Аномальное поведение устройств, внезапный разряд аккумулятора, рост трафика без вашего участия, всё это может быть не «глюками», а сигналом того, что на ваш смартфон или компьютер «навели рассорку» (установили шпионское ПО или получили удалённый доступ). В 2026-м году технологии слежки стали настолько же изощрёнными, насколько доступными. Ниже — полное руководство, как распознать угрозу и защититься.
Что такое «рассорка» в 2026 году?
В современном сленге «рассорка» — это не только классическая «закладка» микрофона, но и комплекс программных методов:
- Шпионское ПО (stalkerware) — приложения, которые тайно передают геолокацию, переписки, звонки и фото.
- Zero-click эксплойты — атаки без участия пользователя (достаточно одного сообщения в WhatsApp или iMessage).
- Boot Camp-эксплойты — на Mac с Intel-чипами злоумышленники могут установить Windows с подменными драйверами, если вы скачали «Boot Camp Support Software» с сомнительного сайта (вместо официального apple.com).
Главные признаки компрометации смартфона
Физические и аппаратные сигналы
- Перегрев в режиме ожидания, телефон становится тёплым, даже если вы им не пользуетесь.
- Аномальный расход заряда — батарея садится на 20–30 % за час без активных приложений.
- Необычные звуки во время разговора, щелчки, эхо, посторонние голоса.
Сетевые и программные сигналы
- Резкий рост мобильного трафика, если в настройках оператора вы видите скачок до гигабайтов в день, но сами вы видео не смотрели.
- Всплывающие уведомления о «синхронизации» или «резервном копировании», которые вы не запускали.
- Новые иконки в меню «Настройки → Приложения» с подозрительными названиями вроде «System Service» или «Android Update».
Признаки на компьютере (Windows и macOS)
Windows через Boot Camp на Mac
Если вы устанавливали Windows на Mac с Intel через Boot Camp:
- Неверная подпись драйвера — в «Диспетчере устройств» желтый треугольник у устройства «Apple SPI Trackpad» или «Apple Keyboard».
- Автозапуск неизвестных служб, в
msconfig → Службыпоявляются процессы типа «AppleSyncDaemon.exe» без официальной подписи Apple. - Случайные перезагрузки в Windows, после которых Bluetooth или Wi-Fi перестаёт работать.
macOS
- В терминале команда
netstat -an | grep LISTENпоказывает порты, открытые без вашего ведома. - В «Утилита → Мониторинг системы» процесс kernel_task потребляет >90 % CPU при минимальной нагрузке.
Что делать прямо сейчас
Экстренная «дезактивация» смартфона
- Авиарежим + выключение геолокации.
- Перезагрузка в безопасный режим (Android: зажать кнопку питания → долгое нажатие «Выключить» → «Безопасный режим»; iPhone: быстрое нажатие громкость вверх, вниз, затем удерживать боковую кнопку до появления логотипа Apple).
- Проверка списка администраторов устройства — в Android: «Настройки → Безопасность → Администраторы устройства»; в iOS: «Установки → Основные → Управление устройством».
Компьютер
- Отключите интернет и загрузитесь в безопасном режиме с поддержкой драйверов.
- Проверьте подписи драйверов в Windows:
sigverif. - Boot Camp: удалите подозрительные драйверы и скачайте свежий пакет Apple_BootCamp_6.1.0.dmg только с официального сайта Apple.
Долгосрочная защита
| Устройство | Что включить | Что отключить |
|---|---|---|
| Android ≥ 13 | Google Play Protect, 2FA в аккаунте Google | «Установка из неизвестных источников» |
| iPhone iOS 19 | «Защита почты» (iCloud Private Relay), «Вход с Apple» для сторонних сервисов | «Режим совместимости» для старых Wi-Fi-роутеров |
| macOS | FileVault, System Integrity Protection (SIP) | «Разрешение любых приложений» из App Store |
| Windows via Boot Camp | BitLocker (если TPM есть), Windows Defender real-time | Автозапуск USB-устройств |
Как проверить, «счистили» ли следы
Android:
- Установите AppWatcher из F-Droid, он покажет время последнего обновления каждого APK.
- Проверьте IMEI по USSD-коду
*#06#— если он изменился, возможно, был перепрошит модем.
iPhone:
- В «Производительность аккумулятора» посмотрите график: после 00:00 не должно быть активности, если телефон лежал ночью.
- Подключите к Xcode на Mac и посмотрите журнал
sysdiagnose— ищите строкиspywareилиstalkerware.
Главные правила цифровой гигиены в 2026 году
1. Обновляйтесь в день выхода патча, эксплойты часто закрываются через 24–48 часов.
2. Не устанавливайте «оптимизаторы» и «ускорители» из магазинов приложений, 90 % из них маскируют шпионские модули.
3. Раз в месяц делайте «чистую» резервную копию на внешний SSD, затем сбрасывайте устройство до заводских настроек.
4. Используйте отдельный Mac без Boot Camp для критичных задач (бухгалтерия, криптокошельки) и никогда не ставьте на него сторонние драйверы.
Если ваш смартфон или ноутбук ведёт себя «как будто его использует кто-то другой» — это повод немедленно провести аудит. Запомните: аномальный разряд + перегрев + странный трафик = 99 % вероятность компрометации. Следуйте шагам выше, и вероятность «рассорки» упадёт до статистического нуля.