🎭 Тайный наблюдатель: как найти и уничтожить шпионские приложения, прячущиеся под видом калькулятора

Знакомая ситуация? Смартфон вдруг начинает жить своей жизнью. Батарея тает на глазах, хотя вы почти не пользовались устройством. Трафик куда-то уходит, а в углу экрана иногда загорается странный индикатор — то зелёный, то оранжевый. И самое тревожное — телефон греется даже в режиме ожидания, словно внутри что-то постоянно работает.

Многие списывают это на «старость» гаджета или ошибки прошивки. Но иногда причина куда серьёзнее. На смартфоне может поселиться незваный гость — программа-шпион, которая маскируется под обычный калькулятор, фонарик или счётчик шагов. Она сидит тихо, не подавая виду, и методично собирает личные данные, записывает разговоры, читает сообщения и передаёт всё злоумышленникам.

Сегодня разбираем эту тему без паники, но со всей серьёзностью. Показываем, как вычислить шпиона на Android и iPhone, как от него избавиться и что делать, чтобы он не вернулся. Главное правило: если вам показалось — уже есть повод проверить.

📌 Больше материалов о цифровой безопасности и скрытых угрозах ищите у нас:
📱 Мессенджер MAX: https://max.ru/bugfeature
📢 Telegram-канал «Не баг, а фича»: https://t.me/+mahA5qMKb5lhMzZi
Подписка — чтобы быть на шаг впереди кибермошенников.

🎭 1. Калькулятор, который не считает: как работает маскировка

Почему именно калькулятор? Ответ прост: это приложение есть на каждом смартфоне, оно ни у кого не вызывает подозрений, и пользователь практически никогда в него не заглядывает. Идеальное прикрытие.

Злоумышленники создают приложение с иконкой калькулятора и названием «Calculator» или «Калькулятор». При первом запуске оно показывает настоящий интерфейс калькулятора — чтобы не вызывать вопросов. А в фоне программа уже получает доступ к контактам, смс, микрофону, камере и геолокации . Введёте пару цифр, закроете приложение — и забудете о нём. А оно останется работать в фоне.

По данным компании McAfee, в 2023-2024 годах было обнаружено 25 приложений с активной угрозой Xamalicious, которые распространялись через официальный Google Play . Среди них были не только калькуляторы, но и счётчики шагов, приложения для гороскопов и настройки звука. Общее количество установок превысило 327 000. Только представьте масштаб.

Как именно шпионят такие программы:

🔹 Сбор данных — контакты, смс, история звонков, фото, геолокация.
🔹 Запись разговоров — могут активировать микрофон даже когда вы не говорите по телефону .
🔹 Кража аккаунтов — перехватывают пароли и коды подтверждения из смс.
🔹 Имитация действий — кликают по рекламе, устанавливают другие приложения без вашего ведома .

Всё это отправляется на сервер злоумышленников через зашифрованные каналы, так что обнаружить трафик обычными методами сложно .

🚨 2. Красные флаги: как понять, что на телефоне шпион

Шпионские программы устроены хитро. Они стараются не привлекать внимания, потреблять минимум ресурсов и никак себя не проявлять. Но идеальной маскировки не бывает. Вот несколько признаков, которые должны насторожить.

⚡ Быстрая разрядка батареи

Самый частый симптом. Шпионское приложение постоянно работает в фоновом режиме: записывает звук, отправляет данные, обрабатывает информацию. Всё это потребляет энергию. Если вы заметили, что телефон стал садиться вдвое быстрее без видимой причины — повод провериться .

🔥 Постоянный нагрев без причины

Связано с предыдущим пунктом. Любая работа процессора выделяет тепло. Если телефон греется в кармане или на столе, когда вы им не пользуетесь — внутри что-то активно работает .

📡 Аномальный расход трафика

Шпиону нужно отправлять собранные данные куда-то в интернет. Откройте настройки и посмотрите, какое приложение съело больше всего трафика за месяц. Если в топе оказался калькулятор или фонарик — это почти стопроцентный шпион .

🟢🟠 Странные индикаторы на экране

На современных версиях Android и iOS есть индикаторы работы камеры и микрофона:

• Зелёная точка — камера активна.
• Оранжевая точка — работает микрофон .

Если вы не записываете видео и не разговариваете по телефону, а индикаторы горят — кто-то подглядывает или подслушивает .

🐢 Замедление работы

Шпион потребляет оперативную память и процессорное время. Телефон начинает «задумываться» при переключении между приложениями, клавиатура вылезает с задержкой, анимация подтормаживает .

📨 Странные уведомления

Иногда шпионские программы могут показывать фальшивые уведомления или, наоборот, отключать настоящие, чтобы скрыть свою активность .

📸 Незнакомые файлы

Проверьте галерею. Если там появились скриншоты или видео, которые вы не делали — это может быть шпион, который тайно записывает экран или делает фото с передней камеры .

🔍 3. Охота на шпиона: Android

Если вы заметили хотя бы пару признаков из списка выше, пора браться за дело. Начнём с Android — именно эта система чаще всего становится целью злоумышленников из-за своей открытости .

🛠 Способ 1. Проверка разрешений

Это самый быстрый и эффективный метод. Зайдите в Настройки → Конфиденциальность → Менеджер разрешений (на некоторых устройствах путь может отличаться, ищите раздел «Разрешения приложений») .

Теперь посмотрите, какие приложения имеют доступ к:

• Микрофону — если доступ есть у калькулятора или приложения для обоев — это ненормально.
• Камере — калькулятору она не нужна в принципе.
• Контактам — зачем счётчику шагов ваша записная книжка?
• СМС — доступ к сообщениям должен быть только у мессенджеров и приложений банков.
• Геолокации — навигаторам и картам — да, калькулятору — нет.

Любое приложение, которое запрашивает доступ, не соответствующий его функции, — подозреваемое номер один .

🛠 Способ 2. Анализ расхода батареи

Зайдите в Настройки → Аккумулятор → Использование батареи. Посмотрите, какие приложения в топе. Если в списке лидеров есть приложение, которое вы почти не открываете — это странно. Особенно если оно называется «Калькулятор», а активность у него выше, чем у YouTube .

Нажмите на подозрительное приложение. Там будет информация о том, сколько оно работало в фоне. Если фоновая активность близка к 100%, а пользовались вы им пару минут — всё ясно.

🛠 Способ 3. Контроль трафика

Настройки → Сеть и Интернет → Использование данных (или «Передача данных»). Посмотрите, какое приложение отправило или получило больше всего мегабайтов. Если калькулятор передал 500 МБ за месяц — это не расчёты, а утечка данных .

🛠 Способ 4. Безопасный режим

Безопасный режим запускает Android только с предустановленными системными приложениями, отключая всё, что установил пользователь. Если в безопасном режиме странные симптомы (нагрев, разрядка) исчезают — виновник точно среди установленных вами приложений .

Как войти в безопасный режим:

1. Зажмите кнопку питания.
2. Нажмите и удерживайте пункт «Выключение», пока не появится предложение перезагрузиться в безопасном режиме.
3. Подтвердите .

В безопасном режиме откройте список всех приложений и внимательно его изучите. Что-то выглядит чужим? Иконка калькулятора, но название на английском, хотя система русская? Удаляйте.

🛠 Способ 5. Google Play Защита

У Google есть встроенный антивирус — Play Защита. Откройте Google Play Маркет → нажмите на иконку профиля → Play Защита → Сканировать . Иногда это срабатывает, хотя более продвинутые шпионы умеют обходить эту защиту .

🛠 Способ 6. Сторонние антивирусы

Стандартные средства хороши, но для гарантии лучше использовать специализированное ПО.

🛡️ Kaspersky Free («Касперский Free»)

Бесплатная версия известного антивируса от «Лаборатории Касперского». Скачивается из Google Play. Позволяет провести полную проверку системы, включая сканирование всех установленных приложений на предмет вредоносной активности . Если шпион будет найден, антивирус предложит его удалить. Плюс — постоянная фоновая защита от новых угроз. Минус — требует достаточно много разрешений и может слегка нагружать слабые смартфоны.

🛡️ Anti Spy (от Protectstar)

Специализированное приложение для обнаружения именно шпионского ПО, а не просто вирусов . В отличие от обычных антивирусов, Anti Spy заточен на поиск программ-сталкеров (stalkerware), которые маскируются под обычные приложения . Использует двойной движок: сигнатурный (по базе известных угроз) и ИИ-движок на основе поведенческого анализа. Показывает, какие приложения имеют доступ к камере, микрофону, геолокации и могут работать в фоне. По данным AV-TEST, обнаруживает 99,87% угроз . Есть бесплатная версия с базовым сканированием и платная — с расширенными функциями. Главный плюс — вообще не собирает пользовательских данных и не использует рекламные идентификаторы .

🍏 4. Охота на шпиона: iPhone

С iOS ситуация иная. Система закрытая, и установить шпионское ПО из официального магазина практически невозможно . Но расслабляться рано. Угрозы всё же существуют.

Какие угрозы реальны для iPhone:

🔹 Сталкерское ПО (stalkerware) — требует физического доступа к телефону и знания пароля. Устанавливается вручную .
🔹 Уязвимости нулевого дня — редкие, но опасные атаки через заражённые сайты (как Coruna и Darksword, обнаруженные в 2025 году) .
🔹 Профили конфигурации — мошенники могут убедить установить корпоративный профиль, который даёт доступ к данным .

🛠 Способ 1. Проверка профилей управления

Зайдите в Настройки → Основные → VPN и управление устройством (в некоторых версиях — «Профили»). Если там есть неизвестный профиль, которого вы не устанавливали — это плохой знак. Нажмите на него и выберите «Удалить» .

🛠 Способ 2. Отчёт о конфиденциальности

Apple добавила отличный инструмент. Настройки → Конфиденциальность и безопасность → Отчёт о конфиденциальности приложений. Включите его, если не включён. Через день-два зайдите и посмотрите, какие приложения и как часто обращались к вашим данным. Если какой-то калькулятор десятки раз за день запрашивал геолокацию — странно .

🛠 Способ 3. Индикаторы камеры и микрофона

В новых версиях iOS вверху экрана загорается оранжевая точка, когда работает микрофон, и зелёная, когда активна камера. Если они загораются без вашего участия — проверьте, какое приложение их использует. Свайпните вниз Центр управления, там будет указано приложение .

🛠 Способ 4. Хранилище iPhone

Настройки → Основные → Хранилище iPhone. Пролистайте список приложений. Увидели незнакомое приложение с иконкой калькулятора? Нажмите на него и выберите «Удалить приложение» .

🛠 Способ 5. Clario AntiSpy

Существует специализированное приложение для обнаружения шпионского ПО на iPhone — Clario AntiSpy . Оно доступно в App Store. Функции включают: сканирование скрытых приложений, анализ доступа к приватным данным, обнаружение камер-шпионов в Wi-Fi сети, контроль попыток взлома и многое другое . Платное (от $17,99 в месяц), но есть бесплатный пробный период. Подойдёт тем, кто серьёзно обеспокоен слежкой.

🗑️ 5. Удаление: если шпион найден

Итак, вы нашли подозрительное приложение. Что дальше?

Для Android:

1. Не удаляйте сразу, если есть подозрения на преследование. Некоторые шпионские программы отправляют уведомление сталкеру при попытке удаления. Если вы боитесь агрессивной реакции — сначала обратитесь в полицию .
2. Зайдите в Настройки → Приложения.
3. Найдите приложение-шпиона.
4. Нажмите «Удалить».
5. Если кнопка удаления неактивна (приложение имеет права администратора) — зайдите в Безопасность → Приложения-администраторы и снимите галочку, затем удаляйте.

Для iPhone:

1. Нажмите и удерживайте иконку приложения на главном экране.
2. Выберите «Удалить приложение» → «Удалить».
3. Или через Настройки → Основные → Хранилище iPhone → выбрать приложение → «Удалить приложение».

🔄 6. Полная зачистка: если не помогло

Бывает, что вы удалили подозрительное приложение, а симптомы остались. Или не можете понять, какое именно приложение шпионит. Тогда остаётся один надёжный способ — сброс до заводских настроек.

Важно: Сброс удалит ВСЕ данные. Фото, контакты, сообщения, приложения. Всё. Поэтому перед сбросом сделайте резервную копию важного.

Как сделать правильный сброс:

1. Сделайте резервную копию в Google (для Android) или iCloud (для iPhone). Но будьте осторожны: если сделаете резервную копию заражённой системы, шпион может вернуться при восстановлении . Лучше скопируйте вручную только фото и документы на компьютер, а приложения и настройки не бекапьте.
2. Сброс на Android: Настройки → Система → Сброс настроек → Сброс до заводских настроек (путь может отличаться).
3. Сброс на iPhone: Настройки → Основные → Перенос или сброс iPhone → Стереть контент и настройки .
4. После сброса настройте телефон как новый (не восстанавливайте из резервной копии, которая могла быть заражена) .
5. Смените ВСЕ пароли — от Google/Apple ID, от почты, от соцсетей, от банков. Шпион мог их украсть до удаления .

🛡️ 7. Профилактика: как не пустить шпиона на порог

Лучшая защита — это профилактика. Вот простые правила, которые резко снижают риск заражения.

✅ Устанавливайте приложения только из официальных магазинов

Google Play и App Store не дают 100% гарантии (как показала история с Xamalicious, шпионы проникают и туда) . Но вероятность подхватить заразу со стороннего сайта в сотни раз выше .

✅ Внимательно читайте разрешения

Перед установкой посмотрите, что запрашивает приложение. Игры не нужен доступ к СМС. Калькулятору — к контактам. Если что-то не так — не устанавливайте.

✅ Регулярно проверяйте список приложений

Раз в месяц открывайте список всех приложений на телефоне. Удаляйте то, чем не пользуетесь или что не помните, когда устанавливали.

✅ Следите за обновлениями

Устанавливайте обновления системы и приложений. Разработчики закрывают уязвимости, которыми пользуются злоумышленники .

✅ Используйте антивирус

Бесплатные версии Kaspersky, Avast, Bitdefender или специализированные Anti Spy . Запускайте сканирование раз в месяц.

✅ Не давайте физический доступ к телефону

Шпионское ПО на Android и сталкерское на iPhone часто устанавливаются при физическом доступе к устройству . Не оставляйте телефон без присмотра с людьми, которым не доверяете. Используйте надёжный пароль, а не простой графический ключ.

📋 8. Итоговая памятка

Симптомы шпиона:

• Быстрая разрядка батареи 🔋
• Нагрев без причины 🔥
• Высокий расход трафика 📡
• Индикаторы камеры/микрофона без причины 🟢🟠
• Замедление работы 🐢

Проверка на Android:

• Менеджер разрешений → ищем странные доступы
• Расход батареи → смотрим фоновую активность
• Безопасный режим → ищем подозрительные приложения
• Play Защита или антивирус

Проверка на iPhone:

• Профили управления → удаляем незнакомые
• Отчёт о конфиденциальности → смотрим запросы
• Хранилище iPhone → ищем неизвестные приложения

Удаление:

• Просто удалить приложение
• Если не помогло — сброс до заводских
• После сброса — сменить ВСЕ пароли

Профилактика:

• Приложения только из официальных магазинов
• Читать разрешения перед установкой
• Регулярные проверки
• Обновления системы
• Антивирус

📌 Будьте бдительны! Больше материалов о цифровой гигиене и скрытых угрозах:
📱 Мессенджер MAX: https://max.ru/bugfeature
📢 Telegram-канал «Не баг, а фича»: https://t.me/+mahA5qMKb5lhMzZi
Здесь мы показываем, как распознать угрозу до того, как она навредит.

❤️ Статья была полезной? Нажмите «лайк» — это поможет другим узнать о скрытых угрозах и проверить свои смартфоны.