Если ваш телефон ведет себя необычно (например, происходит резкий скачок потребления трафика или быстро разряжается батарея), есть вероятность, что он заражен вирусом. Вот несколько характерных признаков того, что на вашем телефоне есть вирус, а также советы о том, как его очистить и защитить устройство в будущем.

Что такое телефонный вирус?

Телефонный вирус — это тип программного обеспечения, предназначенный для распространения по файлам, приложениям и данным на вашем телефоне. Как только пользователь открывает зараженный файл, вирус может заразить хост и начать самовоспроизводиться, заражая другие файлы и устройства точно так же, как биологический вирус заражает других людей, контактирующих с носителем.

Многие люди используют термины «вирус» и «вредоносная программа» как взаимозаменяемые, но вирус — это всего лишь тип вредоносной программы(новое окно). Вредоносная программа — это собирательный термин для программного обеспечения, которое крадет, нарушает работу или удаляет данные; к ней также относятся такие угрозы, как программы-вымогатели и шпионское ПО.

Признаки того, что на вашем телефоне есть вирус

Существует ряд симптомов, которые могут указывать на то, что ваш телефон заражен вирусом.

Необычные проблемы с производительностью

  • Быстрая разрядка батареи: время работы от батареи внезапно сократилось без изменений в ваших привычках использования. 
  • Перегрев: ваш телефон становится горячим на ощупь, даже если вы не используете энергоемкие приложения, такие как игры или видеостриминг. 
  • Низкая производительность: приложения открываются долго, главный экран зависает или ваш телефон сильно тормозит при прокрутке или вводе текста.

Вредоносные программы часто запускают скрытые фоновые процессы, разряжая батарею и замедляя работу устройства. Если ваш телефон работает медленно или нагревается, когда вы не выполняете ресурсоемкие задачи, это серьезный тревожный сигнал.

Подозрительная активность в расходе данных или списании средств

  • Скачок использования данных: вы замечаете необъяснимый рост потребления мобильного интернета или Wi-Fi. 
  • Непонятные списания: в счете за телефон отображаются платные смс-сообщения, которые вы не отправляли, непредвиденные подписки или звонки на неизвестные международные номера. 

Вредоносные программы часто отправляют данные на удаленные серверы или подключают ваше устройство к ботнету — группе подключенных к интернету устройств, которые были взломаны и контролируются третьей стороной, часто для проведения DDoS-атак(новое окно).

Мошенничество с тарификацией (toll fraud)(новое окно) — это тип вредоносной программы, который в основном нацелен на системы Android. Пользователей тайно подписывают на платные смс-услуги или телефонные службы, накапливая расходы без их ведома или согласия.

Всплывающие окна и реклама

  • Нежелательная реклама: у вас всплывает реклама на главном экране, внутри приложений, где её быть не должно, или даже когда ваш браузер закрыт. 

Эта реклама, скорее всего, представляет собой так называемое рекламное ПО (adware) и может замедлять работу вашего устройства. Рекламное ПО часто скачивается автоматически вместе с «бесплатным» программным обеспечением.

  • Ложные предупреждения о безопасности: вы видите всплывающие окна и оповещения, утверждающие, что ваш телефон заражен, и призывающие вас скачать приложение для «очистки». 

Эти предупреждения почти всегда представляют собой мошенничество, направленное на то, чтобы установить дополнительные вредоносные программы.

Аномалии в поведении приложений

  • Неизвестные приложения: вы замечаете приложения, установленные на вашем устройстве, скачивание которых вы не помните.
  • Частые сбои в работе приложений: надежные приложения начинают неожиданно закрываться со сбоем или зависать.
  • Необычные разрешения: приложения запрашивают разрешения, которые им не нужны, например доступ к контактам, камере или микрофону. 

Эти нарушения могут указывать на то, что вредоносное программное обеспечение маскируется под надежные приложения, перехватывает системные ресурсы или пытается получить доступ к вашим конфиденциальным данным.

Проблемы с сетью и подключением

  • Низкая скорость интернета: ваше подключение кажется более медленным, чем обычно, даже при сильном сигнале WiFi. 
  • Произвольные перезагрузки: ваш телефон перезагружается сам по себе без каких-либо действий с вашей стороны.

Скрытые процессы вредоносных программ часто используют вашу пропускную способность для передачи украденных данных или подключения к ботнетам, что вызывает замедление работы и нестабильность системы, приводящую к непредвиденным перезапускам.

Следует отметить, что многие из этих проблем также могут быть вызваны устареванием аппаратной части, ошибками программного обеспечения или просто слишком большим количеством приложений, работающих в фоновом режиме, а не вирусом. Независимо от причины, вы можете предпринять определенные шаги для решения возникшей проблемы.

Как проверить, есть ли на вашем телефоне вирус

Проверка телефона Android на вирусы

Google Play Защита(новое окно) — это ваша первая линия обороны от вирусов и вредоносных программ на устройствах Android. Play Защита непрерывно работает в фоновом режиме и выполняет несколько типов автоматического сканирования:

  • Сканирование при установке приложений: каждый раз, когда вы устанавливаете приложение из Google Play Маркета.
  • Периодическое сканирование устройства: автоматически регулярно проверяет все установленные приложения (обычно ежедневно или еженедельно).
  • Веб-защита: сканирует веб-сайты, которые вы посещаете через Chrome, на наличие известных угроз.
  • Удаление вредоносных приложений: может автоматически удалять обнаруженные вредоносные программы.

Автоматическое сканирование выполняется до тех пор, пока включена Play Защита (по умолчанию она активна на большинстве устройств).

Ручное сканирование в Play Защите

Вы можете запустить сканирование вручную в любое время, выполнив следующие действия:

1. Откройте приложение Google Play Маркет.

2. Нажмите на значок своего профиля.

3. Выберите Play Защита.

4. Нажмите Сканировать, чтобы запустить немедленную проверку.

Ручное сканирование в Play Защите на телефоне Android

Это полезно, если вы недавно установили приложение не из Play Маркета (так называемая неофициальная установка, или sideloading) или если вы сталкиваетесь с подозрительным поведением устройства.

Хотя Play Защита полезна, она не дает стопроцентной гарантии. Поскольку она не является полноценным антивирусным инструментом, ей может быть трудно распознать новые варианты вредоносных программ. В некоторых случаях она также может выдавать ложноотрицательные результаты.

Проверьте разрешения приложений

Проверьте, какие приложения имеют доступ к вашей информации, с помощью Диспетчера разрешений.

1. Перейдите в Настройки → Безопасность и конфиденциальность → Другие настройки конфиденциальности → Диспетчер разрешений.

2. Отозовите доступ у любых приложений, которым он не нужен.

Используйте стороннее антивирусное приложение

Вы можете скачать антивирусы и приложения для защиты от вредоносных программ из Play Маркета. Обязательно скачивайте приложения только от надежных разработчиков. Подробнее об этом см. в разделе «Стоит ли использовать дополнительное антивирусное ПО?» ниже.

Проверка iPhone на вирусы

Из-за особенностей архитектуры iOS классических антивирусных приложений, сканирующих всю файловую систему на наличие вредоносных программ, в App Store не существует (да и Apple в любом случае не позволила бы им работать подобным образом). Вместе этого архитектура iOS защищает вас от мобильных вирусов благодаря следующим принципам:

  • Приложения изолированы в «песочнице»: каждое приложение на iPhone работает в собственной изолированной среде («песочнице»). Приложение не может получить доступ к файлам, данным или коду другого приложения.
  • Приложения проходят проверку: Apple вручную проверяет каждое приложение перед его публикацией в App Store. Хотя злоумышленникам иногда удается обойти проверку, это происходит крайне редко.
  • Приложения нельзя устанавливать из сторонних источников: за пределами ЕС(новое окно) вы можете устанавливать приложения только из App Store, что радикально снижает риск заражения (если только вы не выполнили джейлбрейк своего телефона).

Чтобы провести ручную диагностику и очистку, выполните следующие действия:

Выполните проверку безопасности (iPhone с iOS 16 или новее)

Проверьте, какие люди и приложения имеют доступ к вашей информации и устройствам, с помощью функции Проверка безопасности.

1. Перейдите в Настройки → Конфиденциальность и безопасность → Проверка безопасности → Управление общим доступом и сведениями.

2. Следуйте инструкциям, чтобы сбросить настройки доступа к вашей информации или управлять ими.

Выполнение проверки безопасности на iOS

Очистите данные Safari

То, что кажется вредоносной программой, зачастую оказывается «всего лишь» рекламным ПО или перенаправлениями браузера, застрявшими в кеше Safari.

1. Перейдите в Настройки →Приложения → Safari.

2. Прокрутите вниз и нажмите Очистить историю и данные.

Это удалит файлы cookie и кешированные скрипты, которые могут вызывать появление всплывающих окон.

Очистка истории и данных сайтов на iOS

Проверьте профили конфигурации

Вредоносные программы иногда устанавливают профиль конфигурации, чтобы принудительно изменить настройки или перенаправить трафик.

1. Перейдите в Настройки → Основные → VPN и управление устройством.

2. В этом разделе:

  1. Если вы не видите профилей, значит, на вашем устройстве не установлены профили управления.
  2. Если вы видите незнакомые профили, выберите профиль, нажмите Удалить профиль и следуйте инструкциям, после чего перезагрузите устройство. 

Выполните сброс до заводских настроек

Если вы все еще подозреваете наличие вируса, вы можете восстановить заводские настройки телефона(новое окно). Это полностью сотрет все данные с вашего телефона и позволит вам настроить его заново как новый.

Warning: Перед сбросом настроек выполните рекомендуемые Apple действия (новое окно), чтобы убедиться, что вы правильно создали резервную копию данных своего телефона.

Стоит ли использовать дополнительное антивирусное ПО?

Независимо от того, используете ли вы устройство на Android или iOS, соблюдения базовых правил безопасности обычно достаточно для предотвращения появления вирусов на телефоне. Однако вы можете рассмотреть возможность установки дополнительного антивирусного ПО, если вы:

  • часто устанавливаете приложения из сторонних источников (на устройствах Android);
  • скачиваете файлы из ненадежных источников;
  • работаете с конфиденциальными финансовыми или деловыми данными на своем телефоне;
  • хотите быть абсолютно спокойны за безопасность;

Среди популярных вариантов — Bitdefender, Malwarebytes, Norton и Kaspersky.

Если у вас устройство на Android, эти приложения могут активно сканировать файлы, отслеживать поведение приложений и блокировать вредоносные загрузки в режиме реального времени.

Однако если вы пользуетесь iPhone, эти приложения не будут сканировать устройство на вирусы в традиционном понимании. Вместо этого они в основном ориентированы на защиту в Сети (блокировку фишинговых сайтов), безопасность Wi-Fi и мониторинг кражи личных данных, поэтому пользователи iPhone могут предпочесть другие средства защиты.

Как защитить телефон от вирусов

Обеспечение максимальной безопасности телефона требует комплексного подхода. Сочетание встроенных мер безопасности вашего телефона с менеджером паролей и VPN создает надежную линию защиты от фишинга, кражи учетных данных и сетевой слежки.

Настройте автоматические обновления

Автоматические обновления программного обеспечения позволяют Apple и Google оперативно устранять критические уязвимости.

Обновление ПО на iPhone

1. Выберите Настройки → Основные → Обновление ПО.

2. Включите Автообновление.

Вы также можете включить фоновые улучшения безопасности, чтобы обеспечить дополнительную защиту в периоды между обновлениями программного обеспечения.

1. Выберите Настройки → Конфиденциальность и безопасность → Фоновые улучшения безопасности.

2. Включите параметр Устанавливать автоматически.

Обновления программного обеспечения Android

1. Перейдите в Настройки → Система → Обновление системы и включите автоматические обновления.

2. Отключите параметр Установка неизвестных приложений (держите эту настройку отключенной для всех приложений, кроме случаев крайней необходимости).

Установите менеджер паролей

Менеджер паролей создает и хранит уникальные сложные пароли для каждого аккаунта, устраняя самую главную причину утечек — повторное использование паролей. Он также защищает от подстановки учетных данных (credential stuffing) и фишинга, автоматически заполняя учетные данные только на легитимных сайтах.

Proton Pass защищает ваши данные для входа с помощью сквозного шифрования с нулевым разглашением, а также предлагает встроенные коды двухфакторной аутентификации (2FA), неограниченное количество псевдонимов hide-my-email для защиты личных данных и мониторинг даркнета, который предупредит вас в случае утечки ваших учетных данных.

Получить Proton Pass

Используйте VPN

VPN шифрует ваш интернет-трафик, защищая его от интернет-провайдеров(новое окно) и других третьих лиц. Он также скрывает ваш IP-адрес, чтобы веб-сайты и трекеры не могли идентифицировать вас или составить ваш профиль.

Proton VPN имеет открытый исходный код, регулярно проходит независимый аудит и строго соблюдает политику отсутствия журналов активности, которая гарантируется швейцарским законодательством о конфиденциальности. Если у вас оформлен тариф Plus, наше решение для фильтрации DNS NetShield Ad-blocker(новое окно) может блокировать подключения к рекламным доменам и доменам с вредоносными программами

Получить Proton VPN Plus

Пользуйтесь официальными источниками

Если вы пользуетесь Android, устанавливайте только те приложения, которые доступны в Google Play Маркете или в надежных магазинах приложений, таких как F-droid(новое окно). Если вам действительно необходимо установить приложение из стороннего источника, скачивайте файлы APK только с официального веб-сайта разработчика и по возможности проверяйте их. Если у вас iPhone, не делайте джейлбрейк своего телефона. Это делает его уязвимым для вирусов и других вредоносных программ, а также сводит на нет многие защитные механизмы, которые изначально предусмотрены в продуктах Apple.