjudligiga ishonchingiz komil bo'lmasa, [veb-sayt/resurs/va hokazo] bilan maslahatlashing. telefoningizda josuslik ilovasi mavjudligini qanday bilish mumkin.

Nima uchun josuslik dasturlari ayniqsa xavfli?

Barcha zararli dasturlar tahdiddir, lekin josuslik dasturlari xavfliroqdir, chunki u tizimda yashirinadi va shubha tug'dirmasdan ma'lumotlarni chiqaradi. Hujumchilar to'plangan ma'lumotlardan firibgarlik, shaxsni o'g'irlash, tovlamachilik va maqsadli kiber josuslik uchun foydalanadilar..

Variantga qarab, u kamera yoki mikrofonni faollashtirishi, joylashuvingizni kuzatishi yoki yozayotganingizni ushlab turishi mumkin. Keyloggerlar har bir tugmani bosib oladi va ba'zi troyanlar himoyalangan veb-saytlarga kirganingizda hisob ma'lumotlarini o'g'irlash uchun soxta ekranlar yaratadi..

Stalkerware shaxsiy komponentni qo'shadi: ma'lumotlar noma'lum jinoyatchiga emas, balki sizning davrangizdagi kimgadir. Bu zo'ravonlik, majburlash yoki ta'qib qilish xavfini oshiradi, shuning uchun jismoniy xavfsizligingizni xavf ostiga qo'ymaslik uchun ehtiyotkorlik bilan harakat qilish tavsiya etiladi..

Androidda eng keng tarqalgan infektsiya yo'llari

Ayg'oqchi dasturlar bir necha usul bilan yashirincha kirishi mumkin. Google Play doʻkonidagi ilovalarni filtrlasa ham, zararli dasturlar baʼzan oʻtib ketadi va rasmiy doʻkonlardan tashqarida ham keng tarqalgan.. Bilish uchinchi tomon dasturlarini o'rnating xavflarni kamaytirish uchun ehtiyotkorlik bilan.

SMS yoki elektron pochta orqali fishing boshqa asosiy kanaldir. Banklar, platformalar yoki kontaktlar nomini bildiruvchi xabarlar sizni aldab, zararli narsalarni bosish va yuklab olish yoki maʼlumotlaringizni berishga qaratilgan. buni sezmasdan.

Bundan tashqari, zararli reklama infektsiyalari ham mavjud: agar siz ularni bossangiz, yuklab olishni majburlaydigan yoki qayta yo'naltiradigan zararli kodli reklamalar. Va nihoyat, jismoniy kirish to'g'ridan-to'g'ri qurilmaga stalkerware yoki keyloggerlarni o'rnatish imkonini beradi..

Androidda josuslarga qarshi dasturning so'nggi real holatlari

RatMilad

Yaqin Sharqda aniqlangan RatMilad Telegram va ijtimoiy tarmoqlarda reklama qilingan soxta virtual raqamlar generatori (“NumRent”) orqali tarqatilgan. Ilova xavfli ruxsatlarni so'radi va o'rnatishdan so'ng ma'lumotlarni josuslik qilish va o'g'irlash uchun RatMilad RAT-ni yondan yukladi..

Mualliflar hatto qonuniylik ko'rinishini berish uchun veb-sayt yaratdilar. Garchi u Google Play'da bo'lmasa-da, ijtimoiy muhandislik va muqobil kanallar orqali tarqatish san'ati uning tarqalishiga yordam berdi..

Furball

Domestic Kitten guruhi (APT-C-50) bilan bog'langan FurBall 2016 yildan beri Eron fuqarolariga qarshi kuzatuv kampaniyalarida yangi versiyalari va chalkashtirish usullari bilan foydalanilgan. U haqiqiy veb-saytlarni klonlash va jabrlanuvchini ijtimoiy tarmoqlar, elektron pochta yoki SMS havolalari bilan jalb qiladigan soxta saytlar orqali tarqatiladi..

Ular hatto zararli sahifalarni tartiblash uchun axloqsiz SEO usullaridan foydalanganlar. Maqsad - aniqlashdan qochish, trafikni qo'lga olish va josuslik dasturini yuklab olishga majbur qilish..

PhoneSpy

Janubiy Koreyada kashf etilgan PhoneSpy uchinchi tomon omborlarida joylashtirilgan qonuniy ilovalar (yoga, striming, xabar almashish) sifatida namoyon bo'ldi. Ichkariga kirgandan so'ng, u masofadan boshqarishni va ma'lumotlarni o'g'irlashni taklif qildi, mingdan ortiq qurilmalar zarar ko'rdi..

Foydali funksiyalarni soxtalashtirish klassik mobil zararli dastur taktikasidir. Agar Play Store'da bo'lmagan ilova haqiqat bo'lishi uchun juda yaxshi narsani va'da qilsa, qoida tariqasida ehtiyot bo'ling..

GravityRAT

Dastlab Windows uchun ishlab chiqilgan va Hindiston kuchlariga qarshi ishlatilgan, 2018 yildan keyin Android tizimiga sakrab chiqdi. Tadqiqotchilar “Travel Mate” kabi ilovalarga josuslik moduli qo‘shilgan, nomi o‘zgartirilgan va ommaviy omborlarda qayta joylashtirilgan versiyalarni topdilar..

WhatsApp ma'lumotlariga ishora qiluvchi variantlar kuzatilgan. Qadimgi, qonuniy ilovalarni olish, zararli kodlarni kiritish va ularni qayta tarqatish taktikasi yuqori aldash darajasi tufayli keng tarqalgan..

Mobil telefoningizda josuslik dasturlari belgilarini qanday aniqlash mumkin

Spyware e'tibordan chetda qolishga harakat qiladi, lekin u iz qoldiradi. Agar telefoningiz juda sekin ishlayotganini, ilovalar yopilayotganini yoki tizim ishlamay qolayotganini sezsangiz, yashirin jarayonlar resurslarni sarflayotganiga shubha qiling..

Batareya va ma'lumotlar sarfini tekshiring. Haddan tashqari ma'lumotlardan foydalanish, ayniqsa Wi-Fi-siz, ma'lumotni yuborish fonidagi faollikni ko'rsatishi mumkin..

O'zgartirishni eslay olmagan ilovalar yoki sozlamalarni qidiring: yangi bosh sahifa, noma'lum (hatto yashirin) ilovalar, tajovuzkor qalqib chiquvchi oynalar yoki yo'qolmaydigan reklamalar. Ushbu o'zgarishlar ko'pincha tizimda mavjud bo'lgan reklama dasturlari yoki josuslik dasturlarini ochib beradi..

Intensiv ishlatmasdan qizib ketish ham ogohlantiruvchi belgidir. Agar sizda parol (soxta ekranlar, qayta yoʻnaltirishlar va gʻalati soʻrovlar) bilan veb-saytlar yoki ilovalarga kirishda muammoga duch kelsangiz, hisob maʼlumotlaringizni qamrab oladigan zararli qoplamalar boʻlishi mumkin..

Boshqa ko'rsatkichlar: antivirusingiz ishlashni to'xtatadi, siz kodlar yoki havolalar bilan g'alati SMS yoki elektron pochta xabarlarini olasiz yoki kontaktlaringiz siz yubormagan xabarlarni oladi. Qo'ng'iroqlardagi g'ayrioddiy shovqinlar ham (ohanglar, statik) tinglash yoki yashirin yozuvlar bilan bog'liq bo'lishi mumkin..

Tasodifiy qayta ishga tushirish, o'chirishning muzlashi yoki hech qanday sababsiz kamera/mikrofonning faollashishi kabi noodatiy xatti-harakatlarga e'tibor bering. Ba'zi belgilar zararli dasturlarning boshqa turlariga mos kelsa-da, ular birgalikda josuslik dasturlariga shubhani kuchaytiradi..

Agar siz Pegasus kabi juda aniq tahdiddan qo'rqsangiz, maxsus qo'llanmalarni qidiring. Bular Murakkab vositalar chuqurroq tahlil qilish jarayonlarini talab qiladi ularning mavjudligini tasdiqlash yoki rad etish.

Qanday qilib Android-dan josuslik dasturlarini bosqichma-bosqich olib tashlash mumkin

Agar shubhangiz bo'lsa, kechiktirmasdan harakat qiling. Qanchalik tezroq aloqani uzsangiz O'z serverlaridan josuslik dasturlarini olib tashlash va tajovuzkor dasturni yo'q qilish orqali siz kamroq ma'lumotlarni oshkor qilasiz.

Variant 1: Xavfsiz rejim yordamida qo'lda tozalash

Tekshirish paytida uchinchi tomon ilovalarini bloklash uchun xavfsiz rejimda qayta ishga tushiring. Ko'pgina Android qurilmalarida, quvvat tugmasini uzoq bosib turing"Xavfsiz rejimda qayta ishga tushirish" ni ko'rish uchun "O'chirish" tugmasini bosing va yana ushlab turing; tasdiqlang va pastki chap burchakda so'rov paydo bo'lishini kuting.

Sozlamalarni oching va Ilovalarga o'ting. Menyudan (uch nuqta) foydalaning tizim jarayonlari/ilovalarini ko'rsatishRo'yxatni ko'rib chiqing va shubhali yoki noma'lum paketlarni qidiring.

Siz tanimaydigan ilovalarni oʻchirib tashlang. Agar u o'chirilmasa, unda muammo bo'lishi mumkin. qurilma administratori imtiyozlari.

Ushbu ruxsatlarni bekor qilish uchun Sozlamalar > Xavfsizlik (yoki Xavfsizlik va Maxfiylik) > Kengaytirilgan > ga o‘ting. Qurilma ma'murlari Qurilmani boshqarish ilovalari. Muammoli ilovani toping, uning katagidan belgini olib tashlang yoki O'chirish-ga teging va uni o'chirish uchun Ilovalar-ga qayting.

Shuningdek, Fayllar/Mening fayllarim ilovasi yordamida Yuklashlar jildini tekshiring. Yuklab olishni eslamagan o'rnatuvchilarni yoki fayllarni olib tashlang. va bu stalkerware ichiga yashirincha kirish uchun ishlatilgan bo'lishi mumkin.

Ishingiz tugagach, normal rejimda qayta ishga tushiring va telefon yana normal ishlayotganligini tekshiring. Agar alomatlar davom etsa, ko'rib chiqishni takrorlang va shubha tug'diradigan boshqa ilovalar yoki xizmatlarni o'z ichiga olish uchun doirani kengaytiradi.

Variant 2: Ishonchli xavfsizlik yechimi bilan tahlil qilish

Eng tez va eng samarali usul odatda obro'li mobil xavfsizlik ilovasidan foydalanishdir. Taniqli echimlarni Play Marketdan yuklab oling (masalan, avast, Avira, Bitdefender, Kasperskiy yoki McAfee) va to'liq tahlil qiling.

Karantinga qo'yish yoki aniqlangan tahdidni olib tashlash uchun ko'rsatmalarga rioya qiling. Notanish vositalardan qoching mo''jizalarni va'da qiladi: ko'pchilik, aslida, yashirin zararli dasturlardir.

Variant 3: Androidni yangilang

Tizimning so'nggi versiyasini o'rnatish zaifliklarni tuzatishi va ba'zan faol infektsiyalarni zararsizlantirishi mumkin. Sozlamalar > Dasturiy ta’minotni yangilash-ga o‘ting va ustiga bosing Yuklab oling va o'rnating kutilayotgan yamoqlarni qo'llash uchun.

Variant 4: zavod sozlamalarini tiklash

Hech narsa ishlamasa, hamma narsani o'chirib tashlang va noldan boshlang. Sozlamalar > Tizim yoki Umumiy boshqaruv > Qayta tiklash-ni tanlang Barcha maʼlumotlarni oʻchirish (zavod sozlamalarini tiklash)PIN-kod bilan tasdiqlang va qayta ishga tushirishni kuting.

Qayta tiklashda muammoni qaytadan qo'ymaslik uchun infektsiyadan oldingi zahiradan foydalaning. Qachon boshlanganiga ishonchingiz komil bo'lmasa, uyali telefonni noldan sozlang va bo'sh vaqtingizda muhim ilovalarni o'rnating.

Tozalashdan keyin qo'shimcha qadamlar

Nozik xizmatlar uchun parollarni o'zgartiring (elektron pochta, bank xizmatlari, tarmoqlar), ikki bosqichli tekshirishni yoqing va brauzer keshini tozalang. Parol menejeri qo'lda yozishni kamaytiradi va shifrlangan muhitda hisob ma'lumotlarini avtomatik to'ldirish orqali keyloggerlarni yumshatishga yordam beradi. Bundan tashqari, u qanday qilib ko'rib chiqadi saqlangan parollarni o'chirish mahalliy izlarni olib tashlamoqchi bo'lsangiz.

Stalker dasturi va shaxsiy xavfsizligingiz haqida

Agar siz stalker dasturlari sizga yaqin kishi tomonidan o'rnatilgan deb gumon qilsangiz, xavfsizligingizni birinchi o'ringa qo'ying. Qurilmani tozalash tajovuzkorni ogohlantirishi mumkin. maxsus yordam so'rang yoki xavfsizlik kuchlariga murojaat qiling agar xavf mavjud bo'lsa, harakat qilishdan oldin.

Android qurilmangizni josuslik dasturlaridan qanday himoya qilish kerak

Kutilmagan xabarlardan ehtiyot bo'ling. Shubhali yuboruvchilarning qo'shimchalari yoki havolalarini ochmang va bosishdan oldin URL-manzillarni tekshiring, garchi ular ishonchli ko'rinsa ham.

Parollaringizni muntazam ravishda o'zgartiring va iloji boricha 2FA ni yoqing. 2FA ni faollashtiring Va parollarni yangilash qo'shimcha, yuqori samarali to'siqlardir.

HTTPS saytlarini ko'rib chiqing va imkonsiz savdolarni va'da qiladigan qalqib chiquvchi oynalarni bosishdan saqlaning. Noto'g'ri reklama ponksiyonlar shoshilinch ravishda amalga oshirilganda infektsiyaning keng tarqalgan yo'li bo'lib qolmoqda..

Mobil telefoningizga jismoniy kirishni kuchli PIN-kod va biometrik ma'lumotlar bilan himoya qiling va uni qulfdan chiqarilgan holda qoldirmang. Kim unga tegishi mumkinligini cheklaydi.chunki stalkerwarening ko'p holatlari qurilmaning qo'lda bo'lishini talab qiladi.

Android va ilovalarni oxirgi versiyasiga yangilab turing. Xavfsizlik yamoqlari teshiklarni qoplaydi tajovuzkorlar siz sezmasdan kirish uchun foydalanadigan.

Faqat Play Store yoki rasmiy veb-saytlardan yuklab oling va ruxsatlarni tekshiring. Uchinchi tomon doʻkonlaridan qoching va zarurat boʻlmasa, qurilmangizni rootlamangchunki bu xavflarni kuchaytiradi.

Real vaqt rejimida himoyalangan ishonchli mobil antivirus yechimini o'rnating. Ga qo'shimcha sifatida josuslik dasturlarini aniqlash va olib tashlashU zararli yuklab olishni bloklaydi va xavfli veb-saytlar haqida ogohlantiradi.

Muntazam zaxira nusxalarini yarating va a foydalanishni o'ylab ko'ring Umumiy Wi-Fi tarmog'ida VPNAgar qayta o'rnatish kerak bo'lsa, bu yo'qotishlarni kamaytiradi va umumiy tarmoqlarda ta'sir qilishni kamaytiradi.

Brauzer signallari va tavsiya etilgan harakatlar

Agar siz g'alati qayta yo'naltirishlar, doimiy qalqib chiquvchi oynalar yoki sizning bosh sahifangiz va qidiruv tizimingiz o'z-o'zidan o'zgarib borayotganini sezsangiz, reklama dasturlari jalb qilinishi mumkin. Kengaytmalaringizni tekshiring. siz tanimaganlarni olib tashlang va nazoratni qayta tiklash uchun brauzer sozlamalarini tiklang.

Google zararli harakatni aniqlasa, sizni himoya qilish uchun seansingizni yopishi mumkin. Ushbu imkoniyatdan foydalanib, a Xavfsizlik sharhi hisobingizdan foydalaning va himoya sozlamalarini mustahkamlang.

Androidda josuslik dasturlari va boshqa turdagi zararli dasturlar

Ayg'oqchi dasturlardan tashqari, zararli dasturlarning boshqa oilalarini farqlash muhimdir. Qurt avtonom tarzda ko'payadi va tarqaladi, virus o'zini dasturlar yoki fayllarga joylashtiradi va troyan oti o'zini o'zingiz faollashtiradigan qonuniy dastur sifatida yashiradi..

Mobil qurilmalarda zararli dastur zararli ilovalarni yuklab olishi, xavfli veb-saytlarni ochishi, yuqori sifatli SMS xabarlarni yuborishi, parollar va kontaktlarni o‘g‘irlashi yoki ma’lumotlarni shifrlashi (to‘lov dasturi) mumkin. Agar jiddiy alomatlar paydo bo'lsa, Telefoningizni o'chiring, tekshirib ko'ring va chora ko'ring. Siz ko'rgan yo'q qilish rejasi bilan. haqida ogohlantirishlarni tekshiring Android uchun troyan va tahdidlar yangilanishi kerak.

Tezkor savollar

Barcha Android qurilmalari zaifmi? Ha. Har qanday smartfon yoki planshet infektsiyalanishi mumkinGarchi soatlar, Smart televizorlar yoki IoT qurilmalari kamroq hujumga uchrasa ham, xavf hech qachon nolga teng bo'lmaydi.

Qanday qilib undan qochishim mumkin? Shubhali havolalar yoki biriktirmalarni bosmang, xavfsizlik yamoqlarini qo'llang, qurilmangizni rootlamang, foydalaning bepul antivirus va ilova ruxsatlarini cheklaydi. 2FA ni faollashtiring va parollarni o'zgartirish mudofaani kuchaytiradi.

Agar telefonim sekin, qizib ketsa yoki yo'qolmaydigan reklamalar ko'rsatilsa, nima qilishim kerak? Ushbu qo'llanmadagi tekshiruvlarni sinab ko'ring, ishonchli yechim bilan skanerdan o'tkazing va agar kerak bo'lsa, zavod sozlamalarini tiklang. Eslab qoling faqat muammolardan oldin zaxira nusxalarini tiklang ayg'oqchi dasturni qaytadan kiritmaslik uchun.

Agar siz koʻproq maʼlumot olishni istasangiz, iOS va Android oʻrtasidagi xavfsizlikni taqqoslash, “taqvim viruslarini” oʻchirish boʻyicha qoʻllanmalar yoki smartfon xavfsizligi boʻyicha maslahatlarni qidiring. O'zingizni yaxshi amaliyotlarga o'rgating Bu sizning eng yaxshi uzoq muddatli himoyangiz.

Yaxshi himoyalangan mobil telefon natijasidir izchil odatlarMas'uliyatli yuklab olishlar, so'nggi yangilanishlar va yaxshi sozlangan xavfsizlik qatlamlari muhim ahamiyatga ega. Aniq ogohlantirish belgilari, osongina mavjud tozalash usullari va antivirus dasturlari va faol profilaktika choralari bilan siz josuslik dasturlari va boshqa tahdidlardan saqlanasiz.