Телефон быстро теряет заряд и сам запускает Wi-Fi и Bluetooth при подозрении на взлом

Необычно быстрая разрядка аккумулятора, самопроизвольный запуск беспроводных модулей, перегрев и неизвестные приложения могут сигнализировать о заражении мобильного или компьютера вредоносным ПО, и такие изменения не всегда означают атаку, но оставлять их без внимания не стоит. О характерных признаках проникновения и способах защиты 24 октября «Известиям» рассказал руководитель группы по работе с образовательными организациями компании «Киберпротект» и эксперт по информационной безопасности Саркис Шмавонян.

Чтобы заметить подозрительную активность, не нужно разбираться в системных журналах, достаточно следить за поведением привычных устройств, и если мобильный прежде спокойно работал целый день, а теперь разряжается за несколько часов при обычном использовании, стоит выяснить причину, ведь одним из объяснений может быть программа, которая выполняет задачи скрыто, например майнер, использующий ресурсы гаджета для добычи криптовалюты.

Другой повод насторожиться — техника живёт собственной жизнью, когда Wi-Fi или Bluetooth запускаются без участия владельца, на экране возникают неожиданные окна, а в списке приложений обнаруживаются неизвестные программы, и к симптомам относятся внезапное снижение производительности и сильный нагрев корпуса, хотя каждый признак может иметь обычное объяснение.

Стоит проверить и аккаунты, ведь неожиданные сообщения о входе, запросы на смену пароля и уведомления о неинициированных операциях могут указывать на попытки посторонних получить доступ к данным, и вместе с подозрительным поведением устройства они делают проверку срочной.

При подозрении на заражение Саркис Шмавонян порекомендовал действовать так:

• прервать связь устройства с сетью, выйдя из Wi-Fi и мобильного интернета, чтобы лишить вредоносную программу доступа к удалённому серверу;
• выполнить полную антивирусную проверку, обратив внимание на российские защитные решения с коммерческой лицензией, поскольку бесплатные редакции ограничены в возможностях обнаружения;
• удалить найденный вредоносный компонент средствами защитного ПО;
• вернуть устройство к заводским настройкам, если странное поведение сохраняется, предварительно сохранив документы, фото и контакты в резервной копии;
• сменить пароли от почты, соцсетей, интернет-банков и других нужных сервисов, просмотреть журнал входов и завершить активные сеансы на всех устройствах.

Усилить защиту поможет многофакторная аутентификация, а Саркис Шмавонян рекомендовал ежемесячно переносить фото, документы и контакты на внешний жёсткий диск, флешку или отдельный SSD, причём накопитель с копией лучше отсоединять от компьютера после копирования, иначе вымогатель доберётся и до него.

Защита гаджетов складывается из наблюдения за необычными изменениями, своевременной проверки антивирусом, крепкой авторизации и регулярного копирования файлов, и ни один симптом сам по себе взлом не доказывает, но сочетание нескольких подозрительных признаков служит поводом проверить устройство, пока проблема не привела к потере данных или денег.

Ранее сообщалось, что полностью удалить себя из интернета нельзя, но цифровой след можно сократить. Технический директор «Стахановца» Сергей Щербаков посоветовал удалять старые аккаунты и менять скомпрометированные пароли.