3816
Злам смартфона не завжди виглядає як повідомлення «вас атакували». Значно частіше пристрій просто починає поводитися трохи інакше: швидше розряджається, нагрівається без навантаження, витрачає більше мобільного трафіку або показує дивні програми. Окремий симптом ще не доводить зараження, але кілька таких ознак одночасно вже варто перевірити.
Перша ознака — поява того, чого користувач не встановлював і не робив. Це можуть бути нові застосунки, незнайомі SMS, дзвінки, покупки або інші дії в акаунтах. Якщо щось подібне з’явилося без пояснення, варто перевірити історію входів і список програм.
Друга — різке падіння продуктивності. Шкідливе ПЗ може працювати у фоні, використовувати процесор, мережу та пам’ять. Через це телефон починає гальмувати у звичайних задачах, хоча раніше працював нормально.
До цього часто додається швидший розряд батареї й нагрівання. Сам по собі старий акумулятор теж може давати такий ефект, тому важливо дивитися на контекст: якщо автономність погіршилася раптово разом з іншими дивними симптомами, причина може бути програмною.
Третя ознака — незрозуміле зростання мобільного трафіку. Шкідливі процеси можуть передавати дані у фоні або завантажувати додаткові компоненти. У налаштуваннях Android та iOS можна подивитися, які програми витрачають найбільше даних.
Четверта — нестабільна поведінка застосунків. Програми можуть самі закриватися, відкриватися, зависати або поводитися інакше, ніж раніше. Це теж не обов’язково означає атаку, але разом із невідомими процесами чи підозрілим трафіком стає важливим сигналом.
П’ята ознака — нав’язливі спливаючі вікна та реклама там, де їх раніше не було. Особливо підозріло, якщо вони з’являються не лише в браузері, а й поверх інших застосунків або навіть на головному екрані.
Якщо є підозра на компрометацію, варто почати зі зміни паролів до важливих акаунтів з іншого надійного пристрою. Після цього потрібно перевірити список встановлених програм, видалити незнайомі та оновити систему.
Також доцільно переглянути дозволи застосунків, особливо доступ до SMS, камери, мікрофона, спеціальних можливостей та адміністратора пристрою. Якщо підозріла програма має надмірні права, це може пояснювати її дивну поведінку.
У крайньому випадку допомагає скидання до заводських налаштувань, але перед цим потрібно зробити резервну копію важливих даних. Саме скидання не варто використовувати як перший крок, якщо проблема може бути звичайним системним багом або зношеною батареєю.
