Określenie „program rozrywkowy” najpewniej jest pomyłką językową. W kontekście bezpieczeństwa telefonu lub komputera chodzi zwykle o program szpiegujący, czyli spyware. Takie złośliwe oprogramowanie działa w tle i może zbierać dane bez wiedzy użytkownika. Pojedynczy objaw nie potwierdza infekcji, ale kilka anomalii naraz wymaga sprawdzenia urządzenia.
Jakie objawy mogą wskazywać na spyware?
Oprogramowanie szpiegujące może obciążać procesor, korzystać z transmisji danych i uzyskiwać dostęp do funkcji telefonu. Z tego powodu pojawiają się zmiany w działaniu urządzenia, choć podobne symptomy mogą mieć także mniej groźne przyczyny, takie jak zużyta bateria, wadliwa aktualizacja albo przeciążenie pamięci.
Najczęstsze sygnały ostrzegawcze można szybko porównać w tabeli:
| Objaw | Co może oznaczać |
|---|---|
| Szybkie rozładowywanie baterii | Proces działający w tle, intensywne korzystanie z sieci albo zużycie baterii. Sam objaw nie potwierdza spyware. |
| Przegrzewanie i spowolnienie urządzenia | Długotrwała praca nieznanej aplikacji, duże obciążenie systemu lub problem sprzętowy. |
| Nieznane aplikacje | Program zainstalowany bez wiedzy użytkownika albo aplikacja, której nazwa została zmieniona. |
| Zmiany ustawień | Nieautoryzowana ingerencja w system, uprawnienia aplikacji lub ustawienia zabezpieczeń. |
| Nagłe restarty telefonu | Błąd systemu, problem z aplikacją albo działanie złośliwego oprogramowania. |
| Dziwne dźwięki podczas rozmów | Zakłócenia sieci lub sprzętu, a rzadziej próba monitorowania połączeń. |
Zwróć też uwagę na zwiększoną liczbę wyskakujących okien, nietypowe zużycie danych, przekierowania w przeglądarce, wiadomości tekstowe o dziwnej treści oraz aktywny wskaźnik aparatu lub mikrofonu, gdy nie korzystasz z tych funkcji:
- sprawdź, czy nie pojawiły się aplikacje, których nie instalowałeś;
- porównaj zużycie baterii i danych z wcześniejszym okresem;
- zobacz, czy ustawienia telefonu nie zmieniły się bez Twojej ingerencji;
- obserwuj, czy problemy występują stale, a nie tylko po uruchomieniu jednej aplikacji.
Jak sprawdzić telefon lub komputer?
Sprawdzanie zacznij od elementów, które możesz zweryfikować bez specjalistycznych narzędzi. Nazwy menu mogą różnić się zależnie od wersji systemu.
Android
- Otwórz listę wszystkich aplikacji w ustawieniach i przejrzyj programy, których nie rozpoznajesz.
- Sprawdź uprawnienia aplikacji, zwłaszcza dostęp do mikrofonu, aparatu, lokalizacji, wiadomości i ułatwień dostępu.
- W ustawieniach zabezpieczeń skontroluj opcję instalowania aplikacji z nieznanych źródeł. Jeśli jej nie potrzebujesz, wyłącz ją.
- Sprawdź, czy urządzenie nie zostało zrootowane bez Twojej wiedzy, ponieważ zmienione uprawnienia systemowe zwiększają ryzyko.
iPhone
- Przejrzyj zainstalowane aplikacje i usuń te, których nie rozpoznajesz.
- Skontroluj uprawnienia aplikacji w ustawieniach prywatności, szczególnie dostęp do lokalizacji, mikrofonu, aparatu i zdjęć.
- Sprawdź, czy na urządzeniu nie ma nieznanego profilu konfiguracyjnego lub zarządzania urządzeniem.
- Zainstaluj dostępne aktualizacje systemu i zweryfikuj, czy problem występuje także po ponownym uruchomieniu telefonu.
Windows i macOS
- W systemie Windows otwórz Menedżer zadań za pomocą skrótu Ctrl + Shift + Esc i przejrzyj procesy oraz programy uruchamiane wraz z systemem.
- Na komputerze Mac uruchom Monitor aktywności i sprawdź procesy, których nazwy lub działanie budzą wątpliwości.
- Przejrzyj listę zainstalowanych programów oraz rozszerzenia przeglądarki.
- Uruchom pełne skanowanie aktualnym programem zabezpieczającym zamiast usuwać przypadkowe pliki systemowe.
Co zrobić po wykryciu podejrzanego programu?
Jeśli znajdziesz nieznaną aplikację, nie loguj się na ważne konta z podejrzanego urządzenia. W pierwszej kolejności zabezpiecz pocztę, bankowość i inne konta zaufanym telefonem lub komputerem, a następnie zmień hasła.
Postępuj w takiej kolejności:
- Odłącz urządzenie od internetu, jeśli podejrzewasz aktywną transmisję danych, ale nie wykonuj pochopnie operacji, które mogą zniszczyć dowody lub utrudnić pomoc.
- Usuń podejrzaną aplikację, program lub rozszerzenie, o ile system pozwala zrobić to bezpiecznie.
- Uruchom pełne skanowanie narzędziem zabezpieczającym i zastosuj zalecane aktualizacje.
- Zaktualizuj system operacyjny oraz aplikacje z oficjalnych źródeł.
- Jeśli objawy pozostają, przywróć ustawienia fabryczne urządzenia.
Przed resetem fabrycznym wykonaj kopię zapasową ważnych zdjęć, dokumentów i kontaktów. Reset usuwa dane zapisane w urządzeniu, dlatego kopię należy przechowywać w bezpiecznym miejscu. Nie przywracaj bez sprawdzenia wszystkich aplikacji i ustawień z poprzedniej kopii, ponieważ możesz ponownie wprowadzić problematyczny program.
Jeżeli urządzenie jest zrootowane, miało jailbreak albo po resecie nadal zachowuje się podejrzanie, skorzystaj z pomocy specjalisty. W takiej sytuacji samo usunięcie jednej aplikacji może nie wystarczyć. Na przyszłość pobieraj programy wyłącznie z oficjalnych sklepów, aktualizuj system i ograniczaj uprawnienia aplikacji do zakresu, którego rzeczywiście potrzebują.
Najważniejsza zasada jest prosta: przegrzewanie czy szybkie rozładowywanie baterii nie oznacza automatycznie spyware. Podejrzenie staje się bardziej uzasadnione, gdy występują jednocześnie nieznane aplikacje, zmienione ustawienia, nietypowe uprawnienia i problemy z działaniem urządzenia.
Artykuł nie stanowi porady medycznej ani prawnej. W przypadku podejrzenia kradzieży danych, naruszenia prywatności lub zagrożenia finansowego skontaktuj się ze specjalistą ds. bezpieczeństwa.
