Вредоносные программы способны накапливать информацию на отключенных от сети устройствах и передавать ее через Bluetooth или Wi-Fi на другие зараженные смартфоны.
Отсутствие интернет-соединения больше не гарантирует безопасность данных на смартфоне. Зараженное устройство может продолжать собирать информацию, а затем передавать ее другим аппаратам поблизости, рассказал «Газете.Ru» руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов.
По словам специалиста, вредоносное ПО способно получать данные с камеры, микрофона и других датчиков даже тогда, когда смартфон не подключен к интернету. Собранная информация при этом может храниться во внутренней памяти до тех пор, пока не появится возможность отправить ее на другое устройство.
Подобный механизм уже используют некоторые Android-вредоносы. В августе 2026 года специалисты ThreatFabric рассказали о трояне Manic, который способен похищать логины и пароли, SMS, push-уведомления и контакты. Полученные сведения программа шифрует и оставляет в памяти зараженного смартфона.
Если Manic не может установить соединение со своим сервером, он пытается обнаружить расположенные поблизости зараженные устройства. Для передачи информации вредоносная программа использует Wi-Fi Direct или Bluetooth. При этом данные могут проходить через цепочку из нескольких смартфонов — исследователи насчитали до четырех промежуточных устройств.
«Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, — сервисы Find My Device (Google) и Find My (Apple). По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил Пыжов.
Источник: hi-tech.mail.ru