Аномальное поведение смартфона без участия пользователя является одним из ключевых признаков его компрометации.
Об этом рассказал РИА Новости руководитель отдела анализа, мониторинга и реагирования компании Angara Security Никита Новиков, передает ИА DEITA.RU.
Он отметил, что такие симптомы, как перегрев устройства в режиме ожидания, быстрое разряжение батареи и увеличение фонового интернет-трафика, могут указывать на запуск вредоносных процессов, в том числе связанных с передачей данных на внешние серверы.
Для проверки активных переадресаций Новиков рекомендовал использовать команду *#21#, а для их отключения — ##002#. По его словам, эти команды работают в большинстве мобильных сетей.
Кроме того, эксперт советует внимательно изучить детализацию звонков и интернет-активности в личном кабинете оператора. Регулярные подключения к сети ночью или при заблокированном экране могут свидетельствовать о скрытой активности, характерной для шпионских программ.
Особое внимание следует уделять приложениям без иконок, не загруженным из официальных магазинов, а также тем, которые обладают расширенными правами доступа — к микрофону, камере, геолокации или служебным данным.
Новиков выделил в отдельную категорию признаков «прослушки» неконтролируемое поведение устройства: самопроизвольное включение экрана, активацию микрофона и фоновый запуск приложений.
При обнаружении признаков передачи данных на внешние серверы эксперт рекомендует выполнить сброс смартфона до заводских настроек и сменить все учетные данные.