Ak vidíš toto správanie mobilu, môže byť neskoro. Hackeri milujú ľudí, ktorí tieto veci prehliadajú
Smartfón ti môže napovedať, že ho niekto hackol. Slabá batéria, spomalený systém, zvláštne aplikácie, podozrivé SMS či prerušené Wi-Fi môžu signalizovať útok. Toto sú najčastejšie varovné príznaky a kroky, ako ochrániť svoje dáta.
Smartfón dnes už nie je len taký nejaký „mobil“. Je to tvoja peňaženka, fotoalbum, pracovný nástroj, sociálna identita aj vstupenka k desiatkam služieb. Práve preto je pre útočníkov omnoho zaujímavejší než klasický počítač. Neútočia totiž na jedno heslo, ale na celý ekosystém, ktorý nosíš vo vrecku. Moderné útoky už dávno nevyzerajú ako filmové scény s hackermi pred stenou monitorov, oveľa častejšie stavajú na tom, že človek spraví chybu, klikne na zlý odkaz v SMS alebo e-maile (phishing či smishing), alebo slepo dôveruje aplikácii, ktorá si pýta priveľa.
Útočníci sa dnes dokonca tvária ako banka, kuriérska služba, operátor alebo dokonca člen tvojej rodiny. Falošné upozornenia na balík, ktorý si si nikdy neobjednal, SMS od „dcéry“, ktorá nutne potrebuje peniaze, či e-mail z „banky“, že musíš okamžite potvrdiť transakciu, toto je moderné sociálne inžinierstvo v praxi.
Keď raz prvá obranná línia, teda tvoja opatrnosť, zlyhá, zariadenie ti to často začne dávať najavo drobnými, no vytrvalými signálmi. Nie je to hneď „Hollywood“, skôr zvláštne správanie, ktoré začneš vnímať pri bežnom používaní. Všímať si tieto detaily je kľúčové, pretože čím skôr útok odhalíš, tým menšie škody dokáže napáchať. Či už ide o tvoje peniaze, súkromie alebo sociálne siete.
Jedným z prvých varovných príznakov sú problémy s výdržou batérie a výkonom. Ak sa telefón vybíja nezvyčajne rýchlo aj vtedy, keď ho takmer nepoužívaš, alebo sa ti v rukách hreje pri banálnych úlohách, môže to znamenať, že na pozadí beží niečo, čo tam nemá byť.
Špionážny softvér sledujúci tvoje správy či klepnutia, prípadne škodlivý kód, ktorý zneužíva procesor na ťažbu kryptomien, dokáže zariadenie zaťažiť podobne ako náročná hra. Len s tým rozdielom, že ty z toho nemáš absolútne žiadny benefit.
Neprehliadni
Aby si mal ešte lepší prehľad, oplatí sa skontrolovať aj spotrebu dát. V Androide to nájdeš v sekcii Spotreba dát, v iOS pod Mobilné dáta. Ak medzi najväčšími žrútmi objavíš appku, ktorá by mala mať spotrebu takmer nulovú, alebo neznámy proces, je to silný varovný signál.
Hackeri preferujú smartfóny
S výkonom priamo súvisí aj celkové spomalenie systému. Ak aplikácie štartujú podozrivo dlho, rozhranie zamŕza a mobilné dáta miznú rýchlejšie než zvyčajne, môže to byť znak, že na pozadí prebieha intenzívna komunikácia s cudzím serverom.
Popri infekciách však existujú aj riziká, ktoré nesúvisia s aplikáciami samotnými. Veľkou hrozbou sú falošné Wi-Fi siete, tzv. Evil Twin, ktoré sa tvária ako legitímne kaviarne či letiská. Pripojíš sa na nich a útočník môže zachytávať tvoje dáta, prihlasovacie údaje či nešifrovanú komunikáciu.
Druhá, menej bežná, ale stále reálna hrozba je „juice jacking“, útok cez verejné USB nabíjačky. Na prvý pohľad len doplníš percentá batérie, no ak je port upravený, môže preniesť aj dáta alebo škodlivý kód.
Ďalším dôležitým signálom sú zmeny v zozname aplikácií. Ak sa objaví appka, ktorú si si neinstaloval, alebo niečo s generickým názvom bez ikony či s čudným logom, treba spozornieť. Na Androide je riziko vyššie, pretože umožňuje inštaláciu mimo oficiálneho obchodu – presne tento priestor milujú trójske kone.
Rovnako nebezpečný je agresívny adware. Ak ti začnú vyskakovať reklamy mimo prehliadača alebo v appkách, ktoré predtým reklamy nemali, je to jasný znak infekcie.
Veľa ti napovie aj kontrola povolení aplikácií. Ak si obyčajná kalkulačka pýta prístup ku kamere, mikrofónu, polohe alebo kontaktom, je to červená vlajka. To isté platí pre hry či jednoduché nástroje, ktoré nemajú dôvod čítať SMS alebo sledovať polohu v pozadí.
Musíš byť veľmi opatrný pri inštalácii appiek
Niektoré útoky sa okrem teba dotknú aj tvojho okolia. Ak ti známi píšu, že si im poslal divné odkazy alebo e-maily, hoci si mobil ani nedržal v ruke, je veľmi pravdepodobné, že niekto získal prístup k tvojim účtom.
Podobne varovné sú aj náhle SMS kódy či push notifikácie na dvojfaktorové overenie, ktoré si nevyžiadal. To často znamená, že útočník už má tvoje heslo a len sa snaží získať posledný krok.
Ak sa podozrenia potvrdia, netreba panikáriť, ale konať rýchlo a systematicky.
Prvým krokom je okamžite izolovať zariadenie od internetu. Najrýchlejšie to urobíš zapnutím režimu Lietadlo (Airplane Mode). Následne vypni Wi-Fi aj mobilné dáta, aby sa komunikácia s útočníkom úplne prerušila.
Potom prejdite zoznam aplikácií, odstráň všetko podozrivé či preplnené reklamami a spusti kontrolu dôveryhodným bezpečnostným nástrojom. Rovnako dôležité je vziať neinfikované zariadenie a okamžite zmeniť heslá k e-mailom, sociálnym sieťam, bankovníctvu a cloudovým službám.
Ak máš podozrenie na hacknutie, radšej vyhľadaj odborníka vo svojom okolí
Ak máš pocit, že situácia je vážna alebo sa problémy opakujú, najlepším riešením je kompletný návrat do továrenských nastavení. Predtým si zálohuj len to, čo skutočne potrebuješ – fotky, dokumenty, poznámky. Vyhni sa zálohovaniu systémových nastavení a dát aplikácií, aby si si infekciu nepreniesol späť.
Po resete inštaluj len overené aplikácie, sleduj správanie smartfónu a buď veľmi opatrný pri udeľovaní povolení. A ak ide o firemné zariadenie alebo obsahuje citlivé dáta, určite sa oplatí zapojiť IT oddelenie či odborníka.
