Короткий ответ
Удаление может уведомить наблюдателя и повысить риск для жертвы. Если подозрение связано с домашним насилием или преследованием, сначала используйте безопасное другое устройство и обратитесь к профильной организации.
Разрешения и профили
Проверьте accessibility, администраторов устройства, управление профилями, доступ к геолокации, микрофону и уведомлениям. Системное приложение может иметь объяснимую функцию.
Сетевой след
Необычный трафик или батарея являются косвенными признаками. Хорошо скрытое ПО может не создавать заметной нагрузки, поэтому одного симптома недостаточно.
Восстановление доверия
Для подтверждённой компрометации надёжнее резервировать только необходимые документы, сбросить устройство и настроить его с новым защищённым аккаунтом.
Чек-лист действий
- Используйте другое устройство для поиска помощи.
- Проверьте высокорисковые разрешения.
- Сохраните доказательства безопасно.
- Смените пароли с чистого устройства.
- Рассмотрите полный сброс и новую настройку.
Что часто делают неправильно
- Удалять stalkerware без оценки физического риска.
- Вводить новые пароли на подозрительном устройстве.
- Верить одному показателю батареи.
- Восстанавливать все приложения из старой копии без проверки.