Мой сосед Егор заметил, что его iPhone стал медленнее. Батарея умирает за 6 часов вместо обычного дня. Приложения зависают. Он прибежал ко мне в панике: "У меня вирус! Мне нужно всё стирать!"
Я проверил его телефон. Вирусов не было. Просто у него был установлен TikTok и Instagram. Больше ничего.
И это я понимаю как главную фишку этой статьи: 90% людей, думающих что у них вирус, на самом деле просто установили приложение, которое жрет память и батарею.
Вирусы на смартфоне: реальность и мифы
Честно? Вирусы на iOS практически невозможны. Apple закрыла экосистему как сейф. Даже если вы установите вредоносное приложение из App Store, оно не сможет получить доступ к другим приложениям, файлам, контактам. Это как тюрьма для программы.
Android? Тут опаснее. Но не потому что Android плохой, а потому что его можно установить на что угодно. На дешевый телефон с минимальной защитой, на старый девайс без обновлений, на китайский клон за 5 тысяч рублей.
Если вы скачиваете приложения из Google Play Store и ничего не страшного, вирусы вы не подхватите. Даже если это вредоносное приложение, оно будет запущено в изолированной среде. Оно сможет собирать ваши данные (тайно показывать рекламу), но не может стереть файлы, скопировать пароли, получить доступ к камере без вашего разрешения.
Это не означает, что вирусов нет. Это означает, что современные смартфоны защищены от большинства вирусов лучше, чем ноутбуки 2010-го года.
Как узнать, что на вашем телефоне вирус (список признаков)
Признак 1: Телефон жутко медленный
Егор говорил про медленность. Я открыл его Settings → General → iPhone Storage. Вижу:
- TikTok: 2.5 ГБ
- Instagram: 1.8 ГБ
- YouTube: 1.2 ГБ
- Всякие браузеры и утилиты: 3 ГБ
При общем хранилище 128 ГБ это означает, что он использовал половину памяти для социальных сетей. Неудивительно, что телефон медленный.
Вирус тут не причём. Причина — YouTube Shorts.
Признак 2: Батарея умирает
То же самое с батареей. Я открыл Settings → Battery → Battery Health. Батарея была на 85% от первоначальной ёмкости. Это нормально для телефона в возрасте 2 лет.
Потом я посмотрел, какие приложения жрут батарею: TikTok, Instagram, YouTube, Telegram. Вместе они съедали 60% от всей батареи.
Вирус вот это не делает так открыто. Вирус прячется. Вирус собирает данные, но не афиширует это в настройках.
Признак 3: Странные СМС, звонки в неизвестные номера
Вот это ближе к вирусу. Если вы видите, что с вашего номера отправились СМС на премиум-сервисы (типа +7-9XX-XXXX), это может быть вирус. Но чаще это — обновление системы безопасности. Смотрите логи в приложении "Сообщения".
Признак 4: Всплывающая реклама даже когда вы ничего не трогаете
Это точно вирус или вредоносное приложение. На iOS это маловероятно (Apple не пускает такое в App Store). На Android это значит, что вы установили какое-то говно-приложение типа "Flash Player" или "Cleaner Master".
Признак 5: Странные уведомления от банка о платежах, которых вы не делали
Это очень плохой признак. Это значит, что кто-то имеет доступ к вашему аккаунту. Вирус? Может быть. Может быть, вы дали разрешение приложению на доступ к камере и микрофону, и оно все это скопировало.
Как проверить, есть ли вирус (пошагово)
Шаг 1: Посмотрите, какие приложения жрут память
На iPhone: Settings → General → iPhone Storage. Посмотрите, какие приложения самые большие. Если TikTok занимает 3 ГБ, а Instagram 2 ГБ — это не вирус, это нормально. Если приложение называется "System Update" и весит 500 МБ — это подозрительно.
На Android: Settings → Storage → Apps. То же самое.
Шаг 2: Посмотрите, какие приложения получили разрешение на доступ к камере, микрофону, геолокации
На iPhone: Settings → Privacy. Откройте Camera, Microphone, Location Services. Если там установлены приложения, которые вы не узнаёте или которые не должны иметь доступа (типа "Weather" требует доступа к камере) — это подозрительно.
На Android: Settings → Apps & notifications → App permissions. То же самое.
Шаг 3: Посмотрите недавно установленные приложения
На iPhone: App Store → Purchases. Посмотрите "Not On This iPhone". Если там приложение, которое вы не устанавливали — странно. Значит, кто-то использует ваш Apple ID.
На Android: Google Play → My apps → Library. То же самое.
Шаг 4: Проверьте количество мобильного трафика
На iPhone: Settings → Cellular. Посмотрите, сколько данных используется каждое приложение. Если приложение "Clock" использовало 500 МБ в месяц — это странно. Clock не должен качать данные.
На Android: Settings → Network → Data usage. То же самое.
Шаг 5: Запустите проверку безопасности
На iPhone этого не нужно делать. Apple уже проверила все приложения в App Store.
На Android: откройте Google Play Protect (обычно это встроенное приложение). Нажмите "Scan". Если там обнаружится вредоносное приложение, вы сразу узнаете название.
Истории из жизни: когда это был реально вирус
История 1: Коллега и китайский браузер
Мой коллега Павел установил браузер "Super Fast Browser" из Google Play. Рейтинг 4.8 звёзд, 100 тысяч скачиваний. Казалось нормально.
Через неделю его банк заблокировал счёт. Причина: с его номера отправились платежи на сумму 40 тысяч рублей на премиум-номера. Павел этого не делал.
Оказалось, что браузер собирал данные и отправлял вредоносный код. Павел удалил приложение, заблокировал карту, подал заявление в полицию. Банк вернул деньги через 2 недели.
Вирус? Да. Как он попал? Через Google Play Store. Почему Google Play не заблокировал? Потому что разработчики были хитры и спрятали вредоносный код глубоко в коде.
История 2: Мама и "Cleaner"
Моя мама установила приложение "Clean Master" потому что ей сказали, что это очищает мусор. Она думала, что мусор — это плохо.
Приложение начало показывать всплывающие окна каждый раз, когда она открывала камеру. Сначала она думала, что это рекламу, но потом заметила, что эти окна требуют платёж (обычно 99 рублей в неделю подписки).
Я удалил приложение. Всплывающие окна исчезли. Это был не вирус в классическом смысле, а вредоносное приложение, которое использовало тактику социальной инженерии.
История 3: Телефон отца и старая операционная система
Мой отец не обновлял Android на своём телефоне 3 года. Версия была 8.1. Полотно.
Однажды он установил приложение "PDF Reader" из Google Play. Приложение запросило доступ к контактам, файлам, геолокации. Он разрешил, потому что не понимал, зачем PDF Reader нужны контакты.
Две недели спустя его контакты начали получать СМС: "Переведи мне деньги, я в беде". Классический фишинг через скомпрометированные контакты.
Отец обновил систему до последней версии, удалил приложение, предупредил всех контактов. Вирус был в этом приложении.
Как удалить вирус (если вы его нашли)
На iPhone:
- Откройте Settings → General → iPhone Storage
- Найдите подозрительное приложение
- Нажмите на него → Offload App (или Delete App если уверены)
- Перезагрузите телефон
- Обновите iOS до последней версии
Это 90% решит проблему. iOS очень хорошо защищена.
На Android:
- Откройте Settings → Apps
- Найдите приложение, которое вас подозревает
- Нажмите на него → Uninstall
- Откройте Google Play Protect и сделайте Scan
- Перезагрузитесь
- Обновите Android до последней версии
Если вирус глубокий и не удаляется обычным способом, вам нужно сбросить телефон. Settings → System → Reset options → Erase all data. Это ядерный вариант.
Как не подцепить вирус (профилактика)
1. Скачивайте приложения только из официальных магазинов (App Store для iPhone, Google Play для Android).
2. Обновляйте систему. Все обновления содержат патчи безопасности. Не игнорируйте их.
3. Не давайте разрешения приложениям, если они не имеют смысла. Калькулятору не нужен доступ к камере. Часам не нужна геолокация. Météo не нужны ваши контакты.
4. Проверяйте отзывы перед установкой. Если приложение имеет рейтинг 4.9 звезды, но в комментариях люди пишут про платежи, которых они не делали — не устанавливайте.
5. Используйте двухфакторную аутентификацию везде. Если вирус украдёт ваш пароль, он не сможет войти в аккаунт без второго фактора.
Вывод
У Егора не было вируса. У него была привычка скачивать приложения, которые жрут всё. Результат был тот же (медленный телефон, быстрая батарея), но причина совсем другая.
Реальные вирусы на смартфонах встречаются редко. Намного чаще встречаются вредоносные приложения (которые собирают данные, показывают рекламу, требуют платежи). И они в основном удаляются простым удалением приложения.
Самое важное правило: если вы скачиваете приложения из официального магазина и не даёте им лишних разрешений, вирус вам не страшен.
Не про маркетинг, про реальность.