Шпион в телефоне. Кто и зачем ставит на телефоны беларусов программу тотальной слежки? Рассказываем, как себя обезопасить

3 марта 2026 г.

Ваш смартфон знает о вас больше, чем родная мать, но теперь эти знания могут уходить прямиком в кабинет. Исследователи кибербезопасности раскрыли подробности работы программы ResidentBat.

Это шпионская программа, которая, по данным экспертов, используется спецслужбами для тотальной слежки за гражданами. По словам экспертов, программа попадает на устройства на базе Android чаще всего через фишинговые ссылки или под видом системных обновлений. Оказавшись внутри, она получает доступ к микрофону, камере, списку контактов и, что самое важное,  к вашим геоданным в реальном времени. Бат способен записывать разговоры вокруг телефона, даже когда он просто лежит на столе.

«ResidentBat примечателен своей скрытностью. Он использует зашифрованные каналы связи с серверами, которые физически находятся в защищенных дата-центрах внутри Беларуси. Программа умеет перехватывать SMS с кодами двухфакторной аутентификации, что позволяет взламывать Telegram-аккаунты. Но самое опасное — это функция «окружающей записи». Спецслужбы могут удаленно включить микрофон на вашем телефоне в любой момент, превращая его в полноценное прослушивающее устройство, которое вы сами заряжаете и носите с собой», — говорит аналитик по киберугрозам Артем Волков.

Схема проста: злоумышленник вводит ваш номер телефона, оператор присылает код подтверждения, который тут же дублируется на пульт спецслужб. Секунда — и ваша переписка в чужих руках. Единственное спасение — это двухфакторная аутентификация, или «Облачный пароль». Это дополнительный код, который знаете только вы, и который не приходит по СМС.

Главная ошибка — думать, что СМС-код защищает ваш аккаунт. Это не так. В Беларуси СМС — это открытая дверь для тех, у кого есть доступ к серверам оператора. Вам жизненно необходимо зайти в настройки Telegram, раздел «Конфиденциальность», и включить «Двухэтапную проверку». Придумайте сложный пароль, который не совпадает с вашим днем рождения. Теперь, даже если кто-то перехватит ваше СМС, мессенджер потребует этот второй, «облачный» пароль. Без него войти в аккаунт невозможно. Это ваш главный цифровой щит», — сообщает аналитик по киберугрозам Артем Волков.

Эксперты советуют использовать только зарубежные сервисы, такие как Gmail или Proton, и обязательно защитить саму почту длинным паролем.

«Также не забывайте проверять раздел «Активные сеансы» — там сразу видно, если к вашему аккаунту подключился кто-то лишний. Пять минут на настройку пароля сегодня могут спасти вас от больших проблем завтра. Позаботьтесь о себе и своих близких», — дополнил Волков.

Основными целями ResidentBat называют лиц, попавших в списки «неблагонадежных». Однако эксперты предупреждают: под прицелом может оказаться любой, кто пользуется ссылками из сомнительных чатов. Главный совет — регулярно проверять список разрешений приложений и не устанавливать софт из сторонних источников.