Er telefonen din hacket uten at du vet det: Disse fem tegnene avslører skjult malware

Den nyeste bølgen med Android-skadevare gjør alt for å skjule seg selv. Ferske trojanere som Rokarolla misbruker tilgjengelighetsinnstillinger, kaprer bankvarsler og legger falske innloggingsvinduer over ekte apper, uten at telefonen din ser ut til å oppføre seg annerledes.

Likevel etterlater malware nesten alltid spor. Sikkerhetsselskapet ESET har publisert en liste over de klassiske symptomene som avslører at noe kjører i bakgrunnen på telefonen din. Kombinasjonen av flere tegn er den viktigste alarmen.

Bakgrunn: Bankmalware for Android vokser eksplosivt

Angrep med Trojan banker-skadevare mot Android økte 56 prosent i 2025 sammenlignet med året før, ifølge tall fra Kaspersky omtalt i en rapport fra mars 2026. Samme rapport dokumenterte 255.090 unike ondsinnede APK-filer, en økning på 271 prosent.

En av de mest aggressive nykommerne er trojaneren Rokarolla, som ble beskrevet i en analyse fra Help Net Security i juni 2026. Den retter seg mot 217 bank- og kryptoapper og kan utføre 137 kommandoer på infiserte telefoner. Den spres via falske nettsider som utgir seg for å være TikTok eller Google Chrome.

Rokarolla ber om tilgang til Android sine tilgjengelighetsinnstillinger, den tjenesten som opprinnelig er laget for å hjelpe brukere med funksjonsnedsettelser. Har trojaneren først fått den tilgangen, kan den blant annet blokkere innkommende samtaler, dempe telefonlyden og slå av Google Play Protect uten at du merker det.

De fem tegnene du skal reagere på

ESET-forskeren Lukas Stefanko har oppsummert de klassiske signalene på at en Android-telefon er kompromittert. Ingen av dem beviser noe alene, men to eller tre samtidig er en tydelig advarsel.

1. Batteriet tømmes uvanlig raskt

"Batteriet tømmes raskere enn vanlig" er det første symptomet ESET peker på. Skadevare som kjører kontinuerlig i bakgrunnen, tapper strøm. Merker du at telefonen plutselig ikke holder en dag lenger, selv om bruksmønsteret ditt er det samme, er det verdt å undersøke.

2. Uforklarlig databruk

Neste alarm er "topper i internettforbruket, selv om surfevanene dine ikke har endret seg". Trojanere som sender kontakter, meldinger eller skjermbilder ut fra telefonen din, bruker mobildata for å gjøre det. Sjekk oversikten i innstillingene og se om en ukjent app har spist opp uforholdsmessig mye trafikk.

3. Apper som starter, lukker eller feiler av seg selv

ESET beskriver at "apper som tidligere fungerte helt fint begynner å oppføre seg rart, deriblant å plutselig starte, lukke eller feile helt og vise uventede feilmeldinger". Særlig bankapper som krasjer rett etter innlogging kan være et tegn på at en overleggs-trojaner forsøker å legge et falskt vindu over det ekte.

4. Reklamevinduer og apper du ikke har installert

"Tilfeldige reklamevinduer eller ukjente apper som blir installert uten at du har godkjent det" er et klassisk kjennetegn på adware og droppere. Se særlig etter apper med generiske navn som "System Service" eller "Play Update" i appliste og innstillinger.

5. Merkelige samtaler og meldinger

Det siste tegnet ESET fremhever er at "du eller kontaktene dine får rare samtaler eller merkelige meldinger", eller at samtale- og meldingsloggen inneholder oppføringer du ikke kjenner igjen. Enkelte typer skadevare ringer eller tekster til dyre utenlandsnumre for å tjene penger på eieren av telefonen.

Slik sjekker du telefonen din

Rammes du av flere av tegnene samtidig, er en sjekk fornuftig. Sikkerhetsselskapet Malwarebytes anbefaler å koble telefonen fra Wi-Fi og mobildata, kjøre en fullstendig virusskann med en anerkjent sikkerhetsapp, avinstallere ukjente apper og bytte passord på viktige kontoer fra en annen enhet.

En full fabrikktilbakestilling er siste utvei, men den fjerner så godt som all skadevare. Husk å ta sikkerhetskopi av bilder og kontakter først.

Vil du redusere risikoen på forhånd, gjelder de samme reglene som alltid: last ned apper kun fra Google Play, gå kritisk gjennom hvilke tillatelser en app ber om, og vær særlig skeptisk til apper som ber om tilgang til tilgjengelighetsinnstillinger. Det er nemlig akkurat den døren de nyeste trojanerne bruker for å ta over telefonen.