Проверка подозрительных приложений: бесплатная проверка на известное сталкерское ПО и вредоносные приложения

Что делает Проверка подозрительных приложений

Проверка подозрительных приложений — бесплатная проверка Applore на сталкерское ПО для Android. Она просматривает приложения, установленные на телефоне, несколькими способами.

• Она ищет известное сталкерское ПО и вредоносные приложения. Applore сверяет имя пакета, сертификат подписи и отпечаток файла каждого приложения с проверенным списком угроз. Список объединяет публичные индикаторы Echap (сталкерское ПО и приложения для мониторинга), проекта Mobile Verification Toolkit (коммерческие шпионские программы) и ESET (вредоносные приложения Android). Каждое обновление проверяется и публикуется вручную. Applore проверяет наличие нового подписанного списка примерно раз в день и отклоняет любой файл, подпись которого не совпадает.
• Она никогда не отмечает вредоносное приложение только по названию. Известные вредоносные приложения сопоставляются по сертификату подписи или точному файлу, поэтому настоящее приложение, название которого совпадает с подделкой, не отмечается. Отпечатки файлов вычисляются на вашем телефоне.
• Она узнаёт известное сталкерское ПО под новым именем. Некоторое сталкерское ПО возвращается с новым пакетом и ключом подписи. Пока у него остаётся прежнее название продукта, Applore всё равно его узнаёт и показывает и название продукта, и имя, под которым оно значится на вашем телефоне.
• Она показывает, что сообщает Google Play Protect. Если Google Play Protect включён, Applore также показывает установленные приложения, которые Play Protect считает вредоносными, и указывает, что находка получена от Play Protect. Если Play Protect выключен или недоступен, эта часть пропускается.
• Она отмечает приложения, которые ведут себя как скрытые приложения слежения. Приложение, установленное не из магазина приложений, которое скрывает свой значок или имеет доступ к специальным возможностям, уведомлениям или правам администратора устройства, отмечается для вашей проверки. Так же отмечается приложение не из магазина, которое может пользоваться как минимум четырьмя из этих функций: микрофон, камера, местоположение, сообщения, журнал звонков и контакты, — и настроено работать постоянно и запускаться вместе с телефоном. Название, похожее на системное приложение, тоже считается тревожным признаком.
• Она отмечает копии популярных приложений. Приложение не из магазина приложений, которое использует название или пакет популярного приложения, но не подписано его издателем, показывается вам для проверки. Охвачено около 50 популярных приложений. Модифицированная копия сама по себе получает уровень Стоит взглянуть. Уровень Высокий она получает, только если ещё и скрывает свой значок или имеет доступ к специальным возможностям, уведомлениям или правам администратора устройства.
• Она отделяет приложения для мониторинга от сталкерского ПО. Семейные приложения, родительский контроль и приложения для отслеживания сотрудников из магазина приложений помечаются как приложения для мониторинга, а не как шпионские. Приложения из магазина получают максимум уровень Стоит взглянуть, если только они не совпадают со списком или Play Protect не считает их вредоносными.
• Она показывает, почему приложение отмечено. Для каждого отмеченного приложения есть простое объяснение: что оно может видеть или делать, откуда взялось, когда установлено и скрыто ли оно.
• Она ведёт отдельный список приложений, удалённых из Google Play. Приложения, которые Google удалил за нарушение правил, например за рекламное ПО или мошенничество, показываются в разделе Удалено с Play. Этот список — не проверка на шпионские программы и не учитывается в Проверке подозрительных приложений.

Если вы установите тестовое приложение для антивирусов, чтобы испытать Applore, оно будет отмечено как безвредная тестовая угроза, и вы увидите, что проверка работает.

Что означают уровни

Каждому отмеченному приложению присваивается один из этих уровней предупреждения. Они описывают, насколько сильны признаки, а не то, что приложение на самом деле сделало.

• Известное приложение для мониторинга Приложение совпадает с известным сталкерским ПО из списка угроз по имени пакета, сертификату подписи, отпечатку файла или, для приложения не из магазина, которое может пользоваться специальным доступом, по названию продукта. Это самый сильный признак.
• Высокий У приложения сильные признаки: оно установлено не из магазина приложений и имеет скрытый значок или широкий доступ, совпадает с известным вредоносным приложением по сертификату или файлу, или Google Play Protect считает его вредоносным. Здесь же показывается тестовое приложение для антивирусов с пометкой о том, что оно безвредно.
• Стоит взглянуть У приложения есть некоторые признаки, которые стоит проверить, например это модифицированная копия популярного приложения. Так же могут выглядеть инструменты удалённого доступа, автоматизации и записи звонков.
• Не помечено Applore не нашёл у приложения тревожных признаков.

Результат Не помечено не доказывает, что телефон чист. Ни один отдельный признак не доказывает, что приложение шпионит, а кто имел доступ к вашему телефону, лучше всех знаете вы. Если вы сами установили отмеченное приложение и доверяете ему, можно отметить его как доверенное.

Как это работает

Кроме того, Applore снова проверяет телефон по расписанию. Если он находит что-то серьёзное, он напоминает вам позже и снова, пока вы не займётесь находкой. Если смахнуть напоминание, находка не исчезнет.

Приложения, установленные собственной прошивкой производителя телефона, например региональные приложения или приложения оператора, считаются установленными из магазина приложений, поэтому не отмечаются как установленные из файла.

Проверка опирается на одно особое разрешение, которое проверяет Google Play: возможность видеть все установленные приложения. Оно нужно потому, что сталкерское ПО пытается прятаться от обычных списков приложений. На странице разрешений объясняется каждое разрешение, которое использует Applore.

Чего Applore не видит

Кроме того, Applore не видит слежку, которая идёт не через приложения, например через общий аккаунт, переадресацию звонков или сообщений или закладки в системном ПО телефона. Поэтому Applore и не утверждает, что защищает ваш телефон или что-то блокирует. Это проверка, которая отмечает приложения для вашего внимания. Полное объяснение — на странице как работает обнаружение.

Что остаётся на телефоне

Проверка выполняется на вашем телефоне. Applore скачивает список угроз и сверяет с ним ваши приложения на телефоне, поэтому не ищет ваши приложения в интернете. Если Google Play Protect включён, Play Protect выполняет собственные проверки на условиях Google. Находки и приложения, которые вы отметили как доверенные, остаются на устройстве, и ни список ваших приложений, ни результаты не передаются в аналитику или рекламные сервисы. Одна отдельная функция работает иначе: Категория приложений отправляет имена пакетов на сервер Applore, и только когда вы её открываете. См. что остаётся на телефоне и политику конфиденциальности.

Безопасное удаление и доказательства

Когда вы нажимаете Удалить у отмеченного приложения, Applore проводит вас через пять шагов: убедиться, что вам безопасно смотреть на это сейчас, понять, почему немедленное удаление может насторожить того, кто установил приложение, сохранить отчёт в виде PDF и файла данных на телефоне, открыть телефоны доверия и, наконец, удалить приложение или доверять ему, подтвердив PIN-кодом или графическим ключом Блокировки приложений. Ничего не загружается: куда отправить отчёт, вы выбираете сами через меню «Поделиться» Android.

В нашем руководстве прежде чем удалять подозрительное приложение каждый шаг разобран подробнее.

Free и Pro

Проверка подозрительных приложений бесплатна в Applore Free и Applore Pro, включая обновления списка угроз, а на экранах безопасности нет рекламы ни в одной из версий. Applore Free показывает рекламу за пределами экранов безопасности. Сравнить Free и Pro.

Полезно знать

• Проверка смотрит на приложения. Она не читает ваши сообщения и не видит, что приложение сделало.
• Многие обычные приложения устанавливаются не из магазина приложений или используют доступ к специальным возможностям. Пометка — повод посмотреть, а не доказательство.
• Тот, кто менял настройки на вашем телефоне, мог вообще не устанавливать приложение. Проверка безопасности поможет проверить и аккаунты, и настройки.
• Экраны безопасности Applore скрыты от скриншотов и превью в списке недавних приложений.
• Что значит термин, объясняет глоссарий: сталкерское ПО. Все наши руководства по безопасности собраны в разделе руководства по безопасности телефона.