Эксперты по цифровой безопасности давно заметили: мошенники не действуют наугад. Они сканируют цифровое пространство в поисках пользователей, чьё поведение говорит о перегруженности, невнимательности и отсутствии базовой защиты. Многие владельцы iPhone и Android получали вполне реальные уведомления о заражении сложным шпионским ПО. Эти атаки не были случайными. Они стали результатом целенаправленной охоты на тех, кто оставил слишком много открытых дверей.
Десятки уведомлений значат, что вы с высокой вероятностью пропустите фишинговое письмо. Неизвестные приложения — это потенциальные трояны удалённого доступа. Постоянный перегрев в режиме ожидания и ускоренный разряд аккумулятора указывают на фоновую активность, которую не могли санкционировать вы сами.
Криминальная логика проста. Устаревшее ПО означает наличие известных, но не закрытых дыр. Избыток уведомлений сигнализирует, что пользователь реагирует, а не предотвращает. Автоматически открывающиеся приложения и странные вспышки трафика говорят о том, что шпионская программа уже установлена и работает. Всё это вместе читается как неоновая вывеска: «Взлом не потребует усилий».
Чтобы перестать быть лёгкой мишенью, достаточно одного вечера и нескольких последовательных действий. Второе — безжалостно удалить всё, что вы не устанавливали сознательно. Если вы не помните, зачем нужно приложение — его не должно быть на телефоне. Третье — отключить уведомления из неизвестных источников и провести ревизию разрешений. Владельцам iPhone стоит активировать «Режим изоляции», который радикально ограничивает векторы атак на уровне системы. Пользователи Android могут включить «Расширенную защиту» в новых версиях ОС.
Пылесос следит за тобой, пока ты подозреваешь в шпионаже смартфон.