⚠️ Вирус может сам нажимать кнопки на Android. Проверьте эти 4 настройки — 28 августа 2026 г. в 11:27:00.387
⚠️ Вирус может сам нажимать кнопки на Android. Проверьте эти 4 настройки Скачали APK «для отслеживания посылки», просмотра документа или обновления — а после установки приложение попросило доступ к специальным возможностям, VPN или каким-то системным настройкам? Вот тут лучше не нажимать «Разрешить» не глядя. Исследователи Zimperium разобрали ToxicPanda 2.0 — Android-троян, который получает контроль над смартфоном не через какую-то секретную дыру в системе. Пользователь сам выдаёт ему обычные разрешения Android, а дальше вредонос использует их совсем не так, как ожидалось. Например, он умеет следить за нажатиями на экран, подменять окна банковских приложений, включать беспроводную отладку и выполнять команды с повышенными правами. Поэтому рекомендую прямо сейчас проверить 4 места в Android 👇 1️⃣ Специальные возможности Настройки → Специальные возможности. Посмотрите, каким приложениям разрешено читать экран и управлять им. Голосовой помощник или экранная лупа — нормально. А вот если такой доступ есть у какого-нибудь «просмотрщика документов», фонарика, калькулятора или неизвестного приложения — повод разобраться. 2️⃣ Администраторы устройства Найдите через поиск в настройках пункт «Администраторы устройства» или «Приложения с правами администратора». Здесь тоже могут быть совершенно нормальные программы — например, антивирус или корпоративный софт. Но незнакомого приложения в этом списке быть не должно. 3️⃣ VPN Настройки → Сеть и интернет → VPN. Если пользуетесь VPN — естественно, он будет здесь. Но приложение для доставки, просмотра документов или какое-нибудь «обновление» создавать VPN-подключение не должно. У ToxicPanda 2.0 VPN используется в том числе для того, чтобы мешать защитным сервисам Google во время заражения. 4️⃣ Беспроводная отладка Настройки → Для разработчиков → Отладка по Wi-Fi / Wireless debugging. Если вы вообще не знаете, что это такое, скорее всего, она вам не нужна и должна быть выключена. Особенно подозрительно, если режим разработчика и беспроводная отладка включены, хотя вы сами их никогда не активировали. ❗️Главное: наличие любой из этих функций ещё не означает, что телефон заражён. Тревожный признак — незнакомое приложение + опасное разрешение, которое вы не помните, чтобы ему выдавали. Если такое нашли — сначала отключите разрешение, затем проверьте само приложение и удалите его, если не понимаете, откуда оно взялось. Кстати, расположение пунктов отличается на Samsung, Xiaomi, Honor и других смартфонах. Проще всего открыть поиск по настройкам и вбить название нужной функции. А давно вообще проверяли, кому на вашем Android выданы специальные возможности и права администратора? 👀

