Киберпреступники давно не взламывают гаджеты через зеленый код на черном экране, как в кино. Они действуют тише, и признаки взлома смартфона часто маскируются под обычные технические глюки. Разбираем шесть маркеров, которые эксперты по информационной безопасности считают тревожными.
- Батарея садится за пару часов без тяжелых задач
- Устройство греется и тормозит в режиме простоя
- Wi-Fi, Bluetooth или камера включаются сами по себе
- На рабочем столе появляются незнакомые приложения и ярлыки
- В фоне слышны странные звуки, а окна ввода PIN выглядят иначе
- Мобильный трафик резко растет, а в аккаунтах замечена чужая активность
Батарея и нагрев — первые жертвы вредоносов
Смартфон, который раньше спокойно доживал до вечера, теперь садится за два-три часа. При этом вы не играли в тяжелые игры и не снимали видео в 4K. По словам Саркиса Шмавоняна из компании «Киберпротект», это классический признак фоновой работы вредоносной программы. Чаще всего на устройстве поселяется майнер — он использует мощность вашего процессора для добычи криптовалюты и «жрет» ресурсы.
Второй маркер идет в комплекте — гаджет начинает греться и подтормаживать даже при небольшом количестве открытых окон. Корпус теплый, экран погашен, а внутри что-то активно работает. Эксперт Алексей Миронов из Mail.ru Tech добавляет — на компьютере таким же сигналом служат вентиляторы, которые раскручиваются без видимой нагрузки, и самопроизвольные выходы из спящего режима.
Странное поведение интерфейса и незнакомцы в системе
Wi-Fi или Bluetooth включаются сами после того, как вы их принудительно выключили. Экран загорается в кармане. На рабочем столе появляются ярлыки и приложения, которые вы точно не устанавливали. В браузере — расширения, о которых вы не просили. Шмавонян называет это самопроизвольной активностью функций — один из базовых маркеров проникновения.
Особое внимание — разрешениям приложений. Простой калькулятор или фонарик вдруг требует доступ к контактам, SMS и геолокации. Это не баг, это запрос вредоноса на ваши данные. Сергей Золотухин из компании F6 предупреждает — некоторые трояны маскируются под полезные утилиты, а после установки подгружают APK-файл с основной нагрузкой. Регулярная проверка списка установленных программ занимает пару минут, но экономит нервы и деньги.
Звуки, поддельные окна и утечка трафика
Самый неприятный симптом 2026 года — банковский троян RedWing. (Не путайте с названием одноименной авиакомпании Red Wings — прим. редакции). Золотухин рассказывает, что он умеет подсматривать и подслушивать владельца, перехватывать PIN-коды и даже самостоятельно разблокировать смартфон. Один из маркеров — неожиданные звуки в фоновом режиме. Микрофон транслирует мошенникам все, что вы говорите, а вы слышите щелчки или шумы при обычных звонках.
Еще опаснее поддельные окна. Вы открываете банковское приложение, но вместо привычного интерфейса видите чуть другой экран для ввода PIN-кода — с другими шрифтами или отступами. Ввели цифры — и они мгновенно ушли злоумышленникам. Троян удаленного доступа заходит в приложение от вашего имени и выводит деньги со счетов.
Два финальных маркера — резкий рост мобильного трафика и подозрительная активность в аккаунтах. Гигабайты улетают за пару дней без ваших активных действий — вредонос передает данные на удаленные серверы. А письма о смене пароля, запросы на подтверждение операций и входы с незнакомых устройств говорят о том, что до ваших аккаунтов уже добрались.
Мнение редакции Mr.Android
Мы видим, как трояны эволюционируют от простых краж SMS до полного удаленного управления экраном. RedWing — это уже не вирус из 2010-х, а полноценный инструмент для дистанционного ограбления. Не тащите в телефон APK-файлы из левых чатов, не переходите по сомнительным ссылкам и раз в месяц открывайте список установленных программ. Если совпало два-три признака — сразу в авиарежим и запускайте проверку антивирусом.
