Как защитить iPhone и Android от шпионского ПО

Почему это важно прямо сейчас

Мобильные атаки растут с каждым годом. Шпионское ПО (spyware) больше не удел журналистов и политиков — сегодня оно всё чаще нацелено на обычных пользователей. Такие инструменты, как Pegasus и продукты Intellexa, позволяют злоумышленникам получить полный доступ к вашему телефону: переписке, звонкам, камере, микрофону и местоположению — часто без единого клика с вашей стороны. В декабре 2025 года Apple и Google одновременно разослали предупреждения о кибератаках пользователям в более чем 150 странах. Угроза стала реальной для миллионов людей по всему миру.

Как spyware попадает на телефон

Путей заражения несколько, и большинство из них не требуют, чтобы вы что-то скачивали сами: Zero-click атаки — наиболее опасный вид. Вредоносный код эксплуатирует уязвимость в системе и устанавливается без какого-либо взаимодействия с вашей стороны. Именно так работает Pegasus. Вредоносные приложения — spyware маскируется под полезные утилиты, игры или VPN-клиенты, особенно распространённые за пределами официальных магазинов. Фишинг через SMS и мессенджеры — ссылка в сообщении ведёт на заражённый сайт, который устанавливает малварь через уязвимость браузера. Публичный Wi-Fi — поддельные точки доступа перехватывают трафик или внедряют вредоносный код в незащищённые соединения. Физический доступ к устройству — если телефон разблокирован и на него установили приложение для слежки, обнаружить его крайне сложно.

Как распознать заражение

Абсолютной гарантии нет, но тревожными сигналами могут служить:

• Батарея разряжается значительно быстрее, чем обычно
• Телефон нагревается в состоянии покоя
• Мобильный трафик вырос без очевидной причины
• Устройство тормозит или ведёт себя непредсказуемо
• Вы получили предупреждение от Apple или Google о подозрительной активности

Если несколько признаков совпадают — действуйте немедленно.

Что сделать прямо сейчас: чеклист защиты

1. Обновите систему и приложения

Большинство успешных атак эксплуатируют уязвимости в устаревших версиях ОС. Обновление — это закрытие дыры, которую злоумышленники уже умеют использовать.

• iPhone: Настройки → Основные → Обновление ПО
• Android: Настройки → Система → Обновление системы

2. Включите режим блокировки (только для iPhone)

Lockdown Mode — экстремальная защита для тех, кто считает себя возможной мишенью. Он существенно ограничивает поверхность атаки: блокирует большинство типов вложений в сообщениях, отключает JIT-компиляцию JavaScript и сворачивает ряд функций системы. Включить: Настройки → Конфиденциальность и безопасность → Режим блокировки

3. Проверьте разрешения приложений

Большинство шпионских функций требуют доступа к микрофону, камере, геопозиции и контактам. Пройдитесь по всем установленным приложениям и отзовите лишние разрешения.

• iPhone: Настройки → Конфиденциальность и безопасность → Отчёт о конфиденциальности приложений
• Android: Настройки → Конфиденциальность → Менеджер разрешений

4. Устанавливайте приложения только из официальных магазинов

App Store и Google Play проверяют приложения перед публикацией. Сторонние магазины и APK-файлы из интернета — главный вектор распространения spyware. Никаких исключений.

5. Используйте VPN в публичных сетях

Публичный Wi-Fi — идеальная среда для перехвата трафика и атак типа «человек посередине». VPN шифрует ваше соединение и скрывает трафик от потенциального злоумышленника в той же сети.

6. Включите двухфакторную аутентификацию

Даже если spyware украдёт ваш пароль, 2FA не позволит войти в аккаунт без второго фактора. Используйте приложение-аутентификатор (Google Authenticator, Aegis) — SMS считается ненадёжным вариантом.

7. Установите сильный PIN и биометрическую блокировку

Физический доступ к разблокированному телефону — один из простейших способов установить slaveware. Используйте PIN не менее чем из 6 цифр и биометрию для быстрого доступа.

8. Регулярно проверяйте устройство

На Android работает встроенный Google Play Protect — убедитесь, что он активен. Для iPhone существуют инструменты вроде iMazing или MVT (Mobile Verification Toolkit) от Amnesty International для более глубокой проверки на следы Pegasus и других известных угроз.

Если вы думаете, что уже заражены

1. Не меняйте пароли с заражённого устройства — новые пароли тоже утекут
2. Сначала проведите проверку антивирусным сканером или обратитесь к специалисту по мобильной безопасности
3. В крайнем случае — сделайте полный сброс до заводских настроек, это удаляет большинство видов spyware
4. После очистки смените пароли от всех важных аккаунтов
5. Включите 2FA и верните только нужные приложения из официального магазина

Ваш смартфон сегодня — это ваш кошелёк, дневник, рабочий офис и личная жизнь в одном устройстве. Защита телефона — это уже не опция для параноиков, а базовая цифровая гигиена.