Опубликовано: 24.02.2025, 21:07
Ранее для того, чтобы «поймать» вирус, требовалось кликнуть на ссылку или загрузить файл. Однако новый вредоносный код, который распространяется через мессенджер WhatsApp*, способен внедряться в телефон без какого-либо действия со стороны пользователя. Для этого злоумышленнику просто нужно знать номер телефона своей жертвы.
Вредоносная программа передается через зараженные PDF-файлы, которые у многих загружаются автоматически. Как сообщают эксперты, чтобы защитить свое устройство, необходимо отключить автозагрузку документов в настройках. Но как узнать, попал ли вирус на ваш телефон и можно ли избавиться от него самостоятельно? Об этом рассказал технический директор центра исследования киберугроз Алексей Вишняков изданию aif.ru.
«Не каждый пользователь сможет легко заметить заражение от zero-click атаки», — поясняет он. При этом сценарии вирус устанавливается на устройство без каких-либо действий со стороны человека. Пользователь может даже не догадываться о том, что произошло.
Тем не менее ошибки злоумышленников иногда позволяют выявить наличие вредоносного кода. Например, если эксплойт несовместим с установленной версией системы или мессенджера, это может вызвать аномалии. Некоторые приложения могут перестать запускаться, кроме того, смартфон начинает медленнее реагировать на прикосновения. В некоторых случаях меню настроек становится недоступным, или в нем могут появиться странные символы. Также могут возникнуть неожиданные запросы на предоставление дополнительных прав для незнакомого приложения.
Если гаджет подключен к интернету через корпоративное оборудование, задачу по обнаружению вируса можно упростить. В таких ситуациях сетевой трафик анализируется с применением технологий, таких как NGFW или NTA. Паттерны поведения вредоносного кода или подключения к опасным веб-ресурсам могут указать на компрометацию.
Часто вредоносный код в zero-click атаках не устанавливает постоянное присутствие хакеров на устройстве. Поэтому порой простой перезапуск смартфона помогает избавиться от вредоносного кода. В некоторых случаях восстановление системы возможно благодаря сбросу к заводским настройкам.
*принадлежит компании Meta, признана в РФ экстремистской и запрещена
