Операционная система Android гораздо больше подвержена вирусной опасности, нежели iOS. Это связано с тем, что Android — система с открытым кодом, и каждый может написать и внедрить вредоносное программное обеспечение.
Рассказываем, какие вирусы бывают на Android, как узнать, что они присутствуют, и как удалить их с телефона.
Как попадают вирусы в телефон
Вирус — это вредоносное программное обеспечение, отдельное приложение или элементы с виду безобидного приложения. Чаще всего они устанавливаются на телефон из-за установки программ из непроверенных источников. В магазине Google Play все приложения проходят проверку (но не всегда качественную), а вот если установить файл с расширением apk, найденный на форуме или "у друга", есть вероятность занести вирус.
Кроме того, обычный путь попадания — переход по ссылкам из мессенджеров, электронной почты, СМС-сообщений. Вас могут пригласить пройти опрос, оценить качество обслуживания, скачать презентацию, а за ссылкой будет скрываться подставная страница для сбора сведений и платежной информации. Мошенники всегда маскируют вирусы под популярные продукты, браузеры, плееры, игры, книги, могут даже под антивирусное приложение. Распространяются вирусы в онлайн-библиотеках, на торрент-трекерах, в группах для скачивания фильмов и т.д.
Рекомендуем устанавливать программы исключительно из магазина Google Play и его российских аналогов Ru Store и др., а также быть крайне внимательным при переходе по ссылкам. Сообщения в стиле "я с Авито, фото вот здесь" точно стоит игнорировать.
Как понять, что в телефоне Android завёлся вирус
Есть прямые признаки, когда вы сразу понимаете — с телефоном что-то не то, и есть косвенные, когда вы сначала подозреваете технические неполадки. Так, если у вас появляется реклама прямо на рабочем столе Android или в системных приложениях, вы сразу поймете, что поймали вирус, ведь совсем недавно этих баннеров не было. С косвенными признаками не все так просто.
Перечислим моменты, на которые стоит обратить внимание:
- Смартфон работает медленно, постоянно тормозит и зависает, особенно если это произошло после установки какого-либо нового приложения.
- Баги — смартфон глючит, то есть реагирует неверно, может быть, самостоятельно перезагружается.
- Увеличился расход интернет-трафика — в том месяце вам с лихвой хватило 50 Гб, а в этом пакет закончился за 2 недели — есть о чем призадуматься, правда? Вирусы работают в фоновом режиме и отправляют вашу информацию через интернет, вот куда девается трафик.
- Непонятные списания с баланса — вирусы, которые умеют отправлять СМС или тайно звонить с вашего телефона, наиболее опасны. Тщательно проверьте детализацию на предмет несанкционированных списаний и странных вызовов.
- Появились приложения, которые вы не устанавливали. Легко проверить перечень через Настройки — Приложения. Если видите в списке программы с непонятным назначением, их лучше удалить.
Один или два фактора из списка могут свидетельствовать о технических неполадках, но комбинация из нескольких должна встревожить вас и сподвигнуть установить антивирусную программу.
Какие бывают вирусы на Android
Существует огромное количество вредоносных программ. Так, подделки маскируются под безобидные приложения, а внутри содержат только опасный код. Хорошо знакомые троянские кони — это часть зловредного кода, который встроен в приложение. Вирусы умеют:
- звонить на платные номера и отправлять СМС, чтобы потратить все деньги с баланса;
- воровать пароли от интернет-банков, номера банковских карт и CVС-коды;
- рассылать сообщения в мессенджерах с вирусными ссылками от вашего имени;
- отображать баннеры-вымогатели, которые не дают использовать телефон, пока не отправишь деньги;
- показывать скрытую рекламу или майнить криптовалюты через ваш телефон.
Конечно, это не полный список возможностей вирусных программ, но и так понятно, что они могут нанести огромный вред.
Новые вирусы 2024 года
В конце 2023 года компания "Доктор Веб" проводила исследование вирусной активности на Android. Согласно исследованию, наиболее распространенными вирусными программами по состоянию на конец 2023 года стали:
- троянская программа для показа навязчивой рекламы, которая распространяется под видом простых приложений, а затем встраивается в системный каталог; при этом троян скрывает своё присутствие — прячет иконку из меню главного экрана;
- троянская программа в виде неофициальной модификации WhatsApp, она похищает содержимое уведомлений, предлагает установку программ и др.;
- вредоносные приложения, защищённые программным упаковщиком и содержащие банковские трояны, шпионское ПО;
- троянская программа с надоедливой рекламой, встраиваемая в полезные приложения;
- имитатор антивирусной программы, сообщающий пользователю о наличии угроз и предлагающий оплатить полную версию "антивируса";
- фэйкмани — приложение, якобы позволяющее зарабатывать при выполнении определённых заданий, оно даже умеет начислять вознаграждения, но для вывода "денег" нужно накопить определенную сумму; естественно, вывод окончится неудачей;
- программа для фоновой фото- и видеосъёмки через встроенные камеры Android телефонов, работает совершенно незаметно и тихо;
- программа-шпион для скрытого наблюдения за владельцами Android, которая умеет читать переписку в мессенджерах и СМС, прослушивать окружение, отслеживать местоположение устройства, следить за историей веб-браузера, получать доступ к телефонной книге и контактам, фотографиям и видео, делать скриншоты экрана и фотографии через камеру устройства;
- рекламные модули, интегрированные в приложения Android, которые умеют отправлять уведомления, похожие на системные.
Теперь вы понимаете, насколько разнообразны и опасны вирусы для Android — это все не теоретически возможные варианты, а найденные и обезвреженные "Доктор Веб" угрозы. Сложно представить, какой огромный вред личной и деловой информации может быть нанесен.
Также в отчете есть раздел об угрозах в Google Play. Тут вирусы маскировались под игры, приложения для биржевой торговли, справочники и пособия по инвестированию. На самом деле задачей этих приложений было завлечь жертв на "инвесторские" сайты и оставить там свои деньги. Даже при скачивании приложений из Google Play следует сохранять бдительность.
Главные тенденции конца 2023 года в отчете Doctor Web обозначены так:
- снижение активности троянов;
- снижение активности банковских троянов и приложений-шпионов;
- распространение новых вредоносных программ через каталог Google Play.
Будьте особо внимательны при поиске в Google Play приложений финансовой тематики: обучающих и справочных, касающихся инвестирования. Это главный тренд сейчас — маскировать мошеннические сайты под программы с инвестициями. Один из разработчиков вирусов пошёл ещё дальше и создал программу-подделку, которая была направлена на тех, кто уже обжегся на теме инвестиций, хочет получить правовую помощь и утраченные деньги.
Другие программы-злоумышленники продолжают маскироваться под игры, но их основная задача — вывести на сайт онлайн-казино и букмекерских контор. Впрочем, этот вид вредительства давно знаком всем, без него не посмотришь ни один сериал или фильм в сети.
Также специалисты Doctor Web обнаружили вредоносную программу, предназначенную для подключения к платным сервисам. Она распространялась под видом безобидного приложения Air Swipes для настройки управления Android жестами. При запуске активизировался троян, который оформлял подписку. Если интернета не было, приложение выглядело нормально, но не несло полезного функционала.
Как проверить Android на вирусы
Есть множество способов защитить свой телефон от угроз и вирусов, нужно только выбрать для себя оптимальный.
Dr.Web Security Space. Самая известная компания России предлагает продукт для Android с защитой от всех типов вредоносных программ для хищения денег и информации, от шифровальщиков-вымогателей, нежелательных звонков и СМС. Приложение от "Доктор Веб" скачивается из магазина Google Play, подписка стоит всего 1,50 руб. в день. Объединяет в себе антивирус, родительский контроль, брандмауэр, защиту для телевизора и другие компоненты.
Kaspersky Internet Security для Android. Ещё один топовый производитель антивирусного ПО, тщательно мониторит угрозы в режиме реального времени, сохраняя при этом низкую нагрузку на систему. Есть антивор (съёмка тех, кто пытается взломать телефон) и фильтр спам-звонков, но нет родительского контроля и подключения к VPN. Лицензия на год стоит порядка 500 руб., купить её можно не только на официальном сайте, но и на маркетплейсах в разделе цифровых товаров.
Avast Mobile Security Premium. Один из лучших антивирусов для Android. База угроз содержит не менее 8 миллионов позиций и постоянно обновляется благодаря аналитикам Avast и отчетам пользователей. Умеет защищать от всех главных угроз: троянов, рекламного ПО и вымогателей, не дающих пользоваться телефоном, пока не заплатишь. Из особенностей:
- постоянная защита в реальном времени;
- сканирование приложений перед установкой;
- удалённая очистка телефона, если украден;
- уведомляет, если произошла смена SIM-карты;
- скрытая съёмка злоумышленников при краже.
Есть бесплатная версия с рекламой, в платной добавлен функционал в сфере защиты личных данных при проведении финансовых операций и другие фишки.
Norton Mobile Security. Одна из старейших компаний по производству антивирусного обеспечения. Версия для мобильного помогает обеспечить надежную и эффективную защиту устройства от новых киберугроз и мошенничества в сети.
В перечне функций:
- превентивная блокировка вредоносных программ (до того, как вы установили их из Google Play);
- уведомления о сетях wi-fi, атакованных киберпреступниками;
- советник по конфиденциальности — автоматическое сканирование приложений на предмет угрозе конфиденциальности, если они запрашивают слишком много разрешений;
- защита от фишинга — подставных мошеннических сайтов;
- защита от вирусов — классическое сканирование и лечение вирусов, шпионов, троянов и т.д.;
- безопасный просмотр веб-страниц — проверка сайтов на вредоносные элементы;
- советник по приложениям — обеспечивает надёжную защиту смартфона, не давая установить вредоносные программы, вымогателей, рекламные приложения и те приложения, которые крадут личную информацию.
Версия для мобильного устройства только платная, стоимость порядка 1000 руб. на год. Есть бесплатный пробный период, в течение которого вы сможете оценить преимущества сервиса.
Avira Antivirus Security для Android. Мобильный антивирус с инструментами защиты от кражи, блокировки опасных сайтов, защиты личных данных и контролем приложений. Включает бесплатный антивирус и веб-фильтр, инструменты для анонимного подключения через VPN, оптимизации и настройки системы. Программа немецкого производителя сейчас не работает на территории РФ, но можно установить и обновлять базы через VPN.
Play Защита. О встроенной на Android функции часто забывают, но стоит знать о ней, когда хочется проверить телефон онлайн, без установки дополнительных приложений и возни с ключами и лицензиями. Эта утилита проверяет каждое приложение при скачивании и периодически сканирует устройство на наличие угроз.
Как работать с программой:
- открываем Play Market;
- нажимаем на значок профиля в правом верхнем углу;
- в появившемся меню выбираем Play Защита;
- далее нажимаем Проверить.
Уровень защиты достаточно низкий, но подойдет, когда хочется выполнить первичную проверку.
Сейчас набирает популярность онлайн-проверка Android на вирусы. Для этого в браузере следует выбрать антивирусный сайт, а затем загрузить туда файлы apk, приложения, интересующие ссылки. Но это не слишком удобный способ, так как отсутствуют какие-либо настройки, не всегда получается вылечить угрозы, а ещё доступна только загрузка единичных файлов. Так что лучше установить полноценный антивирус, а не проверять в режиме онлайн.
Выводы
Для телефонов Android злоумышленники пишут огромное количество вирусов, способных украсть платежную информацию, подменить безобидное приложение на мошенническое, получить доступ к камере и записи разговоров и многое другое.
Возможности новых вирусов впечатляют, но и разработчики антивирусов не стоят на месте. Рекомендуем использовать онлайн проверку только для сканирования отдельных файлов, а для постоянной надежной защиты телефона Android выбрать проверенные продукты от известных лабораторий.
