Аномальное поведение смартфона без участия пользователя — один из главных признаков компрометации устройства, рассказал РИА Новости руководитель отдела анализа, мониторинга и реагирования Angara Security Никита Новиков.
Перегрев в режиме ожидания, быстрая разрядка батареи и рост фонового трафика могут свидетельствовать о запуске вредоносных процессов, в том числе связанных с передачей данных на внешние серверы, предупредил эксперт.
По его словам, проверить наличие активной переадресации можно с помощью команды *#21#, чтобы сбросить все переадресации, необходимо ввести ##002#. Эти команды работают в большинстве мобильных сетей, уточнил он.
Также Новиков рекомендовал проверить детализацию звонков и интернет-активности в личном кабинете оператора: регулярные подключения к интернету по ночам или при заблокированном экране могут быть индикатором скрытой активности, характерной для шпионских программ.
Насторожить также должно обнаружение программ без иконок, не связанных с официальным магазином приложений или обладающих расширенными правами: доступом к микрофону, камере, геолокации, служебным данным. Отдельным классом признаков прослушки Новиков назвал неконтролируемое поведение устройства: самопроизвольное включение экрана, активацию микрофона и фоновый запуск приложений.
В случае обнаружения признаков передачи данных вовне эксперт рекомендовал сбросить смартфон до заводских настроек с последующей сменой всех учетных данных.
Перегрев в режиме ожидания, быстрая разрядка батареи и рост фонового трафика могут свидетельствовать о запуске вредоносных процессов, в том числе связанных с передачей данных на внешние серверы, предупредил эксперт.
По его словам, проверить наличие активной переадресации можно с помощью команды *#21#, чтобы сбросить все переадресации, необходимо ввести ##002#. Эти команды работают в большинстве мобильных сетей, уточнил он.
Также Новиков рекомендовал проверить детализацию звонков и интернет-активности в личном кабинете оператора: регулярные подключения к интернету по ночам или при заблокированном экране могут быть индикатором скрытой активности, характерной для шпионских программ.
Насторожить также должно обнаружение программ без иконок, не связанных с официальным магазином приложений или обладающих расширенными правами: доступом к микрофону, камере, геолокации, служебным данным. Отдельным классом признаков прослушки Новиков назвал неконтролируемое поведение устройства: самопроизвольное включение экрана, активацию микрофона и фоновый запуск приложений.
В случае обнаружения признаков передачи данных вовне эксперт рекомендовал сбросить смартфон до заводских настроек с последующей сменой всех учетных данных.
