В данном посте мы разберем самые распространяемые вирусы на Android в последнее время
Рекламные трояны
Android.MobiDash и Android.HiddenAds — лидеры по числу заражений. Они встраиваются в сторонние или неофициальные приложения, заваливая экран пользователя навязчивой рекламой и перенаправляя на фишинговые сайты даже когда он не находится в приложениях, чаще всего не защищают себя от удаления и их можно удалить
Банковские трояны
Семейство Android.Banker — недавно начался рост популярности банковских троянов. Они перехватывают СМС-коды, маскируются под банковские приложения и накладывают фишинговые фейковые страницы входа, чтобы похитить данные карт и деньги со счетов. Все эти махинации проводятся после получения Специальных возможностьей, с помощью которых они дают себе все разрешения и защищают себя от удаления, чтобы удалить нужно использовать безопасного режима (для каждого телефона способ попадения в него разный) или сброс телефона до заводских настроек самые популярные и долгоживущие из них teabot(Anasta)(был даже в Google Play), flubot, mamont и другие.
Шпионские программы
LianSpy и аналогичные утилиты — используются для скрытого наблюдения, переписки, записи экрана и слежки за действиями пользователя на зараженном смартфоне.
Признаки что вы заражены:
ADware
- Реклама «из ниоткуда»: Баннеры, всплывающие окна или видеоролики появляются прямо на рабочем столе, поверх других приложений или даже на экране блокировки.
- Самопроизвольное открытие браузера: Смартфон сам запускает браузер и загружает сайты с казино, ставками или «предупреждениями об очистке системы».
- Исчезающие иконки: После установки скачанной из интернета программы её иконка пропадает с экрана, но само приложение остается в системе и крутит рекламу в фоне.
Банковские трояны
- Пропадающие СМС: Уведомления о входящих сообщениях (особенно от банков или от сервисов по типу услуг) приходят, но сами СМС мгновенно исчезают из папки «Входящие». Троян перехватывает и удаляет их, чтобы вы не увидели списание средств.
- Странные окна поверх онлайн-банка: При открытии официального банковского приложения поверх него на долю секунды моргает или жестко перекрывает экран другая форма ввода (фишинговое окно для кражи пароля/карты).
- Потеря прав администратора: Смартфон блокирует вам доступ к разделу настроек «Специальные возможности» (Accessibility Services) или «Администраторы устройства», либо вы видите, что какому-то неизвестному приложению принудительно выданы эти права.
Шпионские прогораммы
- Аномальный расход батареи и нагрев: Телефон быстро разряжается в режиме ожидания (например, за ночь улетает 20–30% заряда), а сам корпус остается теплым, даже когда вы им не пользуетесь.
- Индикаторы камеры и микрофона: В правом верхнем углу экрана Android часто загорается зеленая или оранжевая точка (индикатор активности камеры/микрофона), хотя в этот момент у вас не запущены звонки или камера.
- Резкий скачок мобильного трафика: В настройках сети видны гигабайты фонового трафика у неизвестных процессов — шпион отправляет созданные записи экрана, аудио и архивы чатов на свои серверы.
