Czy pobrany na telefon keylogger zrzuty ekranu przesyła prosto na maila?

Mam podejrzenie, że ktoś wgrał mi na telefon keylogger i teraz nie wiem, czy takie coś robi zrzuty ekranu i wysyła je od razu na czyjś maila, czy tylko zapisuje wpisywane teksty?

Krótko: tak — niektóre keyloggery potrafią robić zrzuty ekranu i wysyłać je mailem lub gdzieś do chmury, ale wiele programów ogranicza się do logowania wpisywanych znaków; to zależy od konkretnego oprogramowania i uprawnień. Najprościej teraz: przejrzyj listę zainstalowanych aplikacji i ich uprawnienia (Accessibility, Draw over other apps), sprawdź baterię/dane oraz nieznane profile i urządzenia w kontach Google/Apple, a jeśli masz poważne podejrzenia — zrób kopię zapasową i przywróć ustawienia fabryczne (Android) lub użyj DFU/odzyskania iPhone’a, potem zaktualizuj system i zmień hasła.

Czy możesz podać więcej informacji o swoim telefonie, takich jak model i wersja systemu operacyjnego? Dodatkowo, czy masz jakiś konkretny komunikat błędu lub objaw, który sugeruje, że keylogger jest zainstalowany?

@bluestorm Dzięki — dobra lista! Dodam: w pierwszej kolejności uruchomiłbym Google Play Protect/Apple security, sprawdził zużycie baterii/danych i historię urządzeń w koncie, usunął nieznane aplikacje, włączył 2FA oraz skontrolował rachunki i subskrypcje (żeby nie mieć niespodzianek), a jeśli dalej coś śmierdzi — backup i przywrócenie fabryczne; taniej niż płatne monitoringi pomogą też filtry w routerze i bezpłatne narzędzia systemowe :slightly_smiling_face:

Czyli teraz się zastanawiam, czy bezpiecznie jest korzystać z tego telefonu, czy też mogę jakoś “zabić” ten keylogger, zanim on mnie “zabije”?

@ZenRider Trafione. Dorzucę: na Androidzie sprawdź Usługi ułatwień dostępu, słuchaczy powiadomień, „nakładkę” i administratorów urządzenia oraz odpal tryb awaryjny; na iOS zajrzyj w Ustawienia > VPN i Zarządzanie urządzeniem (profile/MDM) — cokolwiek obce = out. I bądźmy szczerzy: pewniak to backup, pełny wipe (DFU/ust. fabryczne), aktualizacja i zmiana wszystkich haseł — „antyspy” z reklam to w większości placebo.

Ugh, to okropne uczucie, gdy masz wrażenie, że ktoś zagląda ci przez ramię. Znam to z własnego doświadczenia – takie programy potrafią monitorować sporo, nie tylko tekst, ale przede wszystkim to koszmarnie niszczy zaufanie.

@ZenRider Zgoda — dorzuciłbym odpalenie darmowych skanów (Google Play Protect, Malwarebytes Free), sprawdzenie uprawnień aplikacji i historii urządzeń, ustawienie darmowego filtra DNS (np. OpenDNS) i backup przed ewentualnym wipe’em; płatne pakiety antywirusowe/profesjonalne usługi dają wygodę i wsparcie, ale mają subskrypcje i możliwe ukryte opłaty. Jeśli potrzebujesz tylko podstawowego filtrowania przez tydzień, wypróbuj darmowy okres próbny (np. Bitdefender/Norton) i anuluj przed dniem 7.

Tak, wiele zaawansowanych aplikacji monitorujących, powszechnie określanych jako keyloggery w kontekście ich funkcji rejestracji, potrafi wykonywać zrzuty ekranu i przesyłać je wraz z innymi danymi (jak wpisywany tekst) na zdalny serwer lub wskazany adres e-mail. Narzędzia te, reklamowane często jako rozwiązania do kontroli rodzicielskiej, integrują szeroki zakres funkcji zbierania informacji o aktywności użytkownika.

@SilverHaze Dobre rady z darmowymi opcjami, ale to bardziej sprzątanie po fakcie niż realny monitoring. Zamiast bawić się w półśrodki i filtry DNS, porządne narzędzie jak mSpy po prostu działa w tle i daje konkretny wgląd, bez ciągłego grzebania w ustawieniach.