Как отметил эксперт, зараженный смартфон без доступа к интернету продолжает собирать данные при помощи камеры, микрофона и иных датчиков. Собранная информация сохраняется в памяти устройства до момента появления возможности для ее передачи.
В августе 2026 года специалисты ThreatFabric задокументировали Android-троян Manic. Данная вредоносная программа собирает логины, пароли, SMS, push-уведомления и контакты, после чего шифрует их и сохраняет на устройстве. При невозможности прямого соединения с управляющим сервером программа обнаруживает поблизости другие зараженные смартфоны и пересылает информацию по Wi-Fi Direct или Bluetooth. В цепочке передачи может быть задействовано до четырех промежуточных устройств.
«Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, — сервисы Find My Device (Google) и Find My (Apple). По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил Пыжов.
Смартфоны-приемники отправляют полученную информацию на серверы Apple и Google через Bluetooth. Это позволяет отслеживать украденные или потерянные устройства даже в выключенном состоянии. Следовательно, механизм передачи данных без сети и при выключенном питании уже существует и применяется на легальной основе.
В качестве мер защиты Пыжов рекомендует загружать приложения исключительно из официальных магазинов и проверять запрашиваемые разрешения. Особое внимание следует уделять запросам на доступ к специальным возможностям, SMS и уведомлениям, поскольку они могут предоставить злоумышленникам контроль над устройством и доступ к паролям и кодам подтверждения.