Шкідливі застосунки на смартфоні: 5 ознак небезпеки

Шкідливий застосунок може маскуватися під звичайну програму, але після встановлення отримати доступ до мікрофона, буфера обміну, запису екрана та інших функцій смартфона. На потенційну небезпеку часто вказують дозволи, які не відповідають призначенню програми.

Про це розповів експерт із кібербезпеки Павло Бєлоусов в ефірі телеканалу «Київ24», повідомляє Новини.Live.

Які дозволи мають насторожити

Перед встановленням застосунку варто перевірити його джерело та перелік запитуваних дозволів. Наприклад, навігаційній програмі навряд чи потрібні доступ до буфера обміну, можливість записувати екран або вмикати мікрофон. Така невідповідність між функціями програми та її вимогами може бути ознакою ризику.

Застосунки в App Store і Google Play проходять перевірки перед публікацією. Модератори оцінюють, зокрема, запитувані дозволи й можуть відхилити програму, якщо вони не відповідають заявленому призначенню. Водночас ці магазини не дають абсолютної гарантії безпеки, хоча ризик встановити небезпечне програмне забезпечення там значно нижчий.

Обережність особливо важлива, коли програму пропонують завантажити через рекламне посилання, Telegram-канал або бота. Такі файли можуть не проходити попередньої перевірки, а доступ до функцій смартфона користувач надає самостійно під час встановлення.

За словами Бєлоусова, люди часто погоджуються з усіма запитами, не читаючи їх. Отримавши необхідні дозволи, шкідливий застосунок може використовувати їх для перехоплення дій на пристрої.

Експерт також зазначив, що створювати програми з різними функціями стало простіше завдяки інструментам штучного інтелекту, зокрема ChatGPT і Claude. Тому під час встановлення незнайомого застосунку важливо перевіряти не лише його назву, а й джерело завантаження та перелік доступів.

Смартфони містять значний обсяг конфіденційної інформації, тому саме вони становлять особливий інтерес для кіберзлочинців. Водночас, як раніше повідомлялося, зв’язок екранного часу з проблемами психіки — це окрема тема, не пов’язана безпосередньо з ризиками встановлення шкідливих програм.