Современные смартфоны давно перестали быть просто средством связи — это кошельки, хранилища личных фотографий, рабочие инструменты. Именно поэтому злоумышленники всё чаще используют вирусы удалённого управления телефоном (RAT — Remote Access Trojan). Разберёмся, как они работают, чем опасны и как от них защититься.
Что такое вирус удалённого управления
Это вредоносное программное обеспечение, которое после проникновения на устройство даёт злоумышленнику полный или частичный контроль над смартфоном. Атакующий может:
- читать SMS и перехватывать коды подтверждения из банковских приложений;
- просматривать экран телефона в реальном времени;
- переводить деньги, подтверждая операции от имени владельца;
- включать микрофон и камеру для слежки;
- красть пароли, фотографии, переписку и контакты;
- блокировать устройство и требовать выкуп.
Как вирус попадает на телефон
Фишинговые ссылки
Жертве приходит SMS или сообщение в мессенджере: «Ваша посылка задержана», «Вам начислены бонусы», «Срочно подтвердите данные банка». Ссылка ведёт на поддельный сайт, где предлагается скачать «приложение» — на деле это троян.
Социальная инженерия
Мошенники звонят, представляясь сотрудниками банка или «службы безопасности», и убеждают установить «защитное приложение». Например, жертве могут продиктовать ссылку вида hxxps://bank—secure.example/ или попросить скачать программу удалённого доступа из официального магазина.
Вредоносные приложения
Трояны маскируются под фонарики, «чистильщики», игры и даже поддельные банковские приложения. Особенно опасна установка APK-файлов из сторонних источников на Android.
Легитимные программы удалённого доступа
Приложения вроде AnyDesk или TeamViewer сами по себе не вирусы, но мошенники активно используют их: уговаривают жертву установить программу и продиктовать код подключения, например —482.
Признаки заражения
- телефон стал быстро разряжаться и нагреваться без причины;
- появились незнакомые приложения;
- экран «сам по себе» реагирует, открываются окна;
- приходят SMS с кодами, которые вы не запрашивали;
- с карты списываются деньги, а банк блокирует SIM-карту «по подозрению в мошенничестве»;
- резко вырос расход интернет-трафика.
Что делать, если телефон заражён
- Немедленно отключите интернет (Wi-Fi и мобильные данные) — это разорвёт связь злоумышленника с устройством.
- Позвоните в банк с другого телефона и заблокируйте карты. Горячая линия крупных банков обычно имеет формат 8-800—*.
- Удалите подозрительные приложения, проверьте раздел «Специальные возможности» и «Администраторы устройства», трояны часто прячутся там.
- Просканируйте устройство антивирусом.
- В тяжёлых случаях выполните сброс до заводских настроек.
- Смените пароли от почты, банков и мессенджеров — с чистого устройства.
- Обратитесь в полицию и в службу поддержки банка, если были украдены деньги.
Как защититься заранее
- Никогда не устанавливайте приложения по просьбе звонящих — настоящий банк никогда этого не попросит.
- Скачивайте программы только из официальных магазинов (Google Play, App Store, RuStore).
- Не переходите по ссылкам из подозрительных SMS и писем.
- Отключите установку приложений из неизвестных источников.
- Регулярно обновляйте операционную систему.
- Используйте антивирус и двухфакторную аутентификацию.
- Проверяйте разрешения приложений: фонарику не нужен доступ к SMS и микрофону.
Вирус удалённого управления — одна из самых опасных угроз для владельцев смартфонов, ведь он фактически передаёт устройство в чужие руки. Главное оружие против него — бдительность: не доверяйте звонящим «из банка», не устанавливайте ничего по чужой просьбе и внимательно относитесь к ссылкам. Если сомневаетесь — положите трубку и перезвоните в организацию по официальному номеру с её сайта.