Главная мысль
Выбирайте приложения в доверенных магазинах, выдавайте только необходимые для их функций разрешения и устанавливайте обновления системы. После подозрительного сообщения или установки сомнительного приложения проверьте аккаунты с доверенного устройства. Если событие затронуло рабочий телефон, сразу сообщите в IT-службу организации.
Что делает мобильное вредоносное ПО?
Мобильное вредоносное ПО — вредоносный код для телефонов, планшетов и носимых устройств. Троян может маскироваться под приложение и красть пароли или платёжные данные; шпионское ПО — собирать сообщения и сведения о местоположении; вымогательское ПО — ограничивать доступ к файлам или устройству. Рекламное ПО может показывать нежелательные объявления и перенаправлять браузер. Приложение может чрезмерно собирать данные и без вредоносного кода, поэтому проверяйте, какие сведения ему нужны и зачем.
Основные виды мобильных угроз
Мобильные атаки могут сочетать приложения, сообщения и аккаунты устройства. Обращайте внимание на следующие сценарии.
Поддельное или изменённое приложение
Приложение, похожее на популярную игру, банковское приложение или системную утилиту, может красть пароли, показывать рекламу или устанавливать другое вредоносное ПО. Похожее название или значок не подтверждают подлинность.
Банковский троян и поддельная форма входа
Вредоносное приложение может показать поддельную форму поверх другого приложения и перехватить данные для входа в интернет-банк. Пользуйтесь официальным приложением банка или вводите адрес его сайта самостоятельно, не переходя по ссылке из сообщения.
Шпионское ПО и злоупотребление разрешениями
Разрешения на местоположение, контакты, микрофон, камеру, уведомления и специальные возможности могут открыть чувствительные данные о пользователе и устройстве. Отклоняйте запросы, не связанные с функцией приложения, и пересматривайте ранее выданные разрешения.
Атаки через SMS и сообщения
Поддельное сообщение о доставке, аккаунте или платеже может вести на вредоносную ссылку или вложение. Риску подвергаются мобильный банкинг и одноразовые SMS-коды. Не сообщайте код звонящему или автору сообщения, даже если вы сами запросили его; вводите его только в проверенной официальной форме входа.
Вымогательское и рекламное ПО
Вредоносное приложение может сделать файлы недоступными или заблокировать устройство. Рекламное ПО может постоянно показывать всплывающие окна, перенаправлять браузер и расходовать трафик. Не нажимайте кнопку «очистить» во всплывающем предупреждении.
Как приложения попадают на телефон?
Вредоносное приложение может скрываться за поддельной страницей в официальном магазине. Его также распространяют через ссылки в сообщениях и письмах, вредоносную рекламу, взломанные веб-страницы и установочные файлы вне магазина — там, где платформа и политика организации допускают такой способ установки. Защита ОС и магазина снижает риск, но не заменяет проверку источника, издателя и разрешений. Если установка вне магазина разрешена, отдельно подтвердите, кто предоставил файл; на Android после установки отключите выданное для неё разрешение. Доступные способы установки на iPhone зависят от региона, версии системы и правил управления устройством.
Проверка разрешений на Android и iPhone
Оценивайте разрешение по функции приложения, а не по его названию. Например, карте может понадобиться местоположение во время использования; постоянный доступ простого калькулятора к контактам, SMS или микрофону требует проверки. Отзовите ненужное разрешение и перепроверьте приложение.
Android
В настройках откройте раздел приложений и разрешений и проверьте доступ к местоположению, камере, микрофону, контактам и другим данным для каждого приложения. Оставьте включённой проверку приложений Google Play Protect: она может предупреждать о некоторых вредоносных приложениях из Play Store и других источников и отключать их. Названия меню зависят от производителя и версии Android.
iPhone
В разделе «Настройки» > «Конфиденциальность и безопасность» проверьте доступ к местоположению, камере, микрофону, контактам и другим данным. Отчёт о конфиденциальности приложений начинает записывать использование разрешений и сетевую активность после включения; он не определяет, заражено ли устройство. На поддерживаемых версиях iPhone и iOS функция Safety Check помогает проверить общий доступ и доступ к аккаунту, но не сканирует устройство на вредоносное ПО. На управляемом устройстве часть настроек может быть ограничена организацией.
Снизьте мобильные риски
Сочетайте безопасный выбор приложений, защиту аккаунтов, обновления и внимательное отношение к подключениям.
Проверьте приложение и издателя
В официальном магазине проверьте название приложения, издателя, дату обновления и отзывы. Перед открытием файла установки из сообщения подтвердите отправителя по другому каналу.
Не выдавайте лишние разрешения
Сравнивайте запрос разрешения с конкретной функцией приложения. Периодически проверяйте доступ к местоположению, SMS, контактам, камере, микрофону и специальным возможностям.
Обновляйте систему и приложения
Устанавливайте доступные обновления ОС, приложений и браузера. Не откладывайте обновления безопасности и проверьте политику производителя для устройства, поддержка которого завершена.
Защитите аккаунты
Используйте уникальный пароль для каждого аккаунта и включайте MFA там, где она поддерживается. Не сообщайте одноразовый код, пароль или ссылку восстановления звонящему либо автору сообщения; проверяйте предупреждения через доверенный официальный канал.
Сеть и резервные копии
Для операций с конфиденциальными данными выбирайте сеть, которой доверяете, и проверяйте HTTPS-соединение с сайтом. Наличие HTTPS само по себе не подтверждает подлинность страницы входа или предупреждения. Храните резервные копии важных фото и документов, из которых можно восстановить данные.
Что делать при подозрении на заражение или взлом аккаунта
Разбирайтесь с инцидентом, сохраняя доказательства и не выполняя указания злоумышленника. На личном телефоне отдельно оцените угрозу устройству и доступ к аккаунту. Для рабочего устройства порядок действий определяет IT-служба или служба безопасности с учётом текущего ущерба, удалённого управления и сохранности доказательств.
Остановитесь и не открывайте ссылку повторно
Не связывайтесь по номеру из поддельного предупреждения, не устанавливайте предложенную «чистящую» программу, не платите и не сообщайте коды подтверждения.
Отключите подозрительное устройство
Если есть признаки того, что устройство распространяет угрозу или передаёт данные злоумышленнику, рассмотрите ограничение сетевого доступа. На управляемом рабочем телефоне отключайте Wi-Fi и мобильные данные по указаниям IT-службы: ей нужно учитывать удалённое управление и сохранение доказательств.
Проверьте приложение и аккаунт с доверенного устройства
Запишите название приложения и источник установки. С чистого устройства проверьте сеансы и историю входов, завершите подозрительные сеансы и смените пароль; если он повторялся, обновите и другие аккаунты.
Обратитесь за поддержкой и проверкой
Если затронут рабочий телефон или банковский аккаунт, свяжитесь с IT-службой или банком через официальный канал. На Android запустите проверку Play Protect. На iPhone проверьте подозрительные приложения, профили и входы в аккаунт вместе с поддержкой Apple или IT-службой; не следуйте рекламе, обещающей просканировать всю систему.
Восстановите устройство и следите за аккаунтами
При захвате аккаунта смените пароль и завершите подозрительные сеансы с доверенного устройства. Сам по себе взлом аккаунта не означает, что телефон нужно сбрасывать. Если подтверждено серьёзное заражение устройства, специалист оценит доказательства и политику организации, прежде чем решать вопрос о сбросе или переустановке. Восстановите проверенные данные из резервной копии, не возвращая подозрительное приложение и его настройки. Продолжайте следить за уведомлениями аккаунта и платежами.
Частые вопросы
Ответы посвящены проверке приложений и разрешений, а также первым действиям при подозрительном событии.
Что такое мобильное вредоносное ПО?
Это программа или код, созданные для нанесения вреда телефону, планшету или носимому устройству, кражи данных или получения несанкционированного доступа.
Как защитить Android и iPhone?
Устанавливайте приложения из официального магазина, проверяйте разрешения, обновляйте ОС и приложения, используйте MFA и осторожно относитесь к неожиданным ссылкам и кодам подтверждения.
Как проверить, безопасно ли приложение?
Сверьте издателя, страницу в магазине, дату обновления, запрашиваемые разрешения и надёжные отзывы. Не выдавайте ненужные разрешения и не устанавливайте подозрительный файл в обход магазина.
Что делать, если я установил неизвестное приложение?
Не открывайте приложение и не следуйте его предупреждениям. О рабочем устройстве сообщите IT-службе и проводите проверку по её указаниям. Проверьте аккаунты с доверенного устройства и при необходимости смените пароль. На Android доступна проверка Play Protect; на iPhone изучите приложение, профили и доступ к аккаунту вместе с поддержкой Apple или IT-службой.