Уразливість у безпеці однієї з найбільших на сьогоднішній день шпигунських програм споживчого класу ставить під загрозу приватні телефонні дані приблизно 400 000 осіб, і це число зростає з кожним днем. Операція, виявлена TechCrunch, управляється невеликою командою розробників у В’єтнамі, але досі не виправила проблему безпеки. У цьому разі йдеться не про один проблемний додаток-шпигун. Це цілий парк застосунків — Copy9, MxSpy, TheTruthSpy, iSpyoo, SecondClone, TheSpyApp, ExactSpy, FoneTracker і GuestSpy — які мають одну й ту саму вразливість у системі безпеки. Але поки немає виправлення, TechCrunch не може розкрити конкретні деталі уразливості через ризик, який вона становить для сотень тисяч людей, чиї телефони були неусвідомлено скомпрометовані.
ЧИТАЙТЕ НАШЕ РОЗСЛІДУВАННЯ
- За мережею сталкерського ПЗ, що поширює приватні телефонні дані сотень тисяч людей
Не очікуючи, що вразливість буде усунуто найближчим часом, цей посібник допоможе вам видалити ці конкретні шпигунські додатки з вашого телефону Android — якщо ви вважаєте, що це безпечно.
Шпигунські додатки споживчого класу часто продаються під виглядом програм для стеження за дітьми, але також відомі як «програми-переслідувачі» за їхню здатність відслідковувати і стежити за партнерами або подружжям без їхньої згоди… Ці додатки завантажуються з магазину додатків Google Play, встановлюються на телефон без дозволу користувача і зникають з головного екрана, щоб уникнути виявлення.
Ви можете помітити, що ваш телефон поводиться незвично, працює швидше або повільніше, ніж зазвичай, навіть якщо ви ним активно не користуєтеся.
Оскільки цей парк додатків для переслідування заснований на використанні вбудованих функцій Android, які найчастіше використовуються роботодавцями для віддаленого управління робочими телефонами співробітників, перевірити, чи не зламаний ваш Android-пристрій, можна швидко і легко.
Перш ніж діяти, розробіть план безпеки. Коаліція проти шпигунських програм пропонує поради та рекомендації для жертв і постраждалих від шпигунських програм. Шпигунське ПЗ створено для того, щоб бути прихованим, але майте на увазі, що видалення шпигунського ПЗ з вашого телефону, швидше за все, насторожить того, хто його встановив, що може створити небезпечну ситуацію.
Зверніть увагу, що цей посібник видаляє тільки застосунок-шпигун, але не видаляє дані, які вже було зібрано та завантажено на його сервери. Крім того, у деяких версіях Android можуть бути дещо інші пункти меню. Виконуйте ці кроки на свій страх і ризик.
Перевірте налаштування Google Play Protect
Переконайтеся, що Google Play Protect, функція безпеки в телефонах Android, увімкнена. Кредити зображень: TechCrunch
Google Play Protect — один із найкращих захистів від шкідливих додатків для Android, як сторонніх, так і з магазину додатків. Але коли цей захист вимкнено, він перестає діяти, і на пристрій можна встановити шкідливе ПЗ поза Google Play. Ось чому ця мережа переслідувачів просить того, хто встановлює шпигунське ПЗ, відключити Google Play Protect, перш ніж воно спрацює.
Перевірте налаштування Google Play Protect у застосунку Google Play і переконайтеся, що її ввімкнено і що нещодавно було завершено сканування.
Перевірте, чи не були зламані служби доступу.
Програми-переслідувачі покладаються на глибокий доступ до вашого пристрою і його даних, і вони часто зловживають функцією доступності в Android, яка за своєю природою має мати широкий доступ до операційної системи та її даних, щоб зчитувач екрана та інші функції доступності працювали. Якщо завантажена служба не відображається в параметрах доступності, її слід видалити. Багато додатків-шпигунів маскуються під звичайні додатки під назвою «Доступність» або «Здоров’я пристрою».
Шпигунські програми для Android часто зловживають вбудованими функціями доступності. Image Credits: TechCrunch
Перевірте, чи встановлено додаток для адміністрування пристрою
Опції адміністратора пристроїв мають аналогічний, але ще ширший доступ до Android, ніж функції доступності. Ці опції адміністратора пристроїв призначені для використання компаніями, щоб віддалено керувати телефонами своїх співробітників, вимикати функції та стирати дані, щоб запобігти їх втраті. Але вони також дають змогу додаткам-переслідувачам записувати екран і підглядати за власником пристрою.
Нерозпізнаний пункт у налаштуваннях додатка для адміністрування пристрою — поширена ознака компрометації телефону. Кредити зображень: TechCrunch
У більшості людей на особистому телефоні немає застосунку для адміністрування пристрою, тож будьте уважними, якщо побачите незнайомий застосунок із назвою «Системна служба», «Здоров’я пристрою» або «Адміністрування пристрою».
Перевірте додатки для видалення
Ви можете не побачити значок на головному екрані для будь-якого з цих додатків, але вони однаково можуть з’явитися у списку додатків вашого Android-пристрою. Зайдіть у налаштування Android, потім перегляньте додатки. Знайдіть додаток із нешкідливою назвою, наприклад «Здоров’я пристрою» або «Системна служба», зі стандартними іконками. Ці додатки матимуть широкий доступ до календаря, журналу викликів, камери, контактів і місця розташування.
Шпигунські програми часто мають спільні іконки. Кредити на зображення: TechCrunch
Якщо ви бачите тут додаток, який ви не впізнали або не встановлювали, натисніть кнопку Uninstall. Зверніть увагу, що це, найімовірніше, попередить людину, яка встановила програму-переслідувач, про те, що додаток більше не встановлено.
Захистіть свій телефон
Якщо на ваш телефон було встановлено програму-переслідувач, велика ймовірність того, що телефон було розблоковано і не захищено, а також того, що пароль блокування екрана вгадали або впізнали. Більш надійний пароль для блокування екрана може допомогти захистити ваш телефон від потенційних переслідувачів. Також слід захищати електронну пошту та інші онлайн-акаунти, за можливості використовуючи двофакторну автентифікацію.
Якщо вам або вашим знайомим потрібна допомога, Національна гаряча лінія з боротьби з домашнім насильством (1-800-799-7233) цілодобово надає безоплатну конфіденційну підтримку жертвам домашнього насильства та жорстокого поводження. Якщо ви потрапили в надзвичайну ситуацію, телефонуйте 911. Коаліція проти шпигунських програм також пропонує ресурси, якщо ви вважаєте, що ваш телефон зазнав атаки шпигунських програм.
