Даже интернет не нужен: как хакеры теперь воруют данные со смартфонов

Хакеры могут получать информацию со смартфона даже при отсутствии подключения к интернету. Зараженное устройство способно сохранять украденные сведения, а затем передавать их через Bluetooth или Wi-Fi на другие зараженные гаджеты, у которых уже есть доступ к сети. Об этом «Газете.ру» рассказал руководитель группы анализа вредоносного ПО центра исследования киберугроз Станислав Пыжов.

По словам специалиста, отсутствие интернета не мешает вредоносной программе продолжать сбор информации. Зараженный смартфон может использовать камеру, микрофон и другие датчики, а полученные данные сохранять во внутренней памяти до момента, когда появится возможность их отправить.

В августе 2026 года специалисты ThreatFabric описали Android-троян Manic, способный собирать логины и пароли, СМС, пуш-уведомления и контакты. Вредоносная программа шифрует полученную информацию и оставляет ее на устройстве.

Если установить прямое соединение с управляющим сервером не удается, Manic способен искать находящиеся поблизости зараженные смартфоны. Для передачи данных он использует Wi-Fi Direct или Bluetooth. По данным, приведенным экспертом, в такой цепочке может быть до четырех промежуточных устройств.

Сам принцип передачи сведений между гаджетами без непосредственного подключения к интернету уже используется и в легальных технологиях. Пыжов привел в пример сервисы, которые позволяют устройствам обнаруживать находящиеся рядом гаджеты и передавать информацию об их местоположении.

Смартфоны, выступающие приемниками сигнала, затем передают эти сведения по Bluetooth на серверы Google или Apple. Благодаря такой системе можно отслеживать потерянные или украденные устройства даже в выключенном состоянии.

Для защиты от подобных угроз эксперт рекомендует устанавливать приложения только из официальных магазинов и внимательно проверять запрашиваемые ими разрешения. Особенно осторожно следует относиться к доступу к специальным возможностям, СМС и уведомлениям, поскольку такие разрешения могут дать злоумышленникам возможность управлять устройством и получать пароли и коды подтверждения.