🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
⚠️ Вирус может сам нажимать кнопки на Android. Проверьте эти 4 настройки
Скачали APK «для отслеживания посылки», просмотра документа или обновления — а после установки приложение попросило доступ к специальным возможностям, VPN или каким-то системным настройкам?
Вот тут лучше не нажимать «Разрешить» не глядя.
Исследователи Zimperium разобрали ToxicPanda 2.0 — Android-троян, который получает контроль над смартфоном не через какую-то секретную дыру в системе. Пользователь сам выдаёт ему обычные разрешения Android, а дальше вредонос использует их совсем не так, как ожидалось.
Например, он умеет следить за нажатиями на экран, подменять окна банковских приложений, включать беспроводную отладку и выполнять команды с повышенными правами.
Поэтому рекомендую прямо сейчас проверить 4 места в Android 👇
1️⃣ Специальные возможности
Настройки → Специальные возможности.
Посмотрите, каким приложениям разрешено читать экран и управлять им. Голосовой помощник или экранная лупа — нормально.
А вот если такой доступ есть у какого-нибудь «просмотрщика документов», фонарика, калькулятора или неизвестного приложения — повод разобраться.
2️⃣ Администраторы устройства
Найдите через поиск в настройках пункт «Администраторы устройства» или «Приложения с правами администратора».
Здесь тоже могут быть совершенно нормальные программы — например, антивирус или корпоративный софт.
Но незнакомого приложения в этом списке быть не должно.
3️⃣ VPN
Настройки → Сеть и интернет → VPN.
Если пользуетесь VPN — естественно, он будет здесь. Но приложение для доставки, просмотра документов или какое-нибудь «обновление» создавать VPN-подключение не должно.
У ToxicPanda 2.0 VPN используется в том числе для того, чтобы мешать защитным сервисам Google во время заражения.
4️⃣ Беспроводная отладка
Настройки → Для разработчиков → Отладка по Wi-Fi / Wireless debugging.
Если вы вообще не знаете, что это такое, скорее всего, она вам не нужна и должна быть выключена.
Особенно подозрительно, если режим разработчика и беспроводная отладка включены, хотя вы сами их никогда не активировали.
❗️Главное: наличие любой из этих функций ещё не означает, что телефон заражён.
Тревожный признак — незнакомое приложение + опасное разрешение, которое вы не помните, чтобы ему выдавали.
Если такое нашли — сначала отключите разрешение, затем проверьте само приложение и удалите его, если не понимаете, откуда оно взялось.
Кстати, расположение пунктов отличается на Samsung, Xiaomi, Honor и других смартфонах. Проще всего открыть поиск по настройкам и вбить название нужной функции.
А давно вообще проверяли, кому на вашем Android выданы специальные возможности и права администратора? 👀