Spyware στο Android: Πώς το εντοπίζεις και πώς το αφαιρείς σε λίγα βήματα

Πώς καταλαβαίνεις αν έχεις spyware στο Android και πώς το αφαιρείς βήμα-βήμα με Play Protect, Ασφαλή λειτουργία και σωστές ρυθμίσεις.

Το spyware σε Android κινητό εντοπίζεται και αφαιρείται συνήθως σε λίγα λεπτά, χωρίς υπολογιστή και χωρίς πτυχίο πληροφορικής. Αρκεί να ξέρεις τι να κοιτάξεις. Και από πού να ξεκινήσεις.

Τα σημάδια που το προδίδουν

Το spyware ζει από το να μένει αόρατο, αλλά σπάνια δουλεύει χωρίς να αφήσει ίχνη. Κάθεται στο παρασκήνιο, ψαχουλεύει τα δεδομένα σου και περιμένει να πληκτρολογήσεις κάποιον κωδικό.

Το πρώτο που συνήθως αλλάζει είναι η απόδοση. Κολλήματα που δεν υπήρχαν και κινητό που ζεσταίνεται χωρίς λόγο είναι τα κλασικά, όπως και η μπαταρία που «λιώνει» πριν καν πάει μεσημέρι. Ύποπτη είναι και η απότομη αύξηση στα mobile data, ή ο αποθηκευτικός χώρος που χάνεται χωρίς να έχεις κατεβάσει ή τραβήξει κάτι.

Τα επίμονα διαφημιστικά και οι ανακατευθύνσεις στον browser μπαίνουν στην ίδια λίστα, μαζί με τα περίεργα SMS. Κόκκινη σημαία είναι και οι εφαρμογές που δεν θυμάσαι να εγκατέστησες ή που ξαφνικά ζητούν (ή έχουν ήδη πάρει) πρόσβαση σε κάμερα, μικρόφωνο και τοποθεσία.

Κανένα από αυτά, μόνο του, δεν αποδεικνύει μόλυνση. Μια κουρασμένη μπαταρία αδειάζει γρήγορα για λόγους άσχετους με malware, κι ένα παλιό κινητό θα κάνει και τα κολλήματά του. Όταν όμως τα συμπτώματα έρχονται πακέτο ή η συσκευή αλλάζει απότομα συμπεριφορά, τότε ναι, θέλει ψάξιμο.

Πώς φτάνει το spyware στο κινητό

Τα περισσότερα κρούσματα spyware στο Android γίνονται από απόσταση. Η κρυφή εγκατάσταση λογισμικού παρακολούθησης από κάποιον με πρόσβαση στη συσκευή συμβαίνει, αλλά σπανιότερα.

Το Android προσελκύει περισσότερο spyware από το iOS επειδή επιτρέπει εναλλακτικά app stores και εγκατάσταση εφαρμογών εκτός Google Play (sideloading). Αυτή η ελευθερία τραβάει και τους επιτήδειους, που «ντύνουν» το spyware σαν εφαρμογή-εργαλείο, ψεύτικη ενημέρωση ή μήνυμα phishing. Γι’ αυτό διαβάζουμε τόσο συχνά για Android malware που αδειάζει τραπεζικούς λογαριασμούς.

Το phishing παραμένει ο βασικός δρόμος: ένα κακόβουλο link ή ένα ψεύτικο συνημμένο φτάνει. Εξίσου ριψοκίνδυνο είναι το sideloading, αφού οι εφαρμογές αυτές παρακάμπτουν τον έλεγχο της Google. Ούτε το Play Store είναι αλεξίσφαιρο, όπως έδειξε το malware NoVoice σε παιχνίδια και εργαλεία καθαρισμού, αν και το Google Play Protect σταματά τις περισσότερες τέτοιες εφαρμογές πριν κάνουν ζημιά.

Αφαίρεση spyware βήμα-βήμα

Η αφαίρεση του spyware από Android κινητό πάει κλιμακωτά, από τον πιο απλό έλεγχο προς την πιο δραστική λύση.

1. Σάρωση με Google Play Protect: Άνοιξε το Google Play Store, πάτα το εικονίδιο του προφίλ, επίλεξε Play Protect και μετά Σάρωση. Ελέγχει ήδη αυτόματα, αλλά ο χειροκίνητος έλεγχος δεν κοστίζει τίποτα.
2. Αξιόπιστο antivirus: Εφαρμογές όπως το Bitdefender Mobile Security και το Malwarebytes πιάνουν απειλές που ξεφεύγουν από τον χειροκίνητο έλεγχο.
3. Διαχειριστές συσκευής: Ρυθμίσεις > Ασφάλεια και απόρρητο > Διαχειριστές συσκευής. Αφαίρεσε την πρόσβαση από όποια εφαρμογή σου φαίνεται ύποπτη.
4. Ασφαλής λειτουργία (Safe Mode): Αν μια ύποπτη εφαρμογή δεν λέει να φύγει, κράτα πατημένο το κουμπί λειτουργίας και μετά την επιλογή Απενεργοποίηση, μέχρι να εμφανιστεί η Ασφαλής λειτουργία. Η Ασφαλής λειτουργία διευκολύνει τη διαγραφή επίμονων εφαρμογών επειδή απενεργοποιεί προσωρινά όλο το λογισμικό τρίτων.
5. Επαναφορά εργοστασιακών ρυθμίσεων: Η τελευταία λύση, αν το spyware επιμένει.

Η επαναφορά σβήνει τα πάντα από τη συσκευή, γι’ αυτό μένει τελευταία στη σειρά.

Οι συνήθειες που κρατούν το κινητό καθαρό

Το Android είναι από μόνο του ασφαλές λειτουργικό, αρκεί οι εφαρμογές να έρχονται από το Google Play και να τηρείς τα βασικά.

Ακόμα και μέσα στο Play Store, τα αστεράκια δεν φτάνουν. Το προφίλ του developer δείχνει αν πίσω από την εφαρμογή βρίσκεται καθιερωμένη εταιρεία. Στην ενότητα «Ασφάλεια δεδομένων» φαίνεται ποια στοιχεία συλλέγει και αν τα κρυπτογραφεί. Όσο για τις άδειες, εκεί θέλει μάτι: ένας PDF reader που ζητά τοποθεσία ή πρόσβαση στα SMS δεν έχει κανέναν λόγο να το κάνει.

Η εγκατάσταση από άγνωστες πηγές, στις ρυθμίσεις ασφαλείας, μένει κλειστή. Κάνε κάθε τόσο ένα πέρασμα από τις εγκατεστιμένες εφαρμογές και σβήσε ό,τι δεν αναγνωρίζεις ή δεν ανοίγεις ποτέ. Οι ενημερώσεις συστήματος μπαίνουν όσο πιο γρήγορα γίνεται, γιατί κλείνουν γνωστές ευπάθειες. Για τους λογαριασμούς, δυνατοί κωδικοί και 2FA, μαζί με τη ρύθμιση ασφαλείας στην κάρτα SIM, αν δεν την έχεις ενεργοποιήσει.

Η ευελιξία του Android έχει αντίτιμο, αφού μεγάλο μέρος της ευθύνης πέφτει στον χρήστη. Ένα σκανάρισμα στο Play Protect, ένα antivirus κι ένα τακτικό ξεσκαρτάρισμα εφαρμογών καλύπτουν τη συντριπτική πλειονότητα των απειλών.

Η άποψή μας στο Techblog

Το καλύτερο antivirus στο Android παραμένει η καχυποψία, γιατί τα περισσότερα προβλήματα ξεκινούν από ένα link ή ένα αρχείο που δεν έπρεπε να ανοιχτεί. Αν κρατήσεις ένα πράγμα από όλα αυτά, ας είναι ο έλεγχος των αδειών, γιατί ένας φακός που ζητά μικρόφωνο δεν είναι φακός. Και η επαναφορά εργοστασιακών ρυθμίσεων είναι σωσίβιο, όχι σχέδιο.