Троян уже внутри. Как понять, что ваш телефон или компьютер работает на мошенников

В октябре 2026 года в России обнаружили сразу несколько приложений-приманок для Android: «ДПС радар. Топливо онлайн», некий «государственный VPN» и «Радар БПЛА».

Однако на деле под видом таких сервисов прятались хорошо замаскированные зловреды. Скачав APK на свой андроид, человек получает загрузчик трояна ZloyRAT.

Россияне, скачавшие программы по распространявшимся в соцсетях и мессенджерах ссылках, своим руками впустили зловреды на свои смартфоны. Именно на таких сценариях построены многие атаки с использованием троянов.

Что такое троян и чем он отличается от вируса

Троян — вредоносная программа, которая выдает себя за полезную или безобидную, скрывает свои настоящие задачи либо попадает на устройство вместе с другим программным обеспечением.

Название «троян» отсылает к древнегреческому сюжету: защитники Трои, пережившие многолетнюю осаду ахейцев, поверили, что противник отступил, оставив им щедрый подарок — огромного деревянного коня. Они сами втащили его в город, не зная, что внутри притаились греческие войны, дожидавшиеся ночи, чтобы ударить изнутри.

Сегодня вместо коня — установщик приложения или файл, которому доверяет пользователь. А внутри — совсем не то, ради чего его скачивали и открывали.

Чем троян отличается от вируса

В обиходе трояны часто называют вирусами, но технически это не совсем верно. Вирусы, черви и трояны — разные виды вредоносных программ. Первые заражают другие файлы, вторые умеют самостоятельно распространяться между устройствами, а третьи сами по себе в неволе не размножаются.

Название трояна не определяет его функции. Одна программа крадет данные, другая открывает удаленный доступ, третья приводит с собой дополнительные вредоносы. Бывают и универсальные версии, действующие по командам хозяина.

При этом зараженная программа может действительно открывать документы, показывать видео или делать что-то еще, для чего ее, собственно, скачивали. Так что «приложение работает» вовсе не означает «приложение безопасно».

Как трояны попадают на компьютеры и смартфоны

Скачать троян можно совершенно случайно. В случае с ZloyRAT человек скачивае APK — установочный файл для Android, замаскированный под полезное приложение.

Такие файлы можно установить не только из магазина Google или Android, но и со стороннего сайта: именно поэтому специалисты по кибербезопасности настоятельно советуют этого НЕ делать, если только вы не уверены в издателе на 100%.

Но это лишь один способ проникновения.

Вредоносная программа может скрываться внутри другого приложения, попасть на устройство с помощью уязвимости или быть загружена программой, проникшей туда раньше. Часть троянов вообще не пытается изображать полезный сервис: их задача — незаметно оказаться в системе, пока пользователь открывает привычные файлы.

На компьютерах приманки другие: бесплатная копия платной программы, «активатор», мод для игры, архив с документами или поддельное обновление. Вложение из письма может выглядеть счетом или договором. Иногда первый запущенный файл всего лишь скачивает основной вредонос, поэтому обнаруженный троян не обязательно совпадает с тем, что человек открывал.

Но опасные приложения встречаются не только на подозрительных сайтах. В 2025 году в Google Play выявили более 80 приложений семейства Joker, оформлявших платные подписки. Они маскировались под мессенджеры, фоторедакторы и системные утилиты, которые каким-то образом успешно прошли фильтр модерации перед попаданием в маркетплейс. Так что официальный магазин снижает риск, но не дает гарантии.

Что делает троян после заражения компьютера или смартфона

Банковскому трояну не обязательно взламывать само приложение банка. Он может дождаться его открытия и показать поверх настоящего окна поддельную форму входа. Человек вводит данные, считая, что общается с банком, а они уходят преступникам.

Другой путь — перехватывать сообщения и уведомления с кодами подтверждения. Некоторые трояны получают доступ к специальным возможностям Android и имитируют нажатия на экран. Например, банковский троян Coper использовал эти возможности для управления действиями на зараженном смартфоне.

Но деньги — далеко не единственная цель создателей вредоноса. Троян-шпион может собирать сохраненные пароли, данные браузера, файлы, содержимое буфера обмена и даже записывать нажатия клавиш.

Достаточно украсть доступ к почте или мессенджеру, и преступник получает возможность не только читать чужие сообщения, но и пытаться восстанавливать доступ к другим сервисам или писать знакомым жертвы от ее имени.

А если вредоносная программа открывает удаленный доступ, преступник получает возможность запускать команды, искать документы и выполнять другие действия от имени владельца устройства.

Как понять, что на компьютере или телефоне появился троян

Отправленное без вашего ведома сообщение, неизвестная операция по карте или подозрительный вход в аккаунт — причины немедленно проверить устройство. Но заражение далеко не всегда проявляется настолько явно. Иногда заметны лишь появившиеся неизвестно откуда приложения или измененные настройки.

Однако никакой антивирус не поможет, если пользователь осознанно идет на риск и игнорирует предупреждения. А такое, увы, бывает часто. Самый распространенный пример: всевозможные моды для игр, а также программы-активаторы Windows и другого лицензионного ПО, которые распространяются среди пиратов. Такие программы заведомо находятся в серой зоне, а сама их конструкция очень похожа на то, как действуют вредоносы, поэтому на такие программы постоянно ругаются защитные решения и не дают запустить, пока вы их не отключите. Чтобы эти программы случайно не удалили в ходе очистки антивирусом, их создатели специально прописывают в названиях файлов какой-нибудь not-a-virus, чем, конечно, заставляют настоящих цифровых параноиков нервно дергать глазом.

Однако пренебрегать возможностью проверки устройства все же лишнее.

В Windows откройте «Безопасность Windows» → «Защита от вирусов и угроз», запустите полную проверку и посмотрите историю обнаружений. Если обычная проверка не помогла, система позволяет запустить автономное сканирование Microsoft Defender после перезапуска, во время которого некоторым угрозам сложнее спрятаться.

На Android проверьте список приложений, разрешения и результаты Google Play Protect. Эта встроенная служба сканирует программы при установке и периодически после нее, предупреждает об опасных находках, иногда блокирует или удаляет их.

На Mac средства Gatekeeper и XProtect тоже защищают от вредоносного ПО. Хотя для маков и айфонов вирусов пишется меньше, устройство Apple не стоит считать неуязвимым.

Как удалить троян и защититься от повторного заражения

Если обнаружен троян или есть следы постороннего управления, перестаньте использовать устройство для банковских операций и входа в важные аккаунты. При подозрении на передачу данных отключите интернет. Само по себе это не удалит вредонос, но даст вам время на проверку и фору для устранения последствий.

Дальше порядок действий такой:

1. Проверьте устройство. Обновите защиту, запустите полное сканирование, удалите угрозу или отправьте ее в карантин. Если она не исчезает, попробуйте автономную проверку. Не удаляйте наугад системные файлы.

2. Удалите подозрительные приложения. На Android отзовите лишние разрешения, проверьте обновления системы и удалите программы, которые не устанавливали сами или которым не доверяете.

3. Защитите аккаунты. С другого, чистого устройства смените пароли к почте, банкам и важным сервисам, завершите незнакомые сеансы и включите дополнительное подтверждение входа.

4. Проверьте деньги и переписку. Просмотрите операции и отправленные сообщения. При подозрительных списаниях немедленно свяжитесь с банком, а знакомых предупредите о возможных рассылках от вашего имени.

5. Не возвращайте угрозу с резервной копией. Если очистить систему не удается, может потребоваться сброс или переустановка. Сохраните проверенные документы и фотографии, но не переносите подозрительные установщики.

Обновления системы, защитное программное обеспечение и резервные копии не гарантируют, что троян никогда не попадет на устройство. Но они помогают обнаружить заражение, устранить угрозу и восстановить часть утраченных данных. Украденные пароли и доступы при этом все равно придется защищать отдельно.