Ваш планшет взломан? 5 признаков, которые нельзя игнорировать
Быстрая разрядка батареи, незнакомые приложения и случайные всплывающие окна — вот некоторые признаки того, что ваш планшет взломан. Такие атаки могут быть столь же сложными, как печально известная программа-шпион Pegasus, которая заражает устройство без каких-либо действий со стороны пользователя. Однако обычно проблемы возникают из-за того, что вы, вероятно, нажали не ту ссылку в браузере, приложении для сообщений или электронной почте. Иногда хакерская атака может произойти и потому, что такие платформы, как App Store от Apple или Google Play Store, допустили вредоносное приложение, которое не должны были допускать. Об этом сообщает портал BGR.
Обычно эти атаки нацелены на личную информацию, такую как пароли от социальных сетей и банковские данные, чтобы использовать их для обмана других людей или опустошения вашего банковского счета. Хотя некоторые пользователи предпочитают устанавливать антивирусное программное обеспечение, Apple и Google достаточно хороши со своими системами, чтобы решить любую возможную проблему с помощью встроенных функций безопасности, например, Google Pixel сообщает вам, взломан ли ваш телефон. Apple гордо заявляет, что у нее безопасная операционная система для iPhone и iPad, наряду с несколькими другими функциями, такими как сквозное шифрование, защита украденных устройств, режим блокировки и многое другое, чтобы гарантировать, что пользовательские данные всегда остаются на их устройствах.
Также важно отметить, что некоторые признаки взлома планшета можно устранить с помощью простого обновления операционной системы, замены батареи, проверки того, что хранилище не заполнено полностью, или даже перехода на более новую модель, так как планшет обычно просто устарел, а не скомпрометирован.
Если планшет сильно нагревается, даже когда вы им не пользуетесь, быстро разряжается без использования и показывает значительную фоновую передачу данных — это серьезные признаки того, что устройство могло быть скомпрометировано. В отличие от традиционных вредоносных программ, требующих, чтобы пользователь нажал на плохую ссылку или установил зараженный файл или приложение, эти признаки предполагают, что вы могли стать жертвой zero-click эксплойта, что означает удаленную компрометацию устройства без какого-либо взаимодействия с пользователем. Попав внутрь, шпионское ПО может записывать окружающий звук через микрофон, делать снимки с камеры, регистрировать GPS-координаты и передавать данные на серверы атакующих, постоянно загружая процессор планшета в фоновом режиме. Яркий пример — атака Pegasus, которая использовала уязвимости в системах рендеринга изображений и обработки сообщений Apple для скрытого заражения iPad и iPhone.
Чтобы защититься от таких атак или если вы считаете, что можете быть потенциальной целью, следует включить режим блокировки, который значительно повышает безопасность планшета, блокируя большинство типов вложений в сообщениях и входящие запросы на подключение от неизвестных контактов. Кроме того, ежедневная перезагрузка планшета — хороший совет, так как большинство zero-click атак живут только в энергозависимой памяти и стираются при перезагрузке устройства. Также убедитесь, что на устройстве установлено последнее обновление программного обеспечения, так как недавно обнаруженные zero-click уязвимости могли быть уже исправлены до того, как их смогут использовать.
Если вы заметили незнакомые приложения или системные утилиты на экране планшета, ваше устройство могло стать жертвой скрытой установки вредоносного ПО. Это происходит, когда вредоносное приложение получает root-права — доступ к ядру устройства. Получив такой доступ, хакеру не нужно ваше разрешение ни на что: он может загружать другие вредоносные программы, использовать инструменты удаленного доступа к вашим системным файлам и многое другое. Из-за этого вы можете заметить, что планшет постоянно зависает, тормозит при простых задачах или даже слишком долго загружается. Известный случай такой проблемы — вредоносная программа DroidDream, когда хакеры взяли несколько популярных легитимных приложений и игр, модифицировали их вредоносным кодом и загрузили обратно в магазин приложений. После загрузки одной из таких игр DroidDream незаметно получал root-доступ к устройству в фоновом режиме, устанавливал дополнительное шпионское ПО, крал уникальные идентификаторы устройства и предоставлял хакерам бэкдор в планшет.
Чтобы защититься от этих и других атак, избегайте загрузки приложений или APK-файлов со сторонних сайтов или неизвестных форумов и убедитесь, что в настройках устройства отключена установка из неизвестных источников. Также важно периодически проверять список установленных приложений на планшете на наличие подозрительных названий и убедиться, что встроенные функции сканирования, такие как Google Play Protect, активны, так как они помогут обнаружить несанкционированные изменения системы и мошеннические фоновые приложения.
Если на экране начинают появляться случайные всплывающие окна, постоянные запросы на проверку учетной записи или поддельные экраны входа с запросом пароля Apple Account или Google ID, ваш планшет может быть скомпрометирован. Сложность этой атаки в том, что вам даже не нужно загружать подозрительное приложение с сомнительного сайта. Вместо этого официальное приложение с высоким рейтингом, которое у вас установлено, могло использовать скомпрометированный комплект разработки программного обеспечения, который и заразил устройство. Этот зараженный код работал скрыто внутри приложения и показывал поддельные диалоговые окна входа поверх экрана, чтобы обманом заставить вас ввести учетные данные, тихо отправляя ваши пароли, токены и файлы cookie браузера на серверы атакующих. Так произошло с атакой XcodeGhost, которая обошла процесс проверки App Store: хакеры разместили измененную версию Xcode на популярном файлообменном сервере, откуда ее скачали разработчики. Каждое приложение, созданное с помощью этого поддельного инструмента, автоматически содержало шпионское ПО. Когда пользователи iPad и iPhone обновляли популярные приложения, такие как WeChat и CamScanner, их устройства заражались, а вредоносная программа могла перехватывать данные устройства и показывать поддельные окна входа для кражи учетных данных.
Чтобы защититься, никогда не вводите пароли или данные учетной записи во всплывающих окнах, появляющихся при использовании приложения. Вместо этого закройте приложение и перейдите непосредственно в основные системные настройки, чтобы проверить статус учетной записи. Включение многофакторной аутентификации в вашей учетной записи необходимо, чтобы даже если поддельное окно украдет ваш пароль, хакер не смог войти без вашего физического телефона или кода аутентификатора.
Если приложение неоднократно просит вас включить специальные возможности, экран слегка мерцает или виртуальная клавиатура тормозит, ваш планшет может быть целью атаки с наложением экрана. Сервисы специальных возможностей Android предназначены для помощи пользователям с ограниченными возможностями, позволяя приложениям читать экран и автоматически нажимать кнопки. Однако когда вредоносное ПО обманом заставляет вас включить эти функции, оно получает полный контроль над устройством. Эта атака может незаметно отслеживать все, что вы вводите, читать то, что на экране, предоставлять себе любые разрешения и рисовать невидимые или поддельные экраны входа прямо поверх ваших банковских и мессенджер-приложений. Известный случай использования этой техники — вредоносная программа Anatsa, также известная как Teabot, которая распространялась через поддельные PDF-ридеры и сканеры документов в магазинах приложений. После загрузки приложение просило пользователей включить специальные возможности под предлогом установки необходимого плагина или обновления приложения. Как только пользователь соглашался, Anatsa записывала каждое нажатие на планшете, что позволяло вредоносной программе показывать поддельные экраны входа и красть банковские учетные данные и коды двухфакторной аутентификации.
Чтобы защититься от этих атак, никогда не предоставляйте разрешения специальных возможностей стандартным играм, утилитам или сканерам файлов, так как им они почти никогда не нужны. Настройка биометрического входа, такого как отпечаток пальца или распознавание лица, для вашего банковского приложения также помогает, так как предотвращает перехват введенных паролей клавиатурными шпионами. И последнее, но не менее важное: быстрый просмотр раздела специальных возможностей в настройках планшета позволяет проверить, есть ли у недоверенных приложений активный контроль над вашим экраном.
Еще один признак взлома планшета — внезапный скачок фонового использования данных или странные всплески пропускной способности домашнего Wi-Fi. Эта проблема не ограничивается планшетами с SIM-картой: даже планшеты только с Wi-Fi могут быть заражены вредоносным ПО, предназначенным для использования вашего интернет-соединения. Вредоносные приложения часто маскируются под безобидные утилиты, такие как бесплатные наборы обоев, PDF-ридеры, фильтры камеры или простые игры. После установки они запускают скрытые фоновые задачи для связи с серверами атакующих, загрузки украденных файлов, кликов по невидимой рекламе или маршрутизации интернет-трафика через ваше устройство. Чтобы скрыть свою активность, они часто перехватывают разрешения на уведомления и работают в фоновом режиме, так что вы никогда не видите открытых окон или очевидных сообщений об ошибках на экране. Крупная реальная атака — троян Joker, который годами нацеливался на Android-планшеты и мобильные устройства. Разработчики Joker загружали чистые работающие приложения в магазины приложений для прохождения проверок безопасности, а затем через несколько недель после установки получали скрытую вредоносную нагрузку. Активировавшись, Joker незаметно использовал фоновые интернет-соединения для вывода личных данных и автоматической подписки пользователей на платные онлайн-сервисы, расходуя данные и совершая мошеннические транзакции без видимых следов на экране.
Чтобы защитить планшет, будьте осторожны, предоставляя широкий доступ к сети, уведомлениям или фоновым операциям простым утилитам, которым они не нужны. Также регулярно проверяйте встроенные настройки использования данных на планшете, чтобы видеть, какие конкретные приложения потребляют фоновые данные.
